![](\"https:\/\/www.startlap.hu\/vasarlas\/uploads\/2026\/05\/mosogep-350x285.jpg\")
\n\t\t<\/a>\n\t<\/div>\n\t\n\t\t\tEz\u00e9rt ne hagyd nyitva a mos\u00f3g\u00e9p ajtaj\u00e1t \u00f3r\u00e1kon \u00e1t, ha lej\u00e1rt a mos\u00f3program<\/a>\n\t\t<\/h3>\n\t\tElolvasom<\/a>\n\t<\/div>\n<\/div>\nB\u00e1r ez fontos biztons\u00e1gi<\/a><\/strong> int\u00e9zked\u00e9s, bizonyos esetekben m\u00e9gsem elegend\u0151 ahhoz, hogy a t\u00e1mad\u00f3kat kiz\u00e1rja a fi\u00f3kb\u00f3l.<\/p>\nA kiberb\u0171n\u00f6z\u0151k egy \u00fagynevezett s\u00fctilop\u00e1sos technik\u00e1t<\/a><\/strong> is alkalmazhatnak, amely lehet\u0151v\u00e9 teszi sz\u00e1mukra, hogy a jelsz\u00f3 \u00e9s ak\u00e1r a k\u00e9tfaktoros hiteles\u00edt\u00e9s megker\u00fcl\u00e9s\u00e9vel is hozz\u00e1f\u00e9rjenek egy felhaszn\u00e1l\u00f3i<\/a><\/strong> fi\u00f3khoz.<\/p>\nEz azt jelenti, hogy m\u00e9g akkor is megmaradhat a hozz\u00e1f\u00e9r\u00e9s\u00fck, ha a tulajdonos id\u0151k\u00f6zben \u00faj jelsz\u00f3t \u00e1ll\u00edt be. Emiatt fontos meg\u00e9rteni, hogyan m\u0171k\u00f6dik ez a m\u00f3dszer, \u00e9s milyen l\u00e9p\u00e9sekkel lehet hat\u00e9konyan v\u00e9dekezni ellene.<\/p>\n
Hogyan m\u0171k\u00f6dik a s\u00fctilop\u00e1s?<\/h2>\n
Amikor bejelentkezel egy weboldalra, a rendszer l\u00e9trehoz egy kis f\u00e1jlt, \u00fagynevezett s\u00fctit<\/strong>.<\/p>\nEnnek az a feladata, hogy jelezze a webhely sz\u00e1m\u00e1ra: a felhaszn\u00e1l\u00f3 m\u00e1r sikeresen hiteles\u00edtette mag\u00e1t. Ennek k\u00f6sz\u00f6nhet\u0151en nem kell minden egyes l\u00e1togat\u00e1skor \u00fajra be\u00edrni a felhaszn\u00e1l\u00f3nevet \u00e9s a jelsz\u00f3t<\/strong>, hiszen a b\u00f6ng\u00e9sz\u0151 a s\u00fcti seg\u00edts\u00e9g\u00e9vel igazolja a bejelentkezett \u00e1llapotot.<\/p>\nEz teszi k\u00e9nyelmess\u00e9 a mindennapi b\u00f6ng\u00e9sz\u00e9st, ugyanakkor komoly biztons\u00e1gi kock\u00e1zatot is jelenthet<\/strong>. Ha ugyanis valaki megszerzi ezt a s\u00fctit, a saj\u00e1t b\u00f6ng\u00e9sz\u0151j\u00e9ben is felhaszn\u00e1lhatja, \u00e9s \u00fagy jelentkezhet be a fi\u00f3kba<\/a><\/strong>, mintha \u0151 lenne a val\u00f3di tulajdonos. Ehhez nincs sz\u00fcks\u00e9ge sem a jelsz\u00f3ra, sem arra, hogy \u00fajra v\u00e9gigmenjen a hiteles\u00edt\u00e9si folyamaton.<\/p>\nMindent megtesznek a hackerek<\/h2>\n
A kiberb\u0171n\u00f6z\u0151k t\u00f6bb m\u00f3dszert is alkalmaznak a s\u00fctik megszerz\u00e9s\u00e9re<\/a><\/strong>.<\/p>\nAz egyik leggyakoribb megold\u00e1s a sz\u00e1m\u00edt\u00f3g\u00e9pre telep\u00edtett rosszindulat\u00fa program, vagyis a malware. Ezek a programok hozz\u00e1f\u00e9rhetnek a b\u00f6ng\u00e9sz\u0151ben t\u00e1rolt adatokhoz, \u00e9s k\u00e9pesek kinyerni a s\u00fctiket<\/strong>, amelyeket k\u00e9s\u0151bb a t\u00e1mad\u00f3k felhaszn\u00e1lhatnak.<\/p>\n![\"Egy](\"https:\/\/www.startlap.hu\/vasarlas\/uploads\/2026\/07\/no_laptop_-755x518.jpg\")
Ha felt\u00f6rt\u00e9k a fi\u00f3kod, a jelsz\u00f3v\u00e1ltoztat\u00e1s kev\u00e9s lesz – Fot\u00f3: Getty Images<\/figcaption><\/figure>\nSzint\u00e9n vesz\u00e9lyt jelenthetnek a nem megfelel\u0151en v\u00e9dett nyilv\u00e1nos Wi-Fi h\u00e1l\u00f3zatok<\/strong>. Ilyen k\u00f6rnyezetben a t\u00e1mad\u00f3k megfigyelhetik \u00e9s elemezhetik az adatforgalmat, ami bizonyos esetekben lehet\u0151s\u00e9get teremthet a s\u00fctik megszerz\u00e9s\u00e9re.<\/p>\nA s\u00fctik emellett olyan weboldalakon is illet\u00e9ktelen kezekbe ker\u00fclhetnek<\/strong>, amelyek sebezhet\u0151ek a szkriptbefecskendez\u00e9ses, vagyis XSS-t\u00e1mad\u00e1sokkal szemben. Ezek a biztons\u00e1gi hib\u00e1k szint\u00e9n lehet\u0151s\u00e9get adhatnak arra, hogy a t\u00e1mad\u00f3k hozz\u00e1f\u00e9rjenek a b\u00f6ng\u00e9sz\u0151 \u00e1ltal t\u00e1rolt hiteles\u00edt\u00e9si adatokhoz.<\/p>\nMi t\u00f6rt\u00e9nik, ha a t\u00e1mad\u00f3 megszerzi a s\u00fctidet?<\/h2>\n
Az els\u0151 l\u00e9p\u00e9s, hogy a t\u00e1mad\u00f3 az ellopott s\u00fctit a saj\u00e1t b\u00f6ng\u00e9sz\u0151j\u00e9be helyezi. Ezt k\u00f6vet\u0151en a weboldal \u00fagy \u00e9rz\u00e9keli, mintha ugyanaz a felhaszn\u00e1l\u00f3 jelentkezett volna be, aki eredetileg l\u00e9trehozta a munkamenetet.<\/p>\n
Ennek k\u00f6vetkezt\u00e9ben hi\u00e1ba v\u00e1ltoztatja meg valaki ak\u00e1r t\u00f6bbsz\u00f6r is a jelszav\u00e1t, a t\u00e1mad\u00f3 tov\u00e1bbra is hozz\u00e1f\u00e9rhet a fi\u00f3khoz mindaddig, am\u00edg az ellopott s\u00fcti \u00e9rv\u00e9nyes marad, vagy le nem j\u00e1r. \u00c9ppen ez\u00e9rt fordulhat el\u0151, hogy egy jelsz\u00f3csere ut\u00e1n is illet\u00e9ktelenek haszn\u00e1lj\u00e1k a fi\u00f3kot.<\/strong><\/p>\nA szak\u00e9rt\u0151 szerint ezt a technik\u00e1t kor\u00e1bban m\u00e1r olyan YouTube-tartalomk\u00e9sz\u00edt\u0151k fi\u00f3kjainak felt\u00f6r\u00e9s\u00e9re is felhaszn\u00e1lt\u00e1k, akik t\u00f6bb milli\u00f3 feliratkoz\u00f3val rendelkeztek. Ez j\u00f3l mutatja, hogy a m\u00f3dszer nem csup\u00e1n elm\u00e9leti vesz\u00e9ly, hanem a gyakorlatban is alkalmazott t\u00e1mad\u00e1si forma.<\/p>\n
Mit \u00e9rdemes tenni, ha felmer\u00fcl a s\u00fctilop\u00e1s gyan\u00faja?<\/h2>\n
Ilyenkor az egyik legfontosabb l\u00e9p\u00e9s, hogy a fi\u00f3k biztons\u00e1gi be\u00e1ll\u00edt\u00e1sain bel\u00fcl megsz\u00fcntesd az \u00f6sszes akt\u00edv munkamenetet<\/strong>, vagyis jelentkeztesd ki a fi\u00f3kot minden eszk\u00f6zr\u0151l: sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l, telefonr\u00f3l \u00e9s tabletr\u0151l is. A legt\u00f6bb nagy szolg\u00e1ltat\u00f3n\u00e1l \u2013 p\u00e9ld\u00e1ul a Google, a Facebook vagy a Microsoft rendszereiben \u2013 erre k\u00fcl\u00f6n lehet\u0151s\u00e9g \u00e1ll rendelkez\u00e9sre.<\/p>\nEzt k\u00f6vet\u0151en \u00e9rdemes \u00faj jelsz\u00f3t be\u00e1ll\u00edtani, mert a k\u00e9t l\u00e9p\u00e9s egy\u00fctt sokkal nagyobb biztons\u00e1got jelent, mint a jelsz\u00f3 egyszer\u0171 lecser\u00e9l\u00e9se. A szakemberek azt is javasolj\u00e1k, hogy n\u00e9zd \u00e1t a fi\u00f3khoz kapcsol\u00f3d\u00f3 bejelentkez\u00e9si el\u0151zm\u00e9nyeket \u00e9s az ismert eszk\u00f6z\u00f6k list\u00e1j\u00e1t.<\/p>\n
A kiberb\u0171n\u00f6z\u0151k egy \u00fagynevezett s\u00fctilop\u00e1sos technik\u00e1t<\/a><\/strong> is alkalmazhatnak, amely lehet\u0151v\u00e9 teszi sz\u00e1mukra, hogy a jelsz\u00f3 \u00e9s ak\u00e1r a k\u00e9tfaktoros hiteles\u00edt\u00e9s megker\u00fcl\u00e9s\u00e9vel is hozz\u00e1f\u00e9rjenek egy felhaszn\u00e1l\u00f3i<\/a><\/strong> fi\u00f3khoz.<\/p>\n Ez azt jelenti, hogy m\u00e9g akkor is megmaradhat a hozz\u00e1f\u00e9r\u00e9s\u00fck, ha a tulajdonos id\u0151k\u00f6zben \u00faj jelsz\u00f3t \u00e1ll\u00edt be. Emiatt fontos meg\u00e9rteni, hogyan m\u0171k\u00f6dik ez a m\u00f3dszer, \u00e9s milyen l\u00e9p\u00e9sekkel lehet hat\u00e9konyan v\u00e9dekezni ellene.<\/p>\n Amikor bejelentkezel egy weboldalra, a rendszer l\u00e9trehoz egy kis f\u00e1jlt, \u00fagynevezett s\u00fctit<\/strong>.<\/p>\n Ennek az a feladata, hogy jelezze a webhely sz\u00e1m\u00e1ra: a felhaszn\u00e1l\u00f3 m\u00e1r sikeresen hiteles\u00edtette mag\u00e1t. Ennek k\u00f6sz\u00f6nhet\u0151en nem kell minden egyes l\u00e1togat\u00e1skor \u00fajra be\u00edrni a felhaszn\u00e1l\u00f3nevet \u00e9s a jelsz\u00f3t<\/strong>, hiszen a b\u00f6ng\u00e9sz\u0151 a s\u00fcti seg\u00edts\u00e9g\u00e9vel igazolja a bejelentkezett \u00e1llapotot.<\/p>\n Ez teszi k\u00e9nyelmess\u00e9 a mindennapi b\u00f6ng\u00e9sz\u00e9st, ugyanakkor komoly biztons\u00e1gi kock\u00e1zatot is jelenthet<\/strong>. Ha ugyanis valaki megszerzi ezt a s\u00fctit, a saj\u00e1t b\u00f6ng\u00e9sz\u0151j\u00e9ben is felhaszn\u00e1lhatja, \u00e9s \u00fagy jelentkezhet be a fi\u00f3kba<\/a><\/strong>, mintha \u0151 lenne a val\u00f3di tulajdonos. Ehhez nincs sz\u00fcks\u00e9ge sem a jelsz\u00f3ra, sem arra, hogy \u00fajra v\u00e9gigmenjen a hiteles\u00edt\u00e9si folyamaton.<\/p>\n A kiberb\u0171n\u00f6z\u0151k t\u00f6bb m\u00f3dszert is alkalmaznak a s\u00fctik megszerz\u00e9s\u00e9re<\/a><\/strong>.<\/p>\n Az egyik leggyakoribb megold\u00e1s a sz\u00e1m\u00edt\u00f3g\u00e9pre telep\u00edtett rosszindulat\u00fa program, vagyis a malware. Ezek a programok hozz\u00e1f\u00e9rhetnek a b\u00f6ng\u00e9sz\u0151ben t\u00e1rolt adatokhoz, \u00e9s k\u00e9pesek kinyerni a s\u00fctiket<\/strong>, amelyeket k\u00e9s\u0151bb a t\u00e1mad\u00f3k felhaszn\u00e1lhatnak.<\/p>\n Szint\u00e9n vesz\u00e9lyt jelenthetnek a nem megfelel\u0151en v\u00e9dett nyilv\u00e1nos Wi-Fi h\u00e1l\u00f3zatok<\/strong>. Ilyen k\u00f6rnyezetben a t\u00e1mad\u00f3k megfigyelhetik \u00e9s elemezhetik az adatforgalmat, ami bizonyos esetekben lehet\u0151s\u00e9get teremthet a s\u00fctik megszerz\u00e9s\u00e9re.<\/p>\n A s\u00fctik emellett olyan weboldalakon is illet\u00e9ktelen kezekbe ker\u00fclhetnek<\/strong>, amelyek sebezhet\u0151ek a szkriptbefecskendez\u00e9ses, vagyis XSS-t\u00e1mad\u00e1sokkal szemben. Ezek a biztons\u00e1gi hib\u00e1k szint\u00e9n lehet\u0151s\u00e9get adhatnak arra, hogy a t\u00e1mad\u00f3k hozz\u00e1f\u00e9rjenek a b\u00f6ng\u00e9sz\u0151 \u00e1ltal t\u00e1rolt hiteles\u00edt\u00e9si adatokhoz.<\/p>\n Az els\u0151 l\u00e9p\u00e9s, hogy a t\u00e1mad\u00f3 az ellopott s\u00fctit a saj\u00e1t b\u00f6ng\u00e9sz\u0151j\u00e9be helyezi. Ezt k\u00f6vet\u0151en a weboldal \u00fagy \u00e9rz\u00e9keli, mintha ugyanaz a felhaszn\u00e1l\u00f3 jelentkezett volna be, aki eredetileg l\u00e9trehozta a munkamenetet.<\/p>\n Ennek k\u00f6vetkezt\u00e9ben hi\u00e1ba v\u00e1ltoztatja meg valaki ak\u00e1r t\u00f6bbsz\u00f6r is a jelszav\u00e1t, a t\u00e1mad\u00f3 tov\u00e1bbra is hozz\u00e1f\u00e9rhet a fi\u00f3khoz mindaddig, am\u00edg az ellopott s\u00fcti \u00e9rv\u00e9nyes marad, vagy le nem j\u00e1r. \u00c9ppen ez\u00e9rt fordulhat el\u0151, hogy egy jelsz\u00f3csere ut\u00e1n is illet\u00e9ktelenek haszn\u00e1lj\u00e1k a fi\u00f3kot.<\/strong><\/p>\n A szak\u00e9rt\u0151 szerint ezt a technik\u00e1t kor\u00e1bban m\u00e1r olyan YouTube-tartalomk\u00e9sz\u00edt\u0151k fi\u00f3kjainak felt\u00f6r\u00e9s\u00e9re is felhaszn\u00e1lt\u00e1k, akik t\u00f6bb milli\u00f3 feliratkoz\u00f3val rendelkeztek. Ez j\u00f3l mutatja, hogy a m\u00f3dszer nem csup\u00e1n elm\u00e9leti vesz\u00e9ly, hanem a gyakorlatban is alkalmazott t\u00e1mad\u00e1si forma.<\/p>\n Ilyenkor az egyik legfontosabb l\u00e9p\u00e9s, hogy a fi\u00f3k biztons\u00e1gi be\u00e1ll\u00edt\u00e1sain bel\u00fcl megsz\u00fcntesd az \u00f6sszes akt\u00edv munkamenetet<\/strong>, vagyis jelentkeztesd ki a fi\u00f3kot minden eszk\u00f6zr\u0151l: sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l, telefonr\u00f3l \u00e9s tabletr\u0151l is. A legt\u00f6bb nagy szolg\u00e1ltat\u00f3n\u00e1l \u2013 p\u00e9ld\u00e1ul a Google, a Facebook vagy a Microsoft rendszereiben \u2013 erre k\u00fcl\u00f6n lehet\u0151s\u00e9g \u00e1ll rendelkez\u00e9sre.<\/p>\n Ezt k\u00f6vet\u0151en \u00e9rdemes \u00faj jelsz\u00f3t be\u00e1ll\u00edtani, mert a k\u00e9t l\u00e9p\u00e9s egy\u00fctt sokkal nagyobb biztons\u00e1got jelent, mint a jelsz\u00f3 egyszer\u0171 lecser\u00e9l\u00e9se. A szakemberek azt is javasolj\u00e1k, hogy n\u00e9zd \u00e1t a fi\u00f3khoz kapcsol\u00f3d\u00f3 bejelentkez\u00e9si el\u0151zm\u00e9nyeket \u00e9s az ismert eszk\u00f6z\u00f6k list\u00e1j\u00e1t.<\/p>\nHogyan m\u0171k\u00f6dik a s\u00fctilop\u00e1s?<\/h2>\n
Mindent megtesznek a hackerek<\/h2>\n
Mi t\u00f6rt\u00e9nik, ha a t\u00e1mad\u00f3 megszerzi a s\u00fctidet?<\/h2>\n
Mit \u00e9rdemes tenni, ha felmer\u00fcl a s\u00fctilop\u00e1s gyan\u00faja?<\/h2>\n
![](\"https:\/\/www.startlap.hu\/vasarlas\/uploads\/2026\/07\/baywatch-forgatas-350x285.jpg\")
\n\t\t<\/a>\n\t<\/div>\n\t