Bezpieczne hasła i logowanie dwuskładnikowe w szkole — jak to zrobić?

Bezpieczne logowanie w szkole opiera się na trzech nawykach: osobne hasło do każdego konta (zwłaszcza do poczty), hasło długie zamiast udziwnionego i włączone logowanie dwuskładnikowe. Drugi składnik chroni konto nawet wtedy, gdy ktoś pozna hasło. Na sprzęcie wspólnym — w sali, w pokoju nauczycielskim, na monitorze interaktywnym — haseł się nie zapisuje.

Największy problem: to samo hasło wszędzie

Serwisy internetowe regularnie tracą bazy haseł. Jeśli to samo hasło służy do sklepu internetowego i do poczty służbowej, wyciek ze sklepu otwiera przestępcy pocztę — a z niej dziennik elektroniczny, dysk z materiałami i korespondencję z rodzicami.

Poczta wymaga szczególnej ochrony, bo przez nią resetuje się hasła do większości innych kont. Kto przejmie skrzynkę nauczyciela albo sekretariatu, może też wysyłać wiadomości „od szkoły” do rodziców, np. fałszywe wezwania do zapłaty za wycieczkę.

Jak stworzyć hasło, którego nie trzeba pamiętać

• Jedno konto — jedno hasło. Szczególnie osobne hasło do poczty.
• Długość zamiast udziwnień. Trzy–cztery przypadkowe słowa połączone myślnikami są mocniejsze i łatwiejsze do

zapamiętania niż krótkie hasło z cyframi zamiast liter i rokiem na końcu. Nie używasz słów z przykładów w poradnikach — wymyślasz własne.

• Menedżer haseł pamięta hasła za Ciebie. Wystarczy jedno mocne hasło główne. Nawet menedżer wbudowany

w przeglądarkę — na własnym urządzeniu i własnym koncie — jest lepszy niż karteczka i lepszy niż jedno hasło do wszystkiego.

• Hasło służbowe to tajemnica. Nie zapisujesz go na kartce przy komputerze w pokoju nauczycielskim ani

w notatkach w telefonie i nie podajesz go nikomu przez telefon ani mailem.

Jeśli podejrzewasz, że hasło wyciekło, zmieniasz je w tym serwisie i wszędzie tam, gdzie było takie samo lub podobne.

Logowanie dwuskładnikowe: drugi zamek w drzwiach

Drugi składnik to coś, co masz przy sobie: kod z aplikacji, powiadomienie w telefonie albo klucz sprzętowy. Nawet jeśli ktoś pozna Twoje hasło, bez drugiego składnika zwykle się nie zaloguje. Kod wpisujesz tylko na stronie otwartej samodzielnie, nigdy z linku w wiadomości.

1. 1Włączasz logowanie dwuskładnikowe najpierw w poczcie (służbowej i prywatnej), potem w dzienniku, na dysku

i w banku.

1. 1Najlepiej korzystasz z aplikacji uwierzytelniającej albo powiadomień w aplikacji. Kody SMS są lepsze niż nic,

ale słabsze.

1. 1Zapisujesz kody zapasowe i przechowujesz je bezpiecznie — przydadzą się po zgubieniu telefonu.

Uwaga na pułapkę „zmęczenia powiadomieniami”. Jeśli telefon nagle pyta „Czy to Ty się logujesz?”, a Ty się nie logujesz — odrzucasz prośbę, od razu zmieniasz hasło i zgłaszasz sprawę w szkole. Przestępcy potrafią wysyłać takie prośby wiele razy z rzędu, licząc, że w końcu ktoś kliknie „Tak”, żeby mieć spokój.

Sprzęt w sali, monitor interaktywny i komputer domowy

Na komputerze w sali lekcyjnej, w pokoju nauczycielskim i na monitorze interaktywnym nigdy nie zaznaczasz opcji „zapamiętaj mnie” i nie pozwalasz przeglądarce zapisać hasła. Po lekcji wylogowujesz się z dziennika i poczty, a nie tylko zamykasz okno — za chwilę przy tym samym ekranie stanie inna klasa.

Jeśli uczeń zgłasza, że na komputerze w sali „dziennik loguje się sam”, wylogowujesz się, usuwasz zapisane hasło z przeglądarki, zmieniasz hasło do dziennika z zaufanego urządzenia i informujesz informatyka.

Na domowym komputerze, z którego korzysta rodzina, zakładasz osobne konto użytkownika z hasłem i nie zapisujesz haseł służbowych w przeglądarce, z której korzystają dzieci. Odchodząc od komputera, blokujesz ekran.

Co może ustawić dyrektor

Bezpieczne logowanie to także decyzje organizacyjne, które dyrektor podejmuje raz dla całej szkoły:

• Konta imienne. Każdy ma własne konto do poczty i dziennika. Konto wspólne z jednym hasłem dla wielu osób

utrudnia ustalenie, co się stało, a hasło zna zbyt wiele osób. Do wspólnej poczty lepsza jest skrzynka współdzielona, do której dostęp mają konkretne osoby.

• Logowanie dwuskładnikowe w poczcie i dzienniku dla całej kadry, zaczynając od dyrekcji i sekretariatu.
• Odejścia i zmiany. Gdy pracownik odchodzi, jego konta są blokowane, a dostępy odbierane tego samego dnia.
• Jasna ścieżka zgłoszeń: kadra wie, komu zgłasza podejrzane logowanie albo podane hasło.

Najważniejsze w skrócie

• Jedno konto — jedno hasło, a do poczty zawsze osobne.
• Kilka przypadkowych słów to mocniejsze hasło niż krótki ciąg z cyframi i znakami; zapamiętuje je menedżer haseł.
• Logowanie dwuskładnikowe włączasz najpierw w poczcie, potem w dzienniku i na dysku; kody zapasowe przechowujesz

bezpiecznie.

• Nieoczekiwaną prośbę o zatwierdzenie logowania odrzucasz, zmieniasz hasło i zgłaszasz sprawę.
• Na sprzęcie wspólnym nie zapisujesz haseł i zawsze się wylogowujesz.

Stan prawny: październik 2026 r. Artykuł ma charakter informacyjny i nie zastępuje porady prawnej ani procedur obowiązujących w Twojej szkole.