Najczęściej wpisywane w wyszukiwarkę pytanie o hasła to nie „jak wymyślić dobre hasło”, tylko „jak zmienić hasło na Facebooku” — to sprawa na dwie minuty w ustawieniach konta, bez dzwonienia czy jazdy do urzędu. Ten sam mechanizm — zmiana w ustawieniach konta, nigdy przez telefon do kogokolwiek — działa też przy koncie Google i przy skrzynce pocztowej. Poniżej trzy instrukcje krok po kroku, sposób na hasło łatwe do zapamiętania oraz to, jak sprawdzić, czy adres e-mail wyciekł do sieci.
Jak zmienić hasło do konta Google
Hasło do konta Google jest wspólne dla Gmaila, YouTube i Dysku — zmienia się je raz, w jednym miejscu.
| Krok | Co zrobić |
|---|---|
| 1 | Wejdź na myaccount.google.com i zaloguj się. |
| 2 | Po lewej kliknij „Zabezpieczenia” (na telefonie: przewiń niżej). |
| 3 | W sekcji „Sposób logowania się w Google” kliknij „Hasło”. |
| 4 | Google może poprosić o ponowne potwierdzenie tożsamości. |
| 5 | Wpisz nowe hasło dwukrotnie i kliknij „Zmień hasło”. |
Google wyloguje wtedy wszystkie urządzenia poza tym, na którym się potwierdzasz. Bez obecnego hasła kliknij „Zapomniałeś hasła?” na ekranie logowania — Google poprowadzi przez weryfikację telefonem, pocztą pomocniczą albo pytaniami kontrolnymi. Gdy żadna droga nie zadziała, patrz sekcja o kodach, których nie ma jak odebrać, niżej.
Jak zmienić hasło na Facebooku
Zmiana hasła na Facebooku wygląda podobnie na telefonie i na komputerze, różni się tylko układ menu.
| Krok | Co zrobić |
|---|---|
| 1 | Kliknij zdjęcie profilowe (komputer) albo ikonę trzech kresek (telefon) w prawym górnym rogu. |
| 2 | Wybierz „Ustawienia i prywatność”, a potem „Ustawienia”. |
| 3 | Kliknij „Bezpieczeństwo i logowanie” (na telefonie: przewiń niżej). |
| 4 | Przy pozycji „Zmień hasło” kliknij „Edytuj”. |
| 5 | Wpisz obecne hasło, potem nowe dwukrotnie, i zatwierdź. |
Jeśli menu wygląda inaczej, poszukaj „Centrum kont” → „Hasło i zabezpieczenia” → „Zmień hasło” — Meta stopniowo przenosi tam ustawienia haseł. Bez obecnego hasła kliknij „Nie pamiętasz hasła?” na ekranie logowania — kod przyjdzie na telefon albo e-mail konta.
Jak zmienić hasło w skrzynce pocztowej
Nazwy przycisków różnią się między dostawcami — Gmailem, Pocztą WP, Onetem czy Interią — ale ścieżka jest podobna.
| Krok | Co zrobić |
|---|---|
| 1 | Zaloguj się do swojej poczty jak zawsze. |
| 2 | Znajdź ikonę koła zębatego albo awatar w prawym górnym rogu i kliknij „Ustawienia”. |
| 3 | Wejdź w sekcję „Konto”, „Bezpieczeństwo” albo „Zmiana hasła” — nazwa zależy od dostawcy. |
| 4 | Wpisz obecne hasło, potem nowe, zwykle dwukrotnie dla potwierdzenia. |
| 5 | Zapisz zmiany i zaloguj się ponownie na telefonie i w innych przeglądarkach. |
Bez tej opcji wpisz w wyszukiwarce nazwę dostawcy razem ze słowami „zmiana hasła”. Bez obecnego hasła użyj linku „Nie pamiętam hasła” na stronie logowania; bez numeru telefonu albo poczty pomocniczej odzyskanie bywa trudne — warto mieć te dane aktualne, zanim się przydadzą.
Co zrobić, gdy serwis prosi o kod, którego nie masz jak odebrać
Typowa sytuacja: zmieniony numer telefonu, zgubiony telefon z aplikacją do kodów albo utracona dawna skrzynka pomocnicza. Kolejność prób jest zawsze ta sama: kody zapasowe zapisane wcześniej (sekcja o 2FA niżej), potem inne metody ustawione w koncie (drugi e-mail, zaufane urządzenie), a na końcu formularz odzyskiwania konta danego serwisu — wymaga historii konta, bywa ręczny, trwa od godzin do kilku dni i nie zawsze się udaje.
Pełną procedurę odzyskiwania dostępu do konta opisujemy osobno: jak odzyskać dostęp do konta.
Jak wymyślić hasło, które da się zapamiętać
CERT Polska (aktualizacja z czerwca 2025) mówi wprost: długość hasła ma większe znaczenie niż znaki specjalne. Zalecane minimum to 14 znaków (poprzednio 12), systemy powinny pozwalać na hasła do co najmniej 64 znaków. Cyfry i znaki specjalne dopisane do krótkiego hasła prawie nie zwiększają jego odporności — hasło z całego zdania, z co najmniej pięciu słów, jest długie i łatwe do zapamiętania.
Najprostsza metoda to kilka niepowiązanych słów, które nie tworzą zdania o tobie. CERT Polska podaje przykłady: „WlazlKostekNaMostekIStuka”, „zielonyParkingDla3malychSamolotow” — długie, bez znaczenia dla nikogo z zewnątrz, łatwe do wyobrażenia jako obrazek.
Najgorszy wybór to imię zwierzaka albo dziecka razem z rokiem urodzenia, na przykład „Reksio1998″. Wzorzec jest tak popularny, że narzędzia do łamania haseł sprawdzają go najpierw, a samo imię zwykle da się odczytać wprost z profilu tej osoby na Facebooku. Takie hasło łamie się w ułamku sekundy, niezależnie od liczby dopisanych cyfr.
Czego nie robić
- Tego samego hasła w kilku miejscach. Po wycieku z jednego, najsłabiej zabezpieczonego serwisu przestępcy sprawdzają je automatycznie na poczcie, Facebooku i w bankowości.
- Hasła w zwykłej notatce w telefonie. Notatki nie są szyfrowane — kto dostanie się do telefonu, dostaje od razu listę wszystkich haseł.
- Podawania hasła komuś przez telefon. Żaden pracownik banku, urzędu, Google czy Facebooka o to nie prosi — pośpiech i presja to sygnał oszustwa, opisany w poradniku jak rozpoznać oszustwo na wnuczka.
Gdzie trzymać hasła
Trzy rozsądne miejsca, każde z innym kompromisem między wygodą a ryzykiem.
Menedżer haseł to kategoria programów generujących i przechowujących długie, unikalne hasła za jednym hasłem głównym i wpisujących je automatycznie — jako funkcja systemu albo osobna aplikacja. Bez rekomendacji konkretnego produktu: warto sprawdzić opinie i wybrać rozwiązanie uznanego dostawcy.
Zapisywanie haseł w przeglądarce jest wygodne na wszystkich zalogowanych urządzeniach — ale każdy, kto usiądzie przy odblokowanym komputerze, zobaczy je jawnym tekstem w kilku kliknięciach. Ma sens tylko na prywatnym urządzeniu, którego nikt inny nie używa.
Kartka w domu to uczciwie dobre rozwiązanie dla kogoś, kto nie chce instalować aplikacji — zeszyt w szufladzie, którego nikt z zewnątrz nie zhakuje. Warunki: w domu nie mieszka ktoś, komu nie ufasz, i kartka nie wychodzi z domu (nie w portfelu, nie jako zdjęcie w telefonie). Minus — nie pomoże poza domem. Więcej codziennych nawyków w poradniku higiena cyfrowa.
Weryfikacja dwuetapowa — ważniejsza niż samo skomplikowane hasło
Weryfikacja dwuetapowa (2FA) to drugie, niezależne od hasła potwierdzenie tożsamości przy logowaniu — zwykle jednorazowy kod. Samo poznanie hasła przez kogoś obcego wtedy nie wystarcza. CERT Polska i NASK zalecają włączanie jej wszędzie, gdzie to możliwe — większość przejęć kont bierze się nie z łamania silnego hasła, tylko z hasła wyciekłego gdzie indziej. Przed tym chroni 2FA, nawet gdy hasło jest krótkie.
Kod przychodzi jedną z trzech dróg: SMS-em, z osobnej, bezpłatnej aplikacji generującej zmieniające się co ok. 30 sekund kody, albo z fizycznego klucza bezpieczeństwa — najbezpieczniejsza, ale najrzadziej używana opcja.
Przy włączaniu 2FA serwis zwykle proponuje też kody zapasowe — jednorazowe, na wypadek braku telefonu. Zapisz je w bezpiecznym miejscu: wydrukowane w domu albo w menedżerze haseł, nigdy jako notatka w tym samym telefonie, który może zaginąć razem z kontem. Nowy komplet unieważnia poprzedni.
Jak sprawdzić, czy dane wyciekły
W internecie działają darmowe serwisy, w których wpisuje się adres e-mail, a system sprawdza, czy pojawił się w znanych bazach wyciekniętych danych — i przy której usłudze. Zwykle wystarczy sam e-mail, bez zakładania konta. Nigdy nie wpisuj tam swojego hasła — tylko e-mail. Legalna usługa nie potrzebuje hasła, żeby to sprawdzić; strona, która prosi o hasło „w celu weryfikacji”, sama zbiera hasła do bazy przestępców.
Co zrobić, gdy okaże się, że dane wyciekły
- Zmień hasło do konta, którego dotyczy wyciek — od razu, z innego urządzenia.
- Zmień to samo hasło wszędzie, gdzie było powielone.
- Włącz weryfikację dwuetapową, jeśli jej jeszcze nie było.
- Sprawdź listę ostatnich logowań i wyloguj urządzenia, których nie rozpoznajesz.
- Przy wycieku danych osobowych, nie tylko hasła — rozważ zastrzeżenie numeru PESEL.
- Przez kolejne tygodnie uważaj na telefony i wiadomości podszywające się pod bank czy urząd.
Hasła a rodzice i dziadkowie — jak pomóc, nie przejmując konta
Najłatwiejszy dla dziecka skrót — zalogować się za rodzica i zmienić hasła oraz dane odzyskiwania na własne — w praktyce odbiera rodzicowi konto: bez syna czy córki nie da się już do niego dostać.
Lepiej działa to wolniej, ale razem: usiądźcie przy urządzeniu rodzica i zmieniajcie hasło tak, żeby widział/a każdy krok i mógł/mogła go powtórzyć. Nowe hasło zapiszcie wspólnie w uzgodnionym miejscu w domu (patrz sekcja o kartce wyżej). 2FA włączcie na numer telefonu rodzica, nie swój, żeby to on zostawał właścicielem konta. Zamiast jednorazowego „ogarnięcia wszystkiego” lepiej sprawdzać razem co kilka miesięcy, czy hasła są nadal aktualne.
Ten poradnik opisuje zasady bezpieczeństwa haseł i zalecenia CERT Polska oraz NASK aktualne na wrzesień 2026. Kroki w interfejsach Google, Facebooka i poczty mogą się zmienić wraz z aktualizacjami tych serwisów — w razie wątpliwości sprawdź pomoc dostawcy albo cert.pl.
Co robi stowarzyszenie Pax et Bonum
Stowarzyszenie „Pax et Bonum” z Jeleniej Góry przygotowuje się do uruchomienia pomocy w kompetencjach cyfrowych dla seniorów — spotkań, na których będzie można krok po kroku ustawić bezpieczne hasła razem z kimś, kto pokaże to na żywo. Ten obszar dopiero startuje, więc na razie działamy przez poradniki takie jak ten.
Poradniki i przyszłe spotkania finansujemy ze zbiórek i darowizn, bez stałego budżetu. Kto chce wesprzeć ten kierunek: zrzutka.pl/k3y2kz.
Pytania i sugestie dotyczące tego poradnika: marcin.roszak@paxetbonum.org.pl.
