Hasła nastolatków w danych: ile młodych straciło konto i co wiadomo o dzieleniu się hasłem?

Hasło to klucz do wszystkiego, co jest Wasze w sieci: rozmów, zdjęć, kont w grach, poczty, z której odzyskuje się inne konta. Dlatego warto wiedzieć, jak często młodym ludziom ktoś to konto zabiera i jak często sami oddają klucz z własnej ręki.

W tym tekście zebraliśmy dane z badań NASK, z europejskiego badania EU Kids Online, z Eurostatu, z raportów CERT Polska i z amerykańskiego Pew Research Center. Przy każdej liczbie podajemy, kto ją ogłosił i z którego roku pochodzi, a pod koniec piszemy uczciwie, czego te dane nie pokazują. Na końcu znajdziecie konkretne kroki, które da się wykonać w jeden wieczór.

W skrócie

• W polskim badaniu NASK z jesieni 2022 roku 12,3% nastolatków wskazało, że w internecie ktoś włamał się na ich konto e-mail lub konto w serwisie społecznościowym. Prawie co trzeci nastolatek doświadczył co najmniej jednej formy cyberprzestępstwa.
• W badaniu EU Kids Online z 2025 roku 7,3% uczniów w wieku 10-16 lat odpowiedziało, że w ostatnim roku ktoś użył ich hasła, żeby dostać się do ich informacji lub udawać ich.
• Jedyne wiarygodne liczby o dzieleniu się hasłem z przyjacielem lub partnerem pochodzą z USA i z 2011 roku: 30% internautów w wieku 12-17 lat. Nie znaleźliśmy ogólnopolskiego badania, które mierzy to dzisiaj.
• CERT Polska zarejestrował w 2025 roku 78 391 incydentów phishingu, czyli prób wyłudzenia loginów i haseł, w 2024 roku - 40 120.
• Według Eurostatu w 2025 roku 82,8% młodych Polaków w wieku 16-24 lat miało co najmniej podstawowe umiejętności bezpiecznego korzystania z sieci. Wśród Polaków w wieku 55-74 lata było to 38,8%.
• Najważniejsze nawyki są proste: osobne hasło do każdego ważnego konta, drugi krok logowania i hasło, którego nie zna nikt oprócz Was.

Ile nastolatków w Polsce straciło dostęp do konta?

Badanie NASK „Nastolatki 3.0”

Najlepsze polskie dane o młodzieży pochodzą z raportu Nastolatki 3.0, który opublikował w 2023 roku NASK - Państwowy Instytut Badawczy. Badanie przeprowadzono od października do listopada 2022 roku w 160 szkołach we wszystkich 16 województwach. Odpowiedzi udzieliło 4984 uczniów klas 7 i 8 szkoły podstawowej oraz klas 1 i 2 szkoły ponadpodstawowej. Uczniowie wypełniali ankietę przez internet.

Jedno z pytań brzmiało: czy w internecie byłeś poszkodowany w wyniku różnych zdarzeń. Można było zaznaczyć kilka odpowiedzi.

Doświadczenie w internecie	Odsetek nastolatków
Włamanie na konto e-mail lub w serwisie społecznościowym	12,3%
Kradzież dóbr wirtualnych, np. przedmiotów w grach	10,3%
Atak hakerski, np. spam albo kradzież danych	7,3%
Groźby użycia przemocy w świecie realnym	6,9%
Oszustwo przy transakcji online	6,5%
Szantaż lub próba wyłudzenia pieniędzy	5%
Kradzież tożsamości, podszywanie się pod kogoś	4,1%
Żadne z powyższych	68,3%

Źródło: NASK, Nastolatki 3.0, badanie z 2022 roku, raport z 2023 roku, rozdział o cyberbezpieczeństwie.

Co z tego wynika? Włamanie na konto było najczęstszym z wymienionych zdarzeń. Autorzy raportu piszą wprost, że ponad 10% młodzieży doświadczyło włamania na konto lub kradzieży dóbr wirtualnych, takich jak punkty i przedmioty w grach. Dla wielu nastolatków to nie jest drobiazg, bo w kontach z grami i w przedmiotach, które w nich zdobyli, mają zapisane setki godzin zabawy, a czasem prawdziwe pieniądze.

Chłopcy i dziewczęta.
Włamanie na konto e-mail lub w serwisie społecznościowym zgłosiło 11,6% dziewcząt i 13% chłopców. Większa różnica dotyczy gier: kradzież dóbr wirtualnych wskazało 7,5% dziewcząt i 13,1% chłopców.

Odwrotna strona tych liczb jest równie ważna. Ponad dwie trzecie nastolatków (68,3%) nie doświadczyło żadnego z wymienionych zdarzeń. Z danych nie wynika więc, że przejęcie konta jest dla młodych normą. Wynika z nich, że to zdarza się wystarczająco często, żeby w każdej klasie kilka osób znało to z własnego doświadczenia.

Badanie EU Kids Online 2026

Drugim źródłem jest polskie badanie EU Kids Online 2026, wykonane pod kierunkiem zespołu Uniwersytetu im. Adama Mickiewicza w Poznaniu. Polskie dane zebrano od drugiego do czwartego kwartału 2025 roku. Do analiz krajowych przyjęto próbę 1502 uczniów w wieku 10-16 lat, wylosowanych w 80 szkołach. Uczniowie wypełniali papierową ankietę podczas lekcji, w obecności ankietera.

W tym badaniu pytano o ostatni rok i o konkretne sytuacje, także o to, czy ktoś użył hasła ucznia.

Doświadczenie w ciągu ostatniego roku	Odsetek uczniów
Wydałem za dużo pieniędzy w aplikacjach lub grach	16,1%
Ktoś użył moich prywatnych danych w sposób, który mi się nie podobał	12,4%
Ktoś użył mojego hasła, żeby wejść do moich informacji lub udawać mnie	7,3%
Ktoś dowiedział się, gdzie jestem, śledząc mój telefon	6,4%
Straciłem pieniądze, bo ktoś mnie oszukał w internecie	6,0%

Źródło: Pyżalski, Plichta, Tomczyk, Polskie badanie EU Kids Online 2026, Uniwersytet im. Adama Mickiewicza w Poznaniu, tabela 5.3. Odsetki liczono bez osób, które odpowiedziały „nie wiem” lub „nie chcę mówić” (od 1250 do 1330 uczniów).

Autorzy zwracają uwagę, że 7,3% to wynik, który nie jest skrajnie rzadki, a konsekwencje takiego zdarzenia mogą być bardzo poważne. Hasło w cudzych rękach pozwala nie tylko czytać wiadomości, lecz także pisać w Waszym imieniu do znajomych, rodziny i obcych.

Dane europejskie z 2019 roku

Eurostat, czyli urząd statystyczny Unii Europejskiej, pytał w 2019 roku mieszkańców państw członkowskich o problemy z bezpieczeństwem w sieci. Jedna z odpowiedzi brzmiała: konto w serwisie społecznościowym lub poczta zostały przejęte i bez wiedzy właściciela rozesłano z nich treści. Dotyczyło to 2,06% Polaków w wieku 16-24 lat. Średnia dla Unii Europejskiej w tej grupie wieku wynosiła 2,85%, a dla wszystkich Polaków w wieku 16-74 lata 1,21%.

Te liczby są dużo niższe niż w badaniach NASK i EU Kids Online. To nie znaczy, że któreś badanie się myli. Eurostat pytał o węższe zdarzenie (przejęcie z rozesłaniem treści), obejmował osoby od 16. roku życia, a odsetek liczył od wszystkich osób, nie tylko od internautów. Wrócimy do tego niżej.

Jak najczęściej dochodzi do przejęcia konta?

Dane o młodzieży nie rozkładają przejęć na przyczyny. Nie wiemy z nich, ile kont przepadło przez wyłudzenie hasła, ile przez hasło używane w wielu miejscach, a ile przez hasło oddane znajomemu. Mamy za to dobre dane o jednej z dróg, czyli o phishingu. To próba nakłonienia Was do wpisania loginu i hasła na fałszywej stronie, która wygląda jak prawdziwa. Więcej o tym zjawisku piszemy w tekście Phishing w Polsce w liczbach: co wynika z rocznych raportów CERT Polska.

W rocznym raporcie za 2024 rok CERT Polska, zespół działający w NASK, podał, że przeanalizował 600 990 zgłoszeń i zarejestrował 103 449 incydentów. Próby wyłudzania poufnych danych, takich jak login i hasło do poczty, banku lub portalu społecznościowego, były najczęstszym rodzajem oszustw komputerowych: 40 120 incydentów, czyli 39% wszystkich zarejestrowanych. Wśród kampanii phishingowych przypadków nieuprawnionego użycia wizerunku Facebooka odnotowano 3871. Szczegóły są w Raporcie rocznym CERT Polska za 2024 rok.

W raporcie za 2025 rok liczby były wyraźnie większe. CERT Polska otrzymał 658 320 zgłoszeń i zarejestrował 260 783 incydentów, o 152% więcej niż rok wcześniej. Phishing obejmował 78 391 incydentów, czyli 30% wszystkich. Osobno wymieniono 2519 prób zdobycia danych logowania do skrzynek e-mail. Dane pochodzą z Raportu rocznego CERT Polska za 2025 rok.

Pamiętajcie, że to statystyki dla wszystkich użytkowników, a nie tylko dla młodych. Pokazują jednak, że wyłudzanie haseł jest codziennym, masowym procederem, a nie rzadkim wypadkiem. Autorzy raportu zaznaczają też, że wzrost liczb wynika między innymi z rosnącej świadomości społecznej, a więc częściowo z tego, że ludzie chętniej zgłaszają takie sytuacje.

Hasło używane wszędzie.
Jeśli jedno hasło działa w pięciu serwisach, wyciek z jednego z nich otwiera pozostałe cztery. O tym, co robić po informacji o wycieku, piszemy w tekście Dostaliście zawiadomienie o wycieku danych. Co zrobić po kolei.

Hasło oddane znajomemu.
To osobna droga, o której mówimy w następnej części. Tu nie trzeba żadnego włamania, bo drzwi otwiera sam właściciel.

Czy nastolatki dzielą się hasłami z innymi?

To pytanie zadało wprost amerykańskie Pew Research Center w badaniu Teens, Kindness and Cruelty on Social Network Sites. Wywiady telefoniczne prowadzono od 19 kwietnia do 14 lipca 2011 roku z 799 nastolatkami w wieku 12-17 lat i ich rodzicami. Wynik: 30% nastolatków korzystających z internetu przyznało, że podało jedno ze swoich haseł przyjacielowi, chłopakowi lub dziewczynie. Wśród dziewcząt w wieku 14-17 lat było to 47%, wśród chłopców w tym samym wieku 27%.

Trzeba od razu powiedzieć dwie rzeczy. Po pierwsze, to dane z USA sprzed ponad dziesięciu lat, z czasów, gdy młodzi używali innych serwisów. Po drugie, w źródłach, które sprawdziliśmy, nie znaleźliśmy ogólnopolskiego badania nastolatków, które mierzyłoby udostępnianie haseł. W raporcie NASK Nastolatki 3.0 nie znaleźliśmy takiego pytania, a polskie badanie EU Kids Online pyta o to, czy ktoś użył hasła, a nie o to, czy uczeń sam je komuś dał. Dlatego nie podamy Wam polskiego odsetka i nie chcemy go zgadywać.

Co można powiedzieć bez liczb? Hasło oddane przyjacielowi zostaje u niego także wtedy, gdy przyjaźń się skończy. Zdarza się, że po kłótni dawny przyjaciel lub partner wchodzi na konto i publikuje prywatne rozmowy albo pisze do innych w czyimś imieniu. Wtedy zwykłe zerwanie relacji zamienia się w hejt, który trudno zatrzymać. Dlatego rada jest prosta: zaufanie okazujcie słowami i czasem, a nie hasłem.

Czy młodzi Polacy wiedzą, jak się chronić?

Eurostat mierzy w badaniu umiejętności cyfrowych także umiejętności związane z bezpieczeństwem w sieci. To jedna z pięciu części wskaźnika umiejętności cyfrowych. Dane z 2025 roku pokazują duże różnice między pokoleniami.

Grupa wieku	Polska: podstawowe lub wyższe	UE: podstawowe lub wyższe	Polska: wyższe niż podstawowe	UE: wyższe niż podstawowe
16-24 lata	82,8%	83,8%	58,4%	60,2%
25-34 lata	84,2%	84,2%	64,3%	62,0%
55-74 lata	38,8%	61,6%	19,3%	38,5%
Wszyscy (16-74 lata)	64,1%	74,6%	41,5%	51,3%

Źródło: Eurostat, Individuals’ level of digital skills (from 2021 onwards), dane za 2025 rok, odsetek osób w danej grupie wieku.

Młodzi Polacy wypadają tu prawie tak samo jak ich rówieśnicy w całej Unii. Największa różnica dotyczy starszych dorosłych. Dla Was oznacza to praktyczną sprawę: w domu to często Wy znacie się na zabezpieczeniach lepiej niż rodzice czy dziadkowie, więc możecie im pomóc, a nie tylko korzystać z ich pomocy.

Wysoki wynik nie oznacza jednak, że sami czujecie się pewnie. W badaniu EU Kids Online 61,9% uczniów w wieku 12-16 lat odpowiedziało, że o bezpieczeństwie w internecie, w tym o ochronie haseł, wiedzą wszystko, czego potrzebują. Jednocześnie 31,8% chciałoby dowiedzieć się trochę więcej (23,5%) lub znacznie więcej (8,3%). Ta ostatnia grupa to prawie co trzeci uczeń.

Dlaczego liczby z różnych badań tak się różnią?

Gdy zestawicie ze sobą 12,3%, 7,3% i 2,06%, łatwo pomyśleć, że ktoś się pomylił. Tymczasem każde badanie mierzy coś innego.

Badanie	Kogo pytano	Rok	Co mierzy	Wynik
NASK, Nastolatki 3.0	Uczniowie klas 7-8 i 1-2 szkół średnich	2022	Włamanie na konto e-mail lub w serwisie	12,3%
EU Kids Online	Uczniowie w wieku 10-16 lat	2025	Użycie cudzego hasła do wejścia na konto lub udawania	7,3%
Eurostat	Osoby w wieku 16-24 lata	2019	Przejęte konto, z którego rozesłano treści	2,06%
Pew Research Center (USA)	Nastolatki w wieku 12-17 lat	2011	Udostępnienie hasła przyjacielowi lub partnerowi	30%

Źródło: zestawienie własne na podstawie raportów wymienionych w tekście.

Okres, o który pytano.
EU Kids Online pyta o ostatni rok. W raporcie NASK pytanie dotyczy doświadczenia w ogóle, bez wskazania okresu, więc wynik zawiera także dawne zdarzenia.

Sposób pytania.
„Włamanie na konto” to pojęcie szersze niż „ktoś użył mojego hasła”. Z kolei „przejęcie z rozesłaniem treści” to zdarzenie węższe od obu.

Dane zgłaszane przez samych badanych.
We wszystkich tych badaniach to uczniowie lub badani sami mówią, co im się przytrafiło. Mogą nie wiedzieć, że ich konto zostało przejęte, albo nie chcieć o tym mówić. W EU Kids Online część uczniów wybrała odpowiedź „nie wiem” lub „nie chcę mówić” i nie wliczono ich do odsetków.

Różne grupy wieku i różne lata.
Dane NASK z 2022 roku mają już kilka lat, a dane Eurostatu o przejęciach pochodzą z 2019 roku, więc nie opisują obecnych serwisów. Dane Pew z 2011 roku dotyczą innych serwisów, innego kraju i innych zwyczajów.

Statystyki CERT Polska.
Pokazują zgłoszenia i incydenty zarejestrowane przez zespół, a nie wszystkie wyłudzenia haseł w Polsce. Część osób nigdy tego nie zgłasza. Nie dzielą też zdarzeń według wieku ofiar, więc nie wiemy, jaka część dotyczy młodych.

Wniosek jest taki: te dane dobrze pokazują skalę zjawiska, ale nie wyznaczają jednej „prawdziwej” liczby. Jeśli ktoś powołuje się na nie w artykule lub na lekcji, powinien podać nazwę badania, rok i dokładne brzmienie pytania.

Co z tych danych wynika dla Waszych kont?

Dane nie mówią, że macie się bać. Mówią, że przejęcie konta jest zdarzeniem na tyle częstym, że warto się przygotować, i na tyle możliwym do uniknięcia, że kilka nawyków robi dużą różnicę.

Jak ustawić hasła, żeby trudno je było przejąć?

Osobne hasło do ważnych kont.
Poczta, konto w sklepie z grami i media społecznościowe powinny mieć trzy różne hasła. Poczta jest najważniejsza, bo przez nią odzyskuje się resztę kont. Jeśli ktoś przejmie pocztę, może zresetować hasła w pozostałych serwisach.

Długie hasło zamiast skomplikowanego.
Łatwiej zapamiętać i trudniej zgadnąć kilka niepowiązanych ze sobą słów niż krótkie hasło z cyfrą i wykrzyknikiem. Nie używajcie imienia, daty urodzenia ani nazwy ulubionego zespołu.

Menedżer haseł.
To program lub funkcja w telefonie, która zapamiętuje hasła za Was i podpowiada nowe, długie. Dzięki niemu nie musicie wymyślać i pamiętać dziesięciu haseł. Wystarczy jedno, mocne hasło główne, które znacie tylko Wy.

Drugi krok logowania.
Uwierzytelnianie dwuskładnikowe oznacza, że po wpisaniu hasła trzeba jeszcze podać kod z aplikacji albo potwierdzić logowanie na telefonie. Opcję tę oferuje większość dużych serwisów, a jej włączenie opisują ich centra pomocy. Nawet jeśli ktoś pozna Wasze hasło, nie wejdzie bez drugiego kroku. Włączcie go najpierw na poczcie, potem w mediach społecznościowych i w kontach z grami.

Kodów nikomu nie podawajcie.
Kod z SMS-a albo z aplikacji jest przeznaczony wyłącznie dla Was. Żaden kolega, administrator gry ani pracownik serwisu nie ma powodu o niego prosić. Jeśli ktoś prosi o kod „do sprawdzenia konta”, to prawie na pewno próba przejęcia.

Jak odpowiedzieć, gdy ktoś prosi o Wasze hasło?

Prośba o hasło bywa niewinna: kolega chce zagrać na Waszym koncie, partner chce „sprawdzić, czy jest szczery”, ktoś proponuje pomoc w zwiększeniu liczby obserwujących. Odmowa nie jest brakiem zaufania. Możecie powiedzieć to krótko i bez tłumaczenia.

Gotowa odpowiedź dla kolegi lub koleżanki:
„Hasła nikomu nie daję, nawet najbliższym, bo hasło ma znać tylko właściciel konta. Jeśli chcesz zagrać, zrobię Ci miejsce w grze albo założymy wspólne konto rodzinne.”

Gotowa odpowiedź dla partnera lub partnerki:
„Ufam Ci, dlatego mogę Ci pokazać to, o co pytasz, kiedy jesteśmy razem. Ale hasło zostaje moje. Tak samo jak Twoje zostaje Twoje.”

Gdy ktoś naciska.
Naciskanie, obrażanie się albo straszenie, że „to znaczy, że masz coś do ukrycia”, to sygnał ostrzegawczy. Zaufanie nie wymaga dostępu do cudzych rozmów. Jeśli nacisk się nasila, porozmawiajcie z kimś dorosłym lub zadzwońcie na telefon 116 111.

Co zrobić, gdy ktoś już przejął Wasze konto?

1. Zmieńcie hasło do poczty, jeśli macie do niej dostęp, i wylogujcie wszystkie inne urządzenia. Jeśli nie możecie wejść na konto, użyjcie opcji odzyskiwania w samym serwisie.
2. Włączcie drugi krok logowania, żeby ta sama osoba nie mogła wrócić.
3. Zróbcie zrzuty ekranu wiadomości wysłanych z Waszego konta, nazw kont, które do Was pisały, i daty. Wskazówki, jak to zrobić, są w tekście Jak zabezpieczyć dowody hejtu w internecie.
4. Napiszcie do znajomych i rodziny, że konto zostało przejęte, i poproście, żeby nie klikali linków z tamtego okresu.
5. Sprawdźcie inne konta, w których używaliście tego samego hasła, i zmieńcie je.
6. Jeśli ktoś podszywa się pod Was w nowym profilu, zgłoście to w serwisie. Szczegóły są w tekście Ktoś założył fałszywy profil z Waszym zdjęciem i nazwiskiem.

Dla Instagrama mamy osobny opis krok po kroku: Zhakowane konto na Instagramie. Odzyskanie przez selfie wideo i co zrobić potem. Gdy odzyskacie dostęp, warto przejrzeć też konta, o których dawno zapomnieliście, bo to często one mają najsłabsze hasła. Pomoże w tym tekst Jak znaleźć i usunąć stare konta.

Dla rodziców i nauczycieli

Dzieci rzadko mówią, że ktoś zabrał im konto, bo boją się utraty telefonu albo wstydzą się, że dały się oszukać. Nie zaczynajcie od pytania, kto zawinił. Zacznijcie od zdania: „Najważniejsze jest, że mi powiedziałeś”. Z danych EU Kids Online wynika, że prawie co trzeci uczeń chciałby wiedzieć więcej o ochronie haseł, więc rozmowa o tym nie jest wtrącaniem się, tylko odpowiedzią na potrzebę.

Przejęte konto bywa pierwszym krokiem do hejtu, szantażu lub podszywania się. Jak rozpoznać, że dziecko jest ofiarą przemocy w sieci, opisujemy w tekście Cyberprzemoc wśród nastolatków: jak rozpoznać, że dziecko jest ofiarą. Sprawy dzieci prowadzimy zawsze razem z dorosłym opiekunem. Ten tekst nie zastępuje porady prawnika ani specjalisty od bezpieczeństwa.

Podsumowanie: co mówią dane o hasłach i przejętych kontach nastolatków

W Polsce około jeden na ośmiu nastolatków (12,3%) doświadczył włamania na konto e-mail lub w serwisie społecznościowym według NASK z 2022 roku, a 7,3% uczniów w wieku 10-16 lat powiedziało w 2025 roku, że ktoś użył ich hasła. Większość młodych nie miała takiego doświadczenia, ale mniejszość jest na tyle duża, że ma ją w każdej klasie.

Wyłudzanie haseł jest w Polsce masowe: CERT Polska odnotował 78 391 incydentów phishingu w 2025 roku. Młodzi Polacy mają zbliżone do rówieśników z Unii umiejętności bezpieczeństwa, ale prawie co trzeci uczeń chciałby wiedzieć więcej. O dzieleniu się hasłem nie ma dziś rzetelnych polskich liczb, a jedyne dane, które znaleźliśmy, pochodzą z USA z 2011 roku. Do własnego bezpieczeństwa wystarczą jednak proste nawyki: osobne hasła, drugi krok logowania i nieoddawanie hasła nikomu.

Gdzie szukać pomocy?

Fundacja Usuwanie Hejtu
tel. 222 900 142, biuro@usuwaniehejtu.pl. Pomagamy przygotować zgłoszenia, prowadzimy je do końca, pomagamy zabezpieczyć materiał i kierujemy do prawnika lub psychologa. Nie ustalamy tożsamości autorów poza drogą prawną i nie zastępujemy prawnika. Nasze działania można wesprzeć darowizną na stronie usuwaniehejtu.pl.

Telefon zaufania dla dzieci i młodzieży
116 111. Dzwonicie, gdy ktoś Was szantażuje, nęka albo gdy czujecie, że sprawa Was przerasta. Więcej o tym, o co zapytają, piszemy w tekście Z czym młodzi dzwonią na 116 111.

Telefon dla rodziców i nauczycieli w sprawach bezpieczeństwa dzieci w sieci
800 100 100

Telefon zaufania dla dorosłych w kryzysie emocjonalnym
116 123

Zagrożenie życia lub zdrowia
112

CERT Polska
Podejrzane wiadomości SMS można przesłać na numer 8080, a incydenty zgłosić przez formularz na stronie incydent.cert.pl.

Najczęściej zadawane pytania

1. Ilu nastolatków w Polsce doświadczyło włamania na konto?
W badaniu NASK Nastolatki 3.0 z jesieni 2022 roku włamanie na konto e-mail lub w serwisie społecznościowym wskazało 12,3% uczniów. To najczęstsze zdarzenie z listy cyberprzestępstw w tym badaniu.

2. Ilu uczniów mówi, że ktoś użył ich hasła?
W polskim badaniu EU Kids Online z 2025 roku odpowiedziało tak 7,3% uczniów w wieku 10-16 lat. Pytanie dotyczyło ostatniego roku, a odsetek policzono bez osób, które odpowiedziały „nie wiem” lub „nie chcę mówić”.

3. Ilu nastolatków dzieli się hasłem z przyjaciółmi?
W Polsce nie znaleźliśmy ogólnopolskiego badania, które to mierzy. Jedyne rzetelne dane pochodzą z USA: w badaniu Pew Research Center z 2011 roku 30% internautów w wieku 12-17 lat podało hasło przyjacielowi, chłopakowi lub dziewczynie.

4. Dlaczego nie warto podawać hasła przyjacielowi lub partnerowi?
Hasło zostaje u tej osoby także po zakończeniu relacji. Po kłótni może ona wejść na konto, opublikować prywatne rozmowy albo pisać do innych w Waszym imieniu. Zaufanie można okazać inaczej niż oddaniem hasła.

5. Jak najczęściej przejmowane są konta?
Dane o młodzieży nie pokazują rozkładu przyczyn. Wiadomo natomiast, że wyłudzanie loginów i haseł (phishing) to w Polsce najczęstszy rodzaj oszustw komputerowych zarejestrowanych przez CERT Polska, w 2025 roku 78 391 incydentów.

6. Czy trzeba mieć różne hasła do różnych kont?
Tak, przynajmniej do poczty, gier i mediów społecznościowych. Gdy jedno hasło działa wszędzie, wyciek z jednego serwisu otwiera pozostałe. Najważniejsza jest poczta, bo przez nią odzyskuje się inne konta.

7. Co to jest uwierzytelnianie dwuskładnikowe?
To drugi krok logowania po wpisaniu hasła, na przykład kod z aplikacji albo potwierdzenie na telefonie. Dzięki niemu osoba, która pozna samo hasło, nie wejdzie na konto. Warto je włączyć najpierw na poczcie.

8. Co zrobić, gdy ktoś przejął moje konto?
Zmieńcie hasło, wylogujcie inne urządzenia, włączcie drugi krok logowania i zróbcie zrzuty ekranu wiadomości wysłanych z konta. Potem uprzedźcie znajomych i sprawdźcie inne konta z tym samym hasłem.

9. Czy ktoś może poprosić o kod z SMS-a?
Żaden uprawniony serwis ani kolega nie ma powodu prosić o kod, który przychodzi na Wasz telefon. Prośba o taki kod to prawie zawsze próba przejęcia konta. Nie podawajcie go nikomu.

10. Czy młodzi Polacy znają zasady bezpieczeństwa w sieci?
Według Eurostatu w 2025 roku 82,8% Polaków w wieku 16-24 lat miało co najmniej podstawowe umiejętności bezpieczeństwa w sieci, wśród osób w wieku 55-74 lata 38,8%. Jednocześnie prawie co trzeci uczeń w EU Kids Online chciałby wiedzieć więcej o ochronie haseł.

11. Dlaczego dane z różnych badań tak się różnią?
Badania pytają o różne zdarzenia, w różnych latach i o różne okresy. NASK pyta o włamanie na konto, EU Kids Online o użycie hasła w ostatnim roku, Eurostat o przejęcie z rozesłaniem treści. Dlatego liczb nie można dodawać.

12. Jak rodzic może pomóc dziecku, któremu przejęto konto?
Zacznijcie od zdania, że dobrze, że dziecko powiedziało. Pomóżcie zmienić hasła, włączyć drugi krok logowania i zabezpieczyć zrzuty ekranu. Gdy konto służyło do hejtu lub szantażu, skontaktujcie się z Fundacją Usuwanie Hejtu albo z policją.

13. Kto pomoże, gdy przejęte konto służy do szantażu lub hejtu?
Zadzwońcie do Fundacji Usuwanie Hejtu pod numer 222 900 142 lub napiszcie na biuro@usuwaniehejtu.pl. Dzieci i młodzież mogą zadzwonić na telefon 116 111, a rodzice i nauczyciele na 800 100 100.

Źródła

• NASK - Państwowy Instytut Badawczy, 2023: Nastolatki 3.0. Raport z ogólnopolskiego badania uczniów i rodziców
• Uniwersytet im. Adama Mickiewicza w Poznaniu, Fundacja Orange, 2026: Polskie badanie EU Kids Online 2026. W stronę nowych wyzwań
• CERT Polska, NASK, 2025: Raport roczny z działalności CERT Polska w 2024 roku
• CERT Polska, NASK, 2026: Raport roczny 2025 z działalności CERT Polska
• Pew Research Center, 2011: Teens, Kindness and Cruelty on Social Network Sites
• Eurostat, 2019: Security related problems experienced when using the internet (isoc_cisci_pb)
• Eurostat, 2025: Individuals’ level of digital skills (isoc_sk_dskl_i21)

A jak to wyglądało u Was? Napiszcie w komentarzu

Chcemy dowiedzieć się, co w tym temacie sprawdziło się w praktyce. Napiszcie, jaki sposób zabezpieczania konta okazał się dla Was najłatwiejszy do wprowadzenia i co sprawiło, że w ogóle go włączyliście. Dajcie też znać, czego zabrakło w tym tekście: o jakie sytuacje z hasłami i kontami w grach lub mediach społecznościowych chcielibyście, żebyśmy napisali osobno. Prosimy, żeby w komentarzach nie podawać nazwisk ani danych innych osób.