Dalším aspektem bezpečnosti na internetu je tvorba silného hesla. Co takové heslo musí splňovat? A stačí nám vytvořit si nějaké přesmyčky nebo přidat pár čísel za nějaké slovo?
Na našem blogu naleznete článek Co je vlastně silné heslo? Informace v tomto článku jsou již nedostačující, vývoj jde dál a je potřeba se na něj adaptovat. Než půjdeme k praktickým radám, tak si řekněme, co heslo je:
Heslo je obecný prostředek k ověření totožnosti (autentizaci) uživatele, kterým nemusí nutně být pouze člověk. Uživatel je pokládán za oprávněného, pokud prokáže znalost hesla.
Super, teď už víme, co to heslo je. Ale jak vytvořit bezpečné heslo? Nebo jak přistupovat k práci s heslem? Nejprve si ukažme nejhloupější hesla za rok 2021 (informace jsou aktuální k datu 15. 10. 2021 a jsou převzaty ze serveru cybernews.com)
- 123456
- 123456789
- qwerty
- password
- 12345
- qwerty123
- 1q2w3e
- 12345678
- 111111
- 1234567890
Když se podíváte do odkazu v úvodu článku, můžete se podívat na nejhloupější hesla z roku 2018. Mnoho z nich se objevuje v žebříčku již několik let a to přes veškeré možné upozorňování, výuku ve škole a mnoho článků/videí, které můžeme na internetu nalézt.
Co do hesla nikdy nedávat
Ok, už víme, co je špatně. Pojďme si zodpovědět tu první otázku, jak vytvořit bezpečné heslo. Předně zapomeňte na libovolné údaje, které souvisí přímo s vaší osobou (telefonní číslo, rodné číslo, číslo OP, jméno mazlíčka, dětí atd.) Vše, co je s vámi spojené a mohl by se někdo dozvědět, je potom naprosto nevhodné.
Jak dlouhé by mělo heslo být?
O co delší, o to lepší! Takže doporučované minimum 8 berte opravdu s rezervou. Snažte se vytvářet hesla, která jsou dlouhá alespoň 12 znaků nebo více. Za silné heslo potom některé zdroje považují hesla o délce minimálně 16 znaků.
Unikátní hesla
Nejen délka je důležité kritérium, ale také unikátnost. Zároveň byste neměli používat jedno heslo na více účtech. Proč? Pokud dojde k prolomení Vašeho hesla, pak se díky něj může útočník dostat k více účtům. Představte si, že získá údaje z databáze nějaké společnosti, kde máte vytvořený účet. Na Vašem účtu bude uvedené heslo a email. Pokud používáte stejné heslo nejen k prozrazenému účtu, ale i k mailu, pak se útočník dostane do dalšího Vašeho účtu a email může být problémový. Nemyslete si ovšem, že hesla uložené v databázích na serverech jsou ve stejném tvaru, v jakém je zadáváte. Jsou zašifrovaná. Ovšem pokud by byla nešikovně zašifrována, může dojít k vyzrazení.
Lze zjistit, jestli mé heslo bylo prolomeno?
Ano, lze. Stačí se podívat na tuto stránku haveibeenpwned.com a ozkoušet své heslo. Je to bezpečné, nemusíte se tedy bát, že tím vyzrazujete své heslo.
Co by mělo heslo obsahovat
- všechny znaky ze skupiny: velká a malá písmena, čísla a speciální symboly
- obsahuje nejméně jeden symbol na druhé až šesté pozici
- nedoporučuje se používat znaky s diakritikou (ě,š,č,ř,ž,ü atp.)
Password manager
Jaké jsou další doporučené postupy ochrany?
- kódem, který přijde na Váš telefon
- kódem, který se objeví v nějaké aplikace od dané společnosti (authenticatorem)
- povolením v authenticatoru přístupu
Co dělat když je heslo prozrazeno?
To by bylo pro tento díl vše. Doufáme, že se Vaše heslo neobjevilo v top desítce nejhloupějších hesel a také, že Vás článek ovlivnil ke zlepšení bezpečnosti Vašich klíčových účtů.
A co nás čeká v dalším díle? Podíváme se na dezinformace, poplašné zprávy a další nebezpečí, která s tím souvisí.
== Vaše Zvládnu to ==
