Představte si, že vám e-shop oznámí únik přihlašovacích údajů. Nepříjemné, ale řešitelné: změníte heslo a sledujete účet. Jenže co když jste stejnou kombinaci používali také u e-mailu, na sociální síti a v aplikaci pro rezervace? Útočník nemusí nic složitě hádat. Prostě zkusí uniklou dvojici e-mail a heslo i jinde.
To je důvod, proč bezpečnost hesel nezačíná hledáním jednoho dokonale zapamatovatelného řetězce. Začíná rozhodnutím nepoužívat stejné heslo na více místech.
Proč nestačí jedno „dobré“ heslo
Únik hesla nemusí být vaše vina. Stačí, že dojde k narušení služby, u které máte účet, nebo heslo vyplníte na přesvědčivě vypadající falešné stránce. Pokud ho používáte i jinde, problém se může rychle rozšířit. Zvlášť citlivý je e-mail: kdo se k němu dostane, může se pokoušet obnovovat přístup k dalším účtům.
Nepomůže ani drobná obměna typu „MojeHeslo1“ pro jeden web a „MojeHeslo2“ pro další. Je-li vzor čitelný člověku, může ho poznat i útočník. Smysluplný cíl je jednoduchý: každý důležitý účet má vlastní heslo, které nepoužíváte nikde jinde.
Jak má vypadat silné heslo
Délka a jedinečnost mají přednost
Krátké heslo s jedním velkým písmenem, číslem a vykřičníkem může vypadat „složitě“, ale často jde jen o předvídatelný vzorec. Větší smysl má dostatečná délka a nepředvídatelnost. NIST ve svých doporučeních zdůrazňuje delší hesla a nepodporuje povinné skládání znakových kategorií jako univerzální recept. Pro účty chráněné jen heslem uvádí nejméně 15 znaků; konkrétní služba může mít vlastní technická omezení.
U hesla, které si musíte pamatovat, může pomoci delší fráze ze slov vybraných náhodně, bez jmen, narozenin a známých citátů. U hesel pro ostatní účty je praktičtější nechat správce vytvořit dlouhou náhodnou kombinaci. Nemusíte si ji pamatovat ani přepisovat z papírku.
Důležité: Délka nenahradí jedinečnost. Dlouhé heslo použité na deseti webech znamená po jednom úniku problém pro všech deset.
Kdy heslo změnit
Kalendářní výměna všech hesel každých několik měsíců často vede jen k drobným předvídatelným úpravám. NIST nedoporučuje vynucovat pravidelné změny bez důvodu. Změňte heslo, pokud se objeví v úniku, vyplnili jste ho na podezřelé stránce, mohlo se k němu dostat někdo další nebo vidíte neznámé přihlášení. Používali jste ho i jinde? Změňte ho na všech dotčených účtech, pokaždé za jiné.
Co dělá správce hesel a jak jej bezpečně používat
Správce hesel je chráněný trezor pro přihlašovací údaje. Pamatujete si přístup k trezoru, zatímco on ukládá jedinečná hesla pro jednotlivé služby, umí je vytvářet a často je nabídne při přihlášení. Díky tomu nemusíte volit mezi bezpečností a pamětí. Správce může být součástí prohlížeče či operačního systému nebo samostatnou aplikací. Při výběru se dívejte na možnost synchronizace mezi zařízeními, exportu a bezpečného obnovení přístupu.
Jedno hlavní heslo pro trezor ale chrání mnoho dalších účtů. Vytvořte pro něj dlouhou, jedinečnou frázi, kterou nikde nepoužíváte, a zapněte vícefaktorové ověření, pokud jej správce nabízí. Připravte si také způsob obnovení přístupu: bezpečně uložené záložní kódy nebo nouzový postup poskytovatele. Nenechávejte je jen uvnitř trezoru, ke kterému byste se bez nich nedostali.
I správce má své hranice. Pokud někdo získá odemčené zařízení, přístup k hlavnímu účtu nebo vás přesvědčí vyplnit údaje na podvodném webu, může být váš účet ohrožen. Aktualizujte zařízení a při automatickém vyplňování si všimněte, zda jste opravdu na správné adrese. Správce hesel je velmi užitečný návyk, nikoli kouzelný štít.
Kdy pomůže generátor hesel BOIT
Potřebujete nové heslo a nechcete vymýšlet další variaci oblíbeného slova? Otevřete generátor hesel BOIT. Nastavíte délku a můžete zvolit, zda má kombinace obsahovat velká písmena, čísla a speciální znaky. Potom si necháte vytvořit heslo pro konkrétní účet. Odkaz na nástroj najdete také v našem přehledu nástrojů.
Začněte délkou, kterou daná služba dovoluje, a výsledné heslo použijte jen jednou. Nejlepší místo pro jeho uložení je správce hesel. Generátor totiž řeší vytvoření nové kombinace; správce řeší každodenní používání desítek různých kombinací. Pokud má váš správce vlastní generátor, můžete stejný postup udělat přímo v něm.
Hesla nevkládejte do veřejných příspěvků ani je neposílejte sami sobě e-mailem jako způsob zálohování. A při použití jakéhokoli webového generátoru vždy zkontrolujte, že jste na správné adrese nástroje.
Heslo není poslední vrstva ochrany
U e-mailu, správce hesel, banky a dalších důležitých účtů zapněte vícefaktorové ověření. Po zadání hesla pak služba vyžaduje ještě další potvrzení, například v ověřovací aplikaci. Není neomylné: podvodná stránka může zkoušet vylákat i jednorázový kód. Přesto je další překážkou pro někoho, kdo zná pouze vaše heslo.
Kde je dostupný passkey, zvažte i tuto možnost. Jde o přihlášení pomocí klíče uloženého na vašem zařízení nebo ve správci přihlašovacích údajů; běžně ho potvrdíte PINem či biometrií. Při správném použití je navázaný na konkrétní web, takže lépe odolává falešným přihlašovacím stránkám. Nezapomeňte si předem zjistit, jak obnovíte přístup při ztrátě zařízení. NCSC vysvětluje práci s hesly a správci.
Jak začít během jednoho večera
Nemusíte změnit všechno najednou. Nejprve zabezpečte e-mail a účet správce hesel, potom banku, sociální sítě a služby, v nichž máte uloženou kartu. Každému nastavte jedinečné heslo, u důležitých účtů zapněte další ověření a uložte si obnovovací kódy. Zbytek účtů můžete převádět postupně při příštím přihlášení.
Dobré heslo není to, které dokážete po týdnu z hlavy odříkat. Je to takové, které nikdo snadno neuhodne, nikde jinde nefunguje a vy k němu máte bezpečný přístup, když ho potřebujete.
Zpět na všechny články