Jak se tam dostalo?
Některá služba mohla být napadena a její databáze zveřejněna. Nemuselo jít o web, na kterém heslo používáte dnes.
[ Co právě řeším? ]
Je moje heslo pořád bezpečné?
Ověřte, jestli se objevilo ve známých únicích dat. Kontrola trvá pár sekund a vaše skutečné heslo zůstane ve vašem zařízení.
[ Tool ]
Zkontrolujte své heslo.
Zadejte celé heslo. Kontrolu provedeme až po kliknutí na tlačítko.
Výsledek
[ Pochop ]
Nalezeno v úniku neznamená, že někdo právě hacknul váš účet.
Znamená to, že stejné heslo bylo v minulosti nalezeno v uniklých databázích. Od té chvíle ho mohou znát i útočníci.
Problém je opakované použití
Útočníci uniklé kombinace automaticky zkoušejí na dalších službách. Tomu se říká credential stuffing.
`Heslo123` → `Heslo124` nestačí
Předvídatelné obměny umějí automatické útoky vyzkoušet. Potřebujete nové a opravdu nesouvisející heslo.
[ Jednej ]
Našli jsme vaše heslo. Co teď?
Nečekejte, až ho někdo použije. Postupujte od nejdůležitějších účtů.
- 01
Změňte ho všude
Začněte e-mailem, bankou a účty, přes které lze obnovovat další přístupy.
- 02
Každé službě dejte unikátní heslo
Nepoužívejte ani drobnou obměnu původního hesla.
- 03
Zapněte MFA nebo passkey
Druhá vrstva ochrany výrazně snižuje riziko zneužití.
- 04
Použijte password manager
Nemusíte si pamatovat desítky různých hesel. Správce to udělá za vás.
[ Jak chráníme vaše heslo ]
Z vašeho hesla posíláme jen malý kousek otisku.
Vaše heslo
••••••••••••Zůstává ve vašem prohlížečiSHA-1 otisk
21BD1…Odešle se pouze prvních 5 znakůPorovnání
stovky odpovědíShodu najde až váš prohlížečKontrolu zajišťuje databáze Pwned Passwords od Have I Been Pwned (otevře se v nové kartě) pomocí principu k-anonymity.
[ BOIT nástroje ]
Nástroje jsou fajn. Ještě lepší je vědět, co děláte.
Proto naše nástroje nejen něco zkontrolují nebo vygenerují. Chceme, abyste po jejich použití o trochu lépe rozuměli tomu, jak se na internetu chránit.
Děláme #BezpečnějšíČesko.