Jak vytvořit silné heslo a bezpečně ho uložit
Slabé nebo opakovaně používané heslo je jednou z nejčastějších cest, jak se útočníci dostanou k vašemu e-mailu, bankovnictví nebo sociálním sítím. Dobrá zpráva je, že vytvořit silné a přitom zapamatovatelné heslo není složité, pokud budete dodržovat pár jasných zásad.
Co dělá heslo silným
Délka je důležitější než složitost - heslo o 16 znacích složené z běžných slov je obvykle silnější než 8 znaků se spoustou symbolů, které si navíc špatně pamatujete.
Žádné osobní údaje - jméno, datum narození, jméno dítěte nebo domácího mazlíčka útočník snadno dohledá na sociálních sítích.
Žádná slovníková slova samostatně - "slunicko2024" prolomí automatizovaný nástroj během vteřin.
Jedinečnost - každá služba by měla mít jiné heslo. Pokud unikne databáze jednoho e-shopu, útočník nesmí mít klíč i k vašemu e-mailu či bankovnictví.
Metoda hesla-fráze
Nejjednodušší způsob, jak si vytvořit dlouhé a zapamatovatelné heslo, je vzít si čtyři až pět náhodných slov a spojit je, případně prostřídat velká písmena a čísla. Například: "žlutý-kolo-7-skacipes". Takové heslo si člověk zapamatuje, ale pro útočníka i pro počítač je prolomení extrémně obtížné a časově náročné.
Kalkulačka - odhad síly hesla
Napište heslo (nebo jeho vzor, nikdy nezadávejte reálné heslo k citlivým účtům na cizích webech) a kalkulačka vám ukáže orientační odhad jeho síly a doby potřebné k prolomení hrubou silou.
Kam hesla bezpečně uložit
Správce hesel (např. zabudovaný ve webovém prohlížeči nebo samostatná aplikace) - vygeneruje a bezpečně zašifrovaně uloží jedinečné heslo pro každou službu. Vy si pamatujete jen jedno hlavní heslo ke správci.
Nikdy ne nezašifrovaný textový soubor nebo poznámka v mobilu - při ztrátě nebo krádeži zařízení by byla všechna hesla okamžitě čitelná.
Papírový zápis je přijatelná nouzová varianta pro málo používané účty, pokud ho uložíte na bezpečném místě mimo dosah cizích osob - rozhodně ne přilepený k monitoru.
Heslo k e-mailu a správci hesel samotnému doplňte vždy dvoufaktorovým ověřením - více v samostatném článku o nastavení 2FA.
