Jak vytvořit silné a bezpečné heslo
Slabé heslo je dnes jedním z nejčastějších důvodů, proč se útočníkům podaří dostat k e-mailu, bankovnímu účtu nebo profilu na sociální síti. Přitom vytvořit si skutečně silné heslo není složité, pokud dodržíte několik jednoduchých zásad. V tomto článku se dozvíte, jak na to, a na konci si pomocí kalkulačky ověříte, jak dlouho by útočníkovi teoreticky trvalo vaše heslo prolomit hrubou silou.
Co dělá heslo silným
Síla hesla se neodvíjí od toho, jak je pro vás těžké si ho pamatovat, ale od toho, jak obtížné je pro počítač ho uhodnout nebo vypočítat. Rozhoduje hlavně délka hesla a počet různých znaků, které může obsahovat. Heslo o délce 8 znaků složené jen z malých písmen má mnohem méně kombinací než heslo o délce 16 znaků, které kombinuje velká a malá písmena, číslice a speciální znaky.
Zásady pro silné heslo
Délka alespoň 12-16 znaků. Každý další znak exponenciálně zvyšuje počet možných kombinací.
Kombinace typů znaků. Velká a malá písmena, číslice i speciální znaky (např. #, @, %).
Žádná běžná slova a jména. Jména dětí, domácích mazlíčků, data narození nebo slovníková slova útočníci zkoušejí jako první.
Unikátnost pro každou službu. Pokud použijete stejné heslo na více místech a jedno z nich unikne, útočník zkusí totéž heslo i jinde.
Použití správce hesel. Nemusíte si pak pamatovat desítky složitých hesel, stačí jedno hlavní heslo do trezoru.
Metoda hesla-věty (passphrase)
Jedna z nejpraktičtějších metod je sestavit heslo z několika nesouvisejících slov doplněných číslicí a speciálním znakem, například "Žirafa7!Oblak-Postel". Takové heslo je dlouhé, těžko uhodnutelné, a přesto si ho můžete lépe zapamatovat než nahodilý řetězec znaků.
Čeho se vyvarovat
Mezi nejčastější chyby patří používání hesel jako "123456", "heslo123" nebo jméno a rok narození. Útočníci mají k dispozici seznamy milionů nejpoužívanějších hesel a zkoušejí je automatizovaně během sekund. Stejně riskantní je zapisovat hesla na papírek u monitoru nebo je ukládat nezašifrovaná v textovém dokumentu v počítači.
Online kalkulačka - odhad síly hesla
Zadejte heslo (nebo jeho vzor, nikdy nezadávejte své skutečné citlivé heslo do cizích nástrojů na internetu) a kalkulačka odhadne, kolik možných kombinací daná délka a skladba znaků vytváří a orientačně, jak dlouho by hrubou silou trvalo heslo prolomit.
Pamatujte, že se jedná o hrubý teoretický odhad - reálné útoky často využívají slovníky a odhadování na základě osobních údajů, takže i dlouhé, ale předvídatelné heslo může být prolomeno rychleji, než kalkulačka napočítá.
Shrnutí
Silné heslo je základním kamenem online bezpečnosti. Dodržujte délku alespoň 12 znaků, kombinujte typy znaků, nepoužívejte stejné heslo na více místech a zvažte správce hesel. V kombinaci s dvoufázovým ověřením, o kterém píšeme v dalším článku, výrazně snížíte riziko zneužití vašich účtů.
Často kladené otázky o silných heslech
Jak často bych měl heslo měnit?
Dříve se doporučovalo měnit hesla pravidelně bez ohledu na okolnosti, dnešní bezpečnostní standardy ale upřednostňují jinou strategii: heslo měňte hlavně tehdy, když máte podezření na jeho únik, například po informaci o úniku dat u konkrétní služby. Pokud používáte dostatečně dlouhé a unikátní heslo v kombinaci s dvoufázovým ověřením, časté povinné změny hesla přinášejí jen malý bezpečnostní přínos a často vedou k tomu, že si lidé začnou hesla zjednodušovat, aby si je snáze pamatovali, což je ve výsledku kontraproduktivní.
Je bezpečné ukládat hesla do prohlížeče?
Moderní prohlížeče ukládají hesla šifrovaně a při uzamčení počítače heslem operačního systému jde o rozumně bezpečné řešení pro běžného uživatele. Vyšší úroveň bezpečnosti a více funkcí (bezpečné sdílení hesel, kontrola úniků, generátor silných hesel) ale nabízí specializovaný správce hesel, který navíc funguje nezávisle na konkrétním prohlížeči a lze ho použít na všech zařízeních a platformách, které používáte.
Co dělat, když si nemůžu pamatovat tolik různých hesel?
Přesně k tomuto účelu slouží správci hesel - stačí si zapamatovat jedno silné hlavní heslo, kterým se odemkne zašifrovaný trezor s ostatními hesly. Správce hesel navíc umí automaticky vyplňovat přihlašovací formuláře a generovat nová silná hesla při registraci u nové služby, takže se o tvorbu komplikovaných hesel ani nemusíte starat sami.
Pomáhá delší heslo víc než složitější znaky?
Obecně ano - délka hesla má na celkový počet možných kombinací větší vliv než rozšíření množiny použitých znaků. Heslo o délce 20 znaků jen z malých písmen je často odolnější vůči hrubé síle než heslo o délce 10 znaků se všemi typy znaků. Ideální je samozřejmě kombinace obojího - dostatečná délka i rozmanitost znaků.
