Bezpečná hesla: od základních pravidel k pohodlné správě

Heslo je klíč od vaší e-mailové schránky, internetového bankovnictví i fotografií. Většina lidí volí krátké a známé, protože se bojí zapomenutí. Přitom bezpečné heslo se dá vymyslet tak, aby se pamatovalo snadno. Začneme základními pravidly a postupně dojdeme k nástrojům, které správu hesel usnadní.

Co dělá heslo silným

Délka je důležitější než složitost. Heslo o dvanácti a více znacích je mnohem těžší prolomit než krátké se spoustou symbolů. Rozumnou volbou je věta nebo kombinace několika slov.

Vyhněte se jménům vnoučat, datu narození, adrese a oblíbeným slovům. Právě tyto údaje útočníci zkoušejí jako první, a často je najdou na sociálních sítích.

Heslo typu „123456“ nebo „heslo“ patří ke zcela nejčastějším a prolomí se za zlomek vteřiny.

Jak si heslo vymyslet a zapamatovat

Osvědčený postup je zvolit větu, kterou si snadno vybavíte, a z ní použít začátky slov, čísla a znaménka. Další možnost je spojit tři až čtyři náhodná slova, například „zelena-kava-svitani-lavice“.

Napsat si heslo na papír není hřích, pokud papír uložíte doma na bezpečné místo. Rizikovější je lístek přilepený k monitoru nebo ke klávesnici.

Zapisujte raději nápovědu než celé heslo. Napovědu má smysl psát jen takovou, aby ji nikdo cizí nedokázal rozluštit.

Proč nepoužívat jedno heslo na všechno

Když uniknou údaje z jedné služby, útočníci je vyzkouší na dalších. Pokud máte stejné heslo na e-mail a bankovnictví, získají oba.

Alespoň e-mail, bankovnictví a úřední portály by měly mít vlastní heslo. Pro méně důležité služby lze zvolit jednodušší, ale stále unikátní.

Pokud zjistíte, že vaše údaje unikly, změňte heslo hned a zkontrolujte, zda se někdo nepřihlásil. Služby často informují e-mailem.

Správce hesel: kdy se vyplatí

Správce hesel je aplikace, která si pamatuje všechna vaše hesla a odemyká se jedním hlavním. Dokáže také vytvářet náhodná silná hesla. Hlavní heslo musí být opravdu silné a nesmí se ztratit.

Pro začátečníka může být nástroj zpočátku složitý, proto ho nastavte s pomocí důvěryhodné osoby. Pomocí něj lze přenést hesla i na nový telefon.

Alternativou je uložit si hesla do uzamčeného sešitu doma. Pro některé je to přijatelný kompromis, ale vyžaduje disciplínu.

Dvoufázové ověření jako druhý zámek

Dvoufázové ověření vyžaduje po heslu ještě jeden krok, například kód z SMS nebo z aplikace. I když heslo někdo zjistí, bez druhého kroku se nepřihlásí.

Zapněte ho minimálně u e-mailu a bankovnictví. Kód nikdy nikomu nediktujte do telefonu, ani když se vydává za banku. Taková výzva je téměř vždy podvod.

Zálohujte si také možnost obnovení, tedy telefonní číslo nebo záložní e-mail. Bez nich byste se při ztrátě telefonu nedostali ke svému účtu.

Můj tip: Doporučil bych si jednou za půl roku vyhradit půl hodiny na výměnu hesla k e-mailu a bankovnictví. Vezměte větu, kterou znáte jen vy, a přidejte k ní číslo. Změna se nejlépe pamatuje, když ji spojíte s pevným datem v kalendáři.

Zdroje

• Národní úřad pro kybernetickou a informační bezpečnost
• Policie České republiky