Bezpečnostní experti každý rok procházejí databáze uniklých hesel z celého světa. A výsledek je pořád stejně smutný. Absolutní špičku obsazují čistě číselné kombinace:
Tohle jsou nejčastější hesla, která lidé používají
- 123456
- 123456789
- 12345
- qwerty
- password
- 12345678
- 111111
- 123123
- 1234567890
- 1234567
Kromě těchto „klasik” Češi rádi sahají po vlastním jméně, zdrobnělinách (lucinka, lukasek), datu narození nebo oblíbeném sportu („fotbal”, „tenis”). Společné mají jedno: útočník je uhodne prakticky okamžitě.
Proč je slabé heslo tak nebezpečné
Útočník nemusí být žádný génius. Má k dispozici dvě jednoduché metody:
- Slovníkový útok: automat vyzkouší stovky tisíc nejčastějších slov a kombinací. U běžného hesla je hotovo za pár vteřin.
- Brute force: program zkouší všechny možné kombinace znaků, dokud se netrefí. Čím kratší a jednodušší heslo, tím rychleji uspěje.
A ještě horší je druhá věc: používání jednoho hesla na více službách. Stačí, aby uniklo z jednoho méně zabezpečeného webu (což se děje běžně), a útočník ho automaticky zkusí na vašem e-mailu, Facebooku i v internetbankingu. Jedno slabé heslo tak může znamenat ztrátu všech účtů najednou.
Jak vypadá opravdu bezpečné heslo
Nemusíte si pamatovat nesmyslnou změť znaků. Funguje jednoduché pravidlo:
- Délka nad kvantitu. Heslo o délce 12+ znaků složené z několika náhodných slov (např.
losos-baterka-modry-strom) je bezpečnější a lépe zapamatovatelné než krátké „P@ssw0rd!”. - Unikátní pro každou službu. Nikdy neopakujte stejné heslo. Když jedno unikne, ostatní účty zůstanou v bezpečí.
- Žádné osobní údaje. Jméno, datum narození, jméno psa nebo oblíbený klub jsou první, co útočník vyzkouší.
Nejlepší řešení: správce hesel
Pamatovat si desítky unikátních hesel je nemožné. Přesně proto vznikli správci hesel, aplikace, která si všechna vaše hesla pamatuje za vás v šifrovaném trezoru. Vy si pamatujete jediné hlavní heslo, zbytek generuje a vyplňuje aplikace.
Přechod bývá mnohem jednodušší, než si většina lidí myslí. Mezi ověřené volby patří:
- Bitwarden: open-source, kvalitní bezplatná verze bohatě stačí pro domácí použití.
- 1Password: placený, velmi komfortní, ideální i pro rodiny a firmy.
Jakmile počet vašich online účtů překročí pár desítek, je správce hesel jednoznačně nejjednodušší způsob, jak rázem zvýšit svou bezpečnost.
Bonus: zapněte dvoufaktorové ověření
I to nejlepší heslo může uniknout. Pojistkou je dvoufaktorové ověření (2FA): kromě hesla po vás služba při přihlášení chce ještě jednorázový kód z aplikace nebo SMS. I kdyby útočník vaše heslo znal, bez druhého faktoru se nedostane dál. Zapněte ho všude, kde to jde, hlavně u e-mailu, banky a sociálních sítí.