Heslo je stále najčastejší zámok, ktorý chráni vaše účty, peniaze aj súkromie. Napriek tomu väčšina ľudí používa krátke, opakované alebo ľahko uhádnuteľné heslá. V tomto návode si ukážeme, ako vyzerá naozaj silné heslo, prečo je dôležitejšia dĺžka než zložitosť a ako si zjednodušiť život pomocou správcu hesiel. Ak nemáte chuť heslá vymýšľať ručne, použite náš bezplatný generátor hesiel, ktorý beží priamo vo vašom prehliadači.

Prečo je dôležitejšia dĺžka než zložitosť

Dlhé roky sa hovorilo, že dobré heslo musí mať veľké aj malé písmená, číslice a špeciálne znaky. To je síce pravda, no oveľa dôležitejšia je dĺžka. Útočníci heslá neuhádnu ručne, ale skúšajú milióny kombinácií za sekundu pomocou výkonných počítačov. Každý ďalší znak v hesle pritom násobí počet možných kombinácií.

Krátke heslo “Pes123!” sa dá prelomiť za pár sekúnd, aj keď obsahuje veľké písmeno, číslice a výkričník. Naopak, heslo z 18 znakov je takmer neprelomiteľné, aj keby ste použili len malé písmená. Preto sa zamerajte v prvom rade na dĺžku: minimum je 12 znakov, ideál je 16 a viac.

Ako vyzerá silné heslo

Silné heslo je dlhé, náhodné a unikátne. Náhodné znamená, že nevychádza zo žiadneho slova, mena ani vzoru, ktorý by stroj mohol odhadnúť. Unikátne znamená, že ho používate len na jednom jedinom účte.

Príklad slabého hesla: “Jozef1985”. Obsahuje meno aj rok narodenia, ktoré sa dajú ľahko zistiť. Príklad silného hesla: “k7$Vm2pQ!zR9wXn4”. Takéto heslo si nikto nezapamätá, a to je v poriadku, pretože si ho nemusíte pamätať. Práve preto existujú správcovia hesiel a generátory.

Čo je prístupová fráza (passphrase)

Ak potrebujete heslo, ktoré si naozaj zapamätáte, použite prístupovú frázu. Je to spojenie viacerých náhodných slov, napríklad “tehla-oblak-vidlička-mesiac-23”. Takáto fráza má veľa znakov, takže je veľmi silná, no zároveň sa dá ľahšie zapamätať než zhluk náhodných znakov.

Dôležité je, aby slová boli skutočne náhodné a nedávali žiadnu logickú vetu. “Idem domov spať” silnou frázou nie je. Štyri až päť naozaj náhodných slov vám dá kombináciu, ktorú nezlomí ani superpočítač. Prístupová fráza je ideálna voľba pre hlavné heslo do správcu hesiel, ktoré musíte poznať naspamäť.

Prečo používať správcu hesiel

Nikto si nedokáže zapamätať desiatky unikátnych silných hesiel. Riešením je správca hesiel, čo je aplikácia, ktorá si všetky vaše prihlasovacie údaje bezpečne pamätá za vás. Vy si pamätáte jediné hlavné heslo a správca sa postará o zvyšok.

Správca hesiel má aj ďalšie výhody. Vie automaticky vypĺňať prihlasovacie formuláre, upozorní vás, ak sa niektoré heslo objaví v úniku dát, a pomôže vám generovať nové silné heslá pri každej registrácii. Vďaka nemu môžete mať na každom účte iné heslo bez toho, aby ste si museli čokoľvek pamätať.

Čo pri heslách nikdy nerobiť

Aj to najlepšie heslo stratí zmysel, ak urobíte základné chyby. Vyhnite sa preto týmto návykom:

  • Nepoužívajte rovnaké heslo na viacerých účtoch. Ak unikne z jednej služby, útočník vyskúša rovnaké heslo všade inde.
  • Nepoužívajte v hesle mená, dátumy narodenia, mená detí ani domácich miláčikov. Tieto údaje sa dajú ľahko zistiť zo sociálnych sietí.
  • Nepoužívajte bežné slová ani postupnosti ako “heslo123” alebo “qwerty”. Tieto sú v každom slovníku útočníkov.
  • Neposielajte heslá cez bežný e-mail alebo chat. Ak musíte heslo zdieľať, použite bezpečnejší spôsob, napríklad bezpečne poslať heslo.

Zapnite dvojfaktorové overenie

Aj silné heslo môže za istých okolností uniknúť, napríklad pri phishingu alebo úniku dát zo služby. Práve preto by ste mali pri dôležitých účtoch zapnúť dvojfaktorové overenie (2FA). Pridáva k heslu druhý krok, najčastejšie jednorazový kód z mobilnej aplikácie.

Vďaka 2FA sa útočník nedostane do vášho účtu, ani keď pozná vaše heslo, pretože nemá prístup k druhému faktoru. Zapnite si ho hlavne pri e-maile, internetbankingu a účtoch na sociálnych sieťach.

Ako použiť náš generátor hesiel

Najjednoduchšia cesta k silnému heslu je nechať si ho vygenerovať. Náš generátor hesiel beží stopercentne vo vašom prehliadači a využíva kryptograficky bezpečný zdroj náhody, takže žiadne heslo neopustí vaše zariadenie.

Stačí si nastaviť požadovanú dĺžku a typy znakov, ktoré chcete použiť. Nástroj vám hneď ukáže silu hesla aj odhadovaný čas potrebný na jeho prelomenie, takže okamžite vidíte, ako veľmi je bezpečné. Ak potrebujete viac hesiel naraz, napríklad pre celý tím alebo viac účtov, viete si ich vygenerovať na jeden klik. Vygenerované heslo si potom uložte do správcu hesiel a máte hotovo.

A ak si chcete zabezpečenie účtov doriešiť komplexne, od správcu hesiel po dvojfaktorové overenie, radi vám s tým pomôžeme.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.