Ve zkratce
Pro každý důležitý účet používejte jiné heslo, aby únik z jedné služby neohrozil ostatní.
Heslová věta ze čtyř či více náhodných slov bývá dlouhá, odolná a snáze zapamatovatelná než krátké heslo se symboly.
Správce hesel vyřeší ukládání unikátních údajů a dvoufázové ověření přidá ochranu při odcizení hesla.
Silné heslo má být především dlouhé, jedinečné a uložené tak, abyste je nemuseli zapisovat do poznámek ani opakovaně obnovovat. Největší problém nebývá nedostatek vykřičníků nebo číslic, ale používání stejného hesla pro e-mail, sociální sítě, e-shop a další účty. Když unikne databáze jedné služby, útočníci běžně zkoušejí stejné přihlašovací údaje i jinde.
Délka chrání lépe než známé náhrady znaků
Heslo „H0rskyk0l0!2026“ vypadá na první pohled složitě, obsahuje velké písmeno, čísla i symbol. Přesto vychází z běžných slov a předvídatelné záměny písmene „o“ za nulu. Podobné vzory patří mezi první, které automatické pokusy ověřují.
Lepší je dlouhá heslová věta složená z několika nesouvisejících slov. Například „pomeranc buben mlha housenka most“ je čitelný řetězec, ale při náhodném výběru slov má vysoký počet možných kombinací. U skutečného hesla nepoužívejte tento ukázkový příklad ani větu z knihy, písně či filmu.
Pro účet, který si chráníte sami, mířte alespoň na čtyři náhodně vybraná slova; pět slov poskytne větší rezervu.
Slova lze oddělit mezerou, pomlčkou nebo jiným znakem, pokud jej konkrétní služba povolí. Nepřidávejte ale na konec předvídatelné „1!“ ani rok narození. Delší heslo s náhodnými slovy bývá praktičtější než krátký řetězec, který se člověk pokouší uměle komplikovat.
Heslo nevytvářejte z osobních údajů
Jméno dítěte, mazlíčka, ulice, oblíbeného klubu nebo datum narození se dají zjistit z veřejných profilů, přání na sociálních sítích i z uniklých databází. Rizikové jsou také obměny jednoho základu, například „KockaLuna1“, „KockaLuna2“ a „KockaLuna3“. Kdo získá jednu variantu, snadno odhadne další.
Pro několik hesel, která musíte znát zpaměti, funguje jednoduchý postup:
- napište si seznam běžných podstatných jmen bez vazby na svůj život,
- zavřete oči a vyberte čtyři nebo pět slov náhodně,
- složte je ve vybraném pořadí do věty,
- zapamatujte si krátký obraz nebo absurdní scénu, kterou slova vyvolají.
Náhodnost je podstatná. Věta „rano piju kavu na balkone“ se pamatuje výborně, ale dává smysl a obsahuje častá slova v přirozeném pořadí. Náhodně sestavená slova takový vzorec nemají.
Správce hesel je vhodný pro většinu účtů
Není rozumné pamatovat si desítky unikátních dlouhých hesel. Správce hesel je zašifrovaný trezor, který je vytváří, ukládá a po rozpoznání správné webové adresy vyplní. Používat můžete správce zabudovaného v prohlížeči nebo systému, případně samostatnou službu. Před výběrem ověřte, na kterých zařízeních jej chcete používat a zda umí bezpečně synchronizovat trezor mezi nimi.
Do správce ukládejte hesla vytvořená generátorem. Pro běžné účty obvykle stačí dlouhý náhodný řetězec, který si pamatovat nemusíte. Upozornění na duplicitní, slabá nebo dříve uniklá hesla berte jako podnět k okamžité změně.
Celý trezor pak chrání jedno hlavní heslo. To by mělo být dlouhou heslovou větou, kterou znáte zpaměti a nepoužíváte nikde jinde. Nezapisujte ho do stejného správce ani do nechráněného souboru v počítači. Nastavte také způsob obnovy přístupu a promyslete si, kde budou uloženy záložní údaje.
Dvoufázové ověření zabrání části převzetí účtu
Dvoufázové ověření vyžaduje vedle hesla ještě druhý důkaz: například jednorázový kód z ověřovací aplikace, potvrzení v důvěryhodném zařízení nebo bezpečnostní klíč. Samotné odcizené heslo pak útočníkovi obvykle nestačí.
Zapněte ho minimálně u hlavního e-mailu, správce hesel, banky, účtů Applu, Googlu či Microsoftu a sociálních sítí. E-mail je nejcitlivější, protože přes něj lze obnovovat hesla k dalším službám.
SMS kód je lepší než žádná druhá ochrana, ale pokud služba nabízí ověřovací aplikaci nebo bezpečnostní klíč, zvažte je přednostně. Uložte si také záložní obnovovací kódy mimo telefon: třeba vytištěné na bezpečném místě. Bez nich můžete po ztrátě telefonu a přístupu k aplikaci řešit obnovu účtu zdlouhavě.
Kdy heslo měnit a jak poznat podvod
Hesla není nutné měnit v pevném měsíčním intervalu, pokud pro to nemáte důvod. Časté nucené změny vedou k jednodušším variantám a číslování na konci. Změnu udělejte ihned, když služba oznámí únik, správce hesel označí heslo za kompromitované, všimnete si cizího přihlášení nebo jste heslo omylem zadali na podezřelé stránce.
Přihlašovací údaje zadávejte jen na adrese, kterou jste otevřeli sami z uložené záložky nebo napsáním názvu služby. Odkaz z e-mailu či zprávy může vést na stránku, která pouze napodobuje vzhled banky, kurýrní firmy nebo sociální sítě. Správce hesel zde pomáhá i tím, že heslo automaticky nenabídne na jiné doméně.
Začněte účty, jejichž ztráta má největší dopad
Nejdřív zabezpečte e-mail a hlavní účet k telefonu či počítači. Poté projděte bankovnictví, správce hesel, sociální sítě a nákupní služby s uloženou platební kartou. U každého nastavte unikátní heslo a dostupné dvoufázové ověření. Tento postup odstraní největší riziko rychleji než snaha změnit všechna hesla během jednoho večera.
