Pokud vaše osobní, finanční a profesní informace chrání před hackery jedna jediná věc, je to vaše heslo. Opakované používání slabých hesel je hlavním viníkem bezpočtu úniků informací, přestože se jedná o mimořádně snadno řešitelný problém.

V tomto článku se dočtete, proč potřebujete pro každý účet používat jiné silné heslo a jak je vytvořit a zapamatovat si je. Největší překážkou je lidský mozek: není totiž uzpůsoben k tomu, aby si pamatoval skutečně silná hesla, natož jedinečná pro každou z mnoha služeb, které využíváte.

Naštěstí to je přesně to, v čem počítače vynikají. Nejlepším způsobem, jak vytvářet a pamatovat si silná hesla, je nechat dobrého správce hesel, aby to udělal za vás.

Proč byste měli používat silná hesla

Potřeba silných hesel by měla být zřejmá každému, ale téměř každodenní zprávy o katastrofálních únicích informací(nové okno) naznačují, že ne každý podniká kroky ke zvýšení zabezpečení svého účtu.

Silná hesla pomáhají zabezpečit vaše osobní údaje, jako je jméno, adresa, telefonní číslo a další, které by jinak mohly být zneužity ke krádeži identity nebo k podvodům. U online bankovnictví, nakupování nebo jakýchkoli finančních transakcí jsou klíčová pro zamezení neoprávněného přístupu k vašim finančním údajům, jako jsou čísla platebních karet, informace o bankovních účtech a historie transakcí.

V profesním prostředí pomáhají silná hesla chránit citlivé firemní informace, včetně údajů o klientech, vlastního výzkumu a interní komunikace, před kompromitací.

Hackeři často používají útoky hrubou silou, při nichž software generuje velké množství odhadů s cílem prolomit hesla. Pro tyto programy je mnohem těžší uhodnout silná a složitá hesla dříve, než bezpečnostní opatření účet zablokují. Pomáhají také předcházet slovníkovým útokům, které při hádání hesel procházejí databázi běžných slov a fází.

Mnoho lidí používá stejná hesla pro více různých účtů. Používání silného a jedinečného hesla pro každý účet zajišťuje, že v případě kompromitace jednoho účtu zůstanou ostatní účty v bezpečí.

Jak vytvářet a pamatovat si silná hesla

Než začneme mluvit o správcích hesel, uvádíme několik zásad pro pochopení bezpečnostních doporučení týkajících se hesel.

Co tvoří silné heslo?

Silná hesla mají vysokou entropii. Jde o způsob, jak změřit, jak nepředvídatelné vaše heslo je. Zde je několik klíčových faktorů entropie hesel:

  1. Délka: Snažte se o délku alespoň 12 až 15 znaků. Delší hesla jsou obecně silnější.
  2. Složitost: Používejte směs písmen (velkých i malých), čísel a symbolů.
  3. Vyhněte se předvídatelnosti: Nepoužívejte snadno uhodnutelná hesla jako „123456“, „heslo“ nebo „qwerty“. 
  4. Vyhněte se osobním údajům, jako jsou data narození, jména domácích mazlíčků nebo blízkých či výročí.
  5. Jedinečnost: Každý z vašich účtů by měl mít své vlastní jedinečné heslo. Pokud používáte stejné heslo ve více službách, pak únik dat z jedné služby může hackerům umožnit přístup ke všem ostatním službám zabezpečeným stejným heslem. 

Použijte mnemonickou pomůcku

Bohužel, i když jsou hesla jako h9!fdjhGH68%J@ bezpečná, pro lidi není snadné si je zapamatovat. Jedním ze způsobů, jak to vyřešit, je vymyslet si frázi nebo větu, kterou si snadno zapamatujete. Například: „Mé první auto byla Toyota v roce 2009!“.

Tuto frázi pak můžete přeměnit na heslo tak, že použijete první písmeno každého slova a doplníte je čísly a symboly. Z výše uvedeného příkladu by heslo mohlo být „MfcwaTi2009!“.

Posledním krokem při vytváření úspěšné mnemonické pomůcky je spojit si heslo s představou, která vám pomůže si ho zapamatovat. Například představa vašeho prvního auta a roku, kdy jste ho pořídili, vám může pomoci si heslo vybavit.

Používejte náhodnou heslovou frázi

Další možností je použít řetězec náhodných, ale snadno zapamatovatelných slov. Například „Blue Tiger Pizza Rainbow“ (se zachováním mezer mezi slovy, které zvyšují složitost). Skvělým netechnickým nástrojem, který vám s ručním vytvořením takové náhodné heslové fráze pomůže, je Diceware(nové okno), případně můžete nechat pracovat generátor hesel od Protonu. Všechny aplikace Proton Pass dokážou generovat silné náhodné heslové fráze.

Komiks XKCD

Jak vysvětluje výše uvedený komiks XKCD(nové okno), náhodné heslové fráze ve stylu Diceware jsou bezpečné a zároveň snadno zapamatovatelné.

Využívejte paměťové techniky

Jakmile vytvoříte dostatečně složité heslo nebo heslovou frázi, můžete k jejich zapamatování použít paměťové pomůcky. Patří mezi ně:

  • Opakování: Při prvním vytvoření nového hesla ho několikrát napište, abyste si ho lépe vštípili do paměti.
  • Vizualizace: Představte si prvky svého hesla v příběhu nebo na obrázku. U hesla „Blue Tiger Pizza Rainbow“ si můžete představit modrého tygra, který jí pizzu pod duhou.
  • Pravidelné používání: K přihlašování na stránky používejte pravidelně samotné heslo, nespoléhejte se na automatické vyplňování. Častým používáním si heslo lépe upevníte v paměti.

Skutečné řešení: používejte dobrého správce hesel

Nyní byste měli být schopni vytvořit si silné heslo, které si zapamatujete. Potřebujete však jiné silné heslo pro každou jednotlivou službu, kterou používáte. V praxi je to pro lidi bez použití speciálních nástrojů téměř nemožné.

Správci hesel, jako je Proton Pass, jsou aplikace, které pro vás dokážou vygenerovat a zapamatovat si neomezené množství bezpečných hesel (nebo heslových frází). Většina z nich funguje na různých platformách a dokáže automaticky synchronizovat hesla ve všech vašich zařízeních, takže k nim máte snadný přístup bez ohledu na to, kde se nacházíte nebo jaké zařízení právě používáte.

The Proton Pass app can generate secure passwords and passphrases

Se správcem hesel si stačí vytvořit a zapamatovat pouze jediné hlavní heslo, které použijete pro přístup ke všem ostatním heslům. A protože si musíte pamatovat pouze jedno jediné heslo, měli byste být schopni použít výše popsané techniky k vytvoření velmi silného hesla.

Vyzkoušejte Proton Pass

Proton Pass je bezplatný správce hesel s otevřeným zdrojovým kódem od týmu, který stojí za Proton Mailem, největší a nejdůvěryhodnější zabezpečenou e-mailovou službou na světě. S Proton Pass jsou vaše hesla neustále koncově šifrována, takže k nim nemáme přístup ani my sami.

Naše aplikace pro web, Android, iPhone a iPad nabízejí jedinečnou kombinaci funkcí:

  • Automatické vyplňování pro snadné přihlašování k webům a mobilním aplikacím.
  • Podpora nejen pro vaše uživatelská jména a hesla, ale také pro koncově šifrované poznámky a informace o platebních kartách.
  • Integrované dvoufázové ověření. Naše aplikace dokážou generovat a automaticky vyplňovat kódy 2FA, což usnadňuje další zabezpečení vašich online účtů.
  • Aliasy Hide-my-email, které vám umožní chránit vaši identitu při registraci k online službám a snadno z nich deaktivovat otravné e-maily.
  • Bezpečné sdílení hesel. To vám umožňuje kategorizovat a bezpečně sdílet vaše přihlašovací údaje, platební detaily a poznámky s rodinou, přáteli a spolupracovníky.
Zjistěte více o Proton Pass

Závěrečné myšlenky

Silná hesla jsou základním aspektem kybernetické bezpečnosti. Fungují jako první linie obrany proti neoprávněnému přístupu a chrání citlivé osobní, finanční a pracovní údaje.

S tím, jak jsou kybernetické hrozby stále sofistikovanější, nelze význam používání silných a jedinečných hesel napříč různými účty dostatečně zdůraznit.

Jediným způsobem, jak používat silná hesla napříč více webovými službami, je však používat bezpečného správce hesel (například Proton Pass). To vám umožní zabezpečit váš digitální život, přičemž si budete muset vytvořit a zapamatovat pouze jedno silné heslo nebo heslovou frázi. Váš správce hesel se postará o zbytek.