Vaše hesla by pro vás měla být stejně důležitá, jako klíče od domu.
Ze zkušeností víme, že tomu tak mnohdy není. Nedivíme se. Hesla nejsou příliš atraktivním tématem. Není však možné je ignorovat. Lehkomyslný přístup se už mnoha uživatelům vymstil – běžné jsou případy narušení soukromí, finančních ztrát či krádeží identit. I zde však platí, že prevence je nejúčinnější formou obrany. Věnovat vaším heslům chvíli času se proto skutečně vyplatí.
Pomocí hesla říkáte: „tohle jsem skutečně já a dokládám to tím, že znám heslo“. Pokud vaše heslo zjistí někdo jiný, tak může tvrdit úplně stejnou věc a druhá strana (např. informační systém či aplikace) mu to bude věřit.
Útočník má více možností, jak zjistit vaše heslo. Například může pomocí počítače vyzkoušet tisíce hesel během jediné minuty. Jiný způsob spočívá v hádání hesla na základě znalostí, které se mu o vás podaří získat. Důležitější než znát typy útoků, je pamatovat si, že pokud se k vaším heslům nechováte zodpovědně, tak útočníkovi velmi usnadňujete jeho snažení.
Tvorba hesel
Dobré heslo je silné a zapamatovatelné. V zásadě platí, že delší heslo bez speciálních znaků je lepší, než krátké heslo se speciálními znaky na předvídatelných místech. Využitím následujícího postupu vytvoříte hesla, která jsou v současné době prakticky neprolomitelná a zároveň dobře zapamatovatelná. Postup je následující:
Příklady silných hesel:
Prolomení takových hesel by skrze útok hrubou silou (automatizované hádání hesel počítačem) trvalo několik milionů let. Pro srovnání, „typické“ heslo ve stylu X58zgTcv! by trvalo prolomit přibližně čtyři týdny, a navíc se nedá jednoduše zapamatovat.
Po vytvoření bezpečného hesla je vaším cílem to, aby jej nikdo nikdy nezjistil. Pamatujte si, že heslo je jako kartáček – vyberte si ten nejlepší, s nikým jej nesdílejte a občas jej vyměňte. Podrobněji mezi základní pravidla zodpovědná práce s hesly patří:
Teď hned si vyberte alespoň tři účty jejichž zneužití by pro vás představovalo nejvyšší riziko a posuďte, zda se k jejich heslům chováte dostatečně zodpovědně. Případně proveďte potřebné změny. Zabere vám to jen chvíli.
Běží vám na zařízení více služeb pro různé skupiny uživatelů? Hlášení od našeho týmu varuje před zranitelností aplikace pod vaší správou, kterou ze specifických příčin nelze aktualizovat nebo vypnout? Nejen tyto případy představují vážné bezpečnostní riziko, na které je zapotřebí proaktivně reagovat.
Kyberbezpečnostní tým Masarykovy univerzity monitoruje zvýšenou hrozbu phishingových útoků, jejichž cílem je obelstít a zmanipulovat uživatele k chování, které útočník vyžaduje. Chceme proto vyzvat všechny uživatele Masarykovy univerzity ke zvýšené opatrnosti.
