· Omeganet · Zálohy a bezpečnost · 2 min read
Jak na hesla, která jsou bezpečná i zapamatovatelná
Jedno heslo pro všechno je pohodlné. Ale když unikne — a to se děje pořád — otevřete útočníkovi dveře ke všemu najednou. Existuje jednodušší způsob.
Nejčastější chyba není slabé heslo. Je to stejné heslo používané na více místech.
Představte si, že používáte stejné heslo do e-mailu, do internetového bankovnictví i do e-shopu. Jednoho dne ten e-shop prolomí hackeři — stane se to pořád, i velkým firmám. Útočník si stáhne seznam hesel a automaticky je zkouší na Gmail, Seznam, banky. Za pár minut má přístup k vašemu e-mailu. A přes e-mail zpravidla dokáže resetovat heslo i jinde.
Řešení je jednoduché: každá služba, jiné heslo.
Heslo, které se dá i říct nahlas
Jenže jak si pamatovat desítky různých hesel? Nemusíte. Stačí, aby byla silná a uložená na správném místě.
Dobrý trik je vygenerovat heslo ze tří čtyř náhodných českých slov — třeba Pohodlny.Statek.Spi.18!. Takové heslo je:
- bezpečné (dlouhé, nepředvídatelné)
- zapamatovatelné (jsou to slova, ne znaky)
- a hlavně — dá se nadiktovat po telefonu bez toho, abyste museli říkat „malé a s háčkem, pak velké B…”
K tomu slouží náš generátor hesel — máme ho online přímo na webu nebo ke stažení jako program do Windows, který funguje i bez internetu:
Kam ta hesla ukládat
Tady přichází správce hesel. Doporučujeme 1Password — jedno hlavní heslo, ostatní si pamatuje aplikace. Funguje v prohlížeči, na mobilu i na počítači. Když se přihlašujete na web, heslo vyplní sama.
Alternativa zdarma je Bitwarden — open-source, spolehlivý, na základní použití plně postačí.
Druhý zámek: dvoufázové ověření
Silné heslo je dobrý první krok. Druhý krok je dvoufázové ověření (2FA) — po zadání hesla vám přijde kód do SMS nebo ho vygeneruje aplikace. I kdyby někdo heslo znal, bez toho kódu se nepřihlásí.
Nejlepší na tom je, že 1Password umí uchovávat i tyto kódy přímo vedle hesla. Přihlásíte se na web, 1Password vyplní heslo a zároveň zkopíruje aktuální kód do schránky. Jeden nástroj, všechno na jednom místě.
2FA zapněte aspoň tam, kde to nejvíc bolí: e-mail, internetové bankovnictví, Microsoft 365 nebo Google.
Kde začít
Nepřenastavujte všechno najednou — to nikdo nevydrží. Začněte e-mailem. Nastavte silné jedinečné heslo a zapněte 2FA. E-mail je totiž klíč ke všemu ostatnímu — kdo má přístup k vašemu e-mailu, může si resetovat heslo prakticky kdekoliv.
Pak postupně, jak budete mít chvíli, projděte další služby. Za měsíc budete mít klid.
Pokud si s nastavením nevíte rady, rádi pomůžeme.
