Jak se ujistit, že jsou vaše hesla bezpečná
Generování nových a složitých hesel pro online účty může být pořádná fuška. Často potřebujete správnou kombinaci velkých a malých písmen, číslic a speciálních znaků a zapamatovat si je všechny se může zdát jako nemožný úkol. Zde se podělíme o několik nejlepších tipů, jak spravovat všechna vaše hesla, a také o některé techniky pro vytváření různorodých a bezpečných hesel pro vaše účty.
Nepoužívejte na všechno to samé
Je to jasné, ale stojí za to se opakovat. Divili byste se, kolik lidí má pouze jedno heslo a používá ho pro všechny své účty. I když je to jistě snadno zapamatovatelné, znamená to také, že pokud je jakýkoli účet hacknut, v podstatě jste všichni napadeni, pokud také používáte stejnou e-mailovou adresu nebo uživatelské jméno.
Navzdory pokušení znovu používat hesla je důležité zajistit, abyste měli různá hesla, abyste to hackerům znesnadnili.
To může být pro mnoho lidí velmi únavné, protože sledování mnoha hesel je velmi nepohodlné. To vede k nejistému chování, jak uvádí Naveed Islam, hlavní pracovník pro bezpečnost informací u poskytovatele platebních služeb Dojo .
„Hesla jsou digitální klíče téměř ke všemu na webu, od kontroly e-mailů po online bankovnictví. Náhlý vzestup online služeb vedl k širokému používání hesla. To vedlo k únavě hesel – pocitu, který zažívá mnoho lidí, kteří si jako součást své každodenní rutiny musí pamatovat velké množství hesel. Aby se lidé vypořádali s únavou hesel, používají stejné heslo na více webových stránkách pomocí jednoduchých a předvídatelných strategií generování hesel. Útočníci využívají tyto známé strategie zvládání a zanechávají jednotlivce zranitelné.“
Bezpečnost a pohodlí není snadné sladit, ale doufejme, že pokud se budete držet některých z níže uvedených návrhů, můžete alespoň zmírnit rizika.
2. Nepoužívejte informace, které lze snadno uhodnout
Běžným způsobem, jak si zapamatovat hesla, je používat narozeniny, jména domácích mazlíčků, rodné příjmení vaší matky a – často – jejich kombinaci.
Může to znít chytře, ale pro každého, kdo vážně proniká do vašeho účtu, jsou některé z prvních věcí, které zkusí. Také to jsou otázky, které se ptají při vyplňování formulářů nebo dokonce při hloupých kvízech na Facebooku a dalších platformách. Takže i když si můžete myslet, že tyto informace znáte pouze vy, existuje velká šance, že jsou na internetu.
Trik používání hesel spočívá v tom, že jsou tak náhodná, jak si je můžete vytvořit, takže spojovat je s informacemi, které se nás přímo týkají, není dobrý nápad.
3. Žádné z těchto běžných hesel nepoužívejte
Každý rok různí výzkumníci zveřejňují nejčastěji používaná (a obvykle prolomená) hesla, o kterých se lidé domnívají, že chrání jejich data. Bohužel stejné věci mají tendenci se objevovat pravidelně. Zde je seznam nejoblíbenějších hesel ve Spojených státech v roce 2022, jak uvádí Dashlane A je opravdu prosebné si myslet, že by tato slova ještě někdo volil.
- Heslo
- 123456
- 123456789
- 12345678
- 1234567
- Heslo 1
- 12345
- 1234567890
- 1234
- Qwerty123
Nebude to dlouho trvat, než se tento seznam změní, protože mnoho z těchto ubohých snah ho prostě nepřeruší, protože webové stránky vyžadují speciální znaky, čísla a další věci. Jde o to, že pokud některé z těchto hesel používáte, okamžitě je změňte.
4. Vyhněte se tématům
Jak již bylo zmíněno výše, budete chtít, aby věci, které používáte na základě svého hesla, byly co nejneutrálnější, protože to pomáhá vyhnout se prokluzování osobních údajů nebo používání jasných vzorů písmen a číslic.
Vyberte přehled Mluvte z Dojo Nejčastější hesla, která jsou hackována po celém světě a hlavní témata, ve kterých padla. Zde je 10 nejlepších:
- Jména mazlíčků/podmínky náklonnosti
- Jména
- zvířata
- emoce
- jídlo
- Barvy
- sprostá slova
- postupy
- členové rodiny
- značky aut
Pokud tedy chcete vytvářet lepší a bezpečnější hesla, nepoužívejte je jako inspiraci.
5. Použijte dvoufaktorové ověření
Většina hlavních webů a aplikací nyní nabízí podporu pro dvoufaktorové ověřování při přihlašování z nového zařízení. To obvykle zahrnuje nutnost získat ověřovací kód prostřednictvím textové zprávy do telefonu nebo použít ověřovací aplikaci.
Myšlenka je taková, že hacker potřebuje vaše fyzické zařízení, aby získal přístup k vašemu účtu, což je u jednoduchého softwarového hacku velmi vzácné. Je to menší problém, ale naprosto zásadní, pokud se chcete chránit před potenciálně slabými hesly.
6. Dobrá pravidla pro silné heslo
Čím více budete míchat velká a malá písmena, čím více speciálních znaků (např. $% ^ &) a číslic, tím lépe. Začněte heslo také číslem.
Najdete zde různé návrhy pro vytvoření hesla, které si zapamatujete, jako jsou první písmena běžné fráze, hudební slova nebo cokoli jiného, co si pamatujete.
A nahrazení písmen čísly je další taktika. Například použijte 0 místo o, 1 místo I, 4 místo A, 3 místo E a speciální znaky jako @ místo o nebo a.
Například bigbrowndog se změní na b1gbr0wnd@g.
To není těžké si zapamatovat nebo zapsat. Pro silnější heslo byste také měli psát velké první b nebo dokonce každé slovo jednotlivě.
Krátkým heslům je lepší se vyhnout, protože jejich prolomení vyžaduje menší úsilí. Vyhněte se také kombinacím, jako jsou vaše iniciály, rodina nebo společnost, protože vzory jsou věci, které lze hacknout rychleji než náhodné prvky.
Přezdívky, podmínky náklonnosti, obchodní jména a dokonce i vaše hvězdička vás mohou prozradit, proto se jim pokud možno vyhněte.
To může být pro obyčejné lidi velmi obtížné, protože naše paměti jsou trénovány tak, aby si pamatovaly věci, což obvykle zahrnuje nějaký druh vzoru nebo asociace. Naštěstí nemusíte veškerou práci dělat sami, protože jsou k dispozici nástroje, které tuto práci zvládnou snadněji a možná i bezpečněji.
7. Použijte generátor hesel
Nejrychlejším způsobem, jak získat dlouhé a silné heslo, je použití generátorů. Tyto aplikace (které lze také nalézt na webových stránkách) automaticky vygenerují náhodná hesla, která mohou obsahovat libovolnou kombinaci nebo délku a znaky, které požadujete. Ty jsou obvykle zdarma a snadno se s nimi pracuje.
Zde je generátor, který je součástí bezplatného správce hesel Bitwarden:
Můžete se dozvědět více o Jak používat generátor hesel
