10 nejčastějších chyb při heslech

I ti nejvíce technicky zdatní uživatelé někdy dělají chyby při zabezpečování svých účtů hesly. Zde je 10 nejčastějších chyb a jak se jim vyhnout.

Chyba #1: Používání stejného hesla pro více účtů

To je zdaleka nejčastější a nejnebezpečnější chyba. Když hackeři získají jedno heslo, zkusí jej na dalších službách - toto se nazývá 'credential stuffing'.

Tip: Použijte správce hesel k vytvoření a uložení jedinečného hesla pro každý účet. Většina správců hesel může automaticky generovat silná hesla.

Chyba #2: Jednoduchá, snadno uhodnutelná hesla

Hesla jako 'password123', '123456' nebo 'qwerty' jsou stále neuvěřitelně běžná. Jsou to také první věci, které hackeři zkusí.

Tip: Používejte generátor náhodných hesel k vytváření nepředvídatelných hesel. Nastavte minimálně 12 znaků s kombinací typů znaků.

Chyba #3: Používání osobních informací

Jména, data narození, názvy domácích mazlíčků nebo adresy jsou snadné k zapamatování - ale také snadné k uhádnutí nebo zjištění z vašich sociálních médií.

Tip: Používejte zcela náhodná hesla bez souvislosti s vaším životem. Správce hesel je za vás bezpečně uloží.

Chyba #4: Nikdy neměnění hesel

I když nemusíte měnit hesla každý měsíc, ponechání stejného hesla roky znamená, že zůstane kompromitované, pokud byl váš účet někdy napaden.

Tip: Změňte hesla okamžitě, pokud se dozvíte o úniku dat. Zvažte změnu důležitých hesel jednou ročně.

Chyba #5: Ukládání hesel nezabezpečeně

Zapisování hesel na lepící papírky, ukládání v nezašifrovaných textových souborech nebo sdílení přes e-mail jsou všechno bezpečnostní rizika.

Tip: Používejte renomovaného správce hesel se silným šifrováním. Nikdy nesdílejte hesla prostřednictvím nezabezpečených kanálů.

Chyba #6: Ignorování dvoufaktorové autentizace

Mnoho uživatelů přeskakuje aktivaci 2FA, i když je dostupná. To ponechává účty zranitelné i se silnými hesly. Pokud je vaše heslo ukradeno phishingem nebo únikem dat, není tu nic jiného, co by chránilo váš účet.

Tip: Aktivujte 2FA na všech účtech, které ji podporují, zejména na e-mailu, v bance a na sociálních sítích. Používejte autentizační aplikaci jako Google Authenticator nebo Authy místo SMS kódů, kdykoli je to možné.

Chyba #7: Používání předvídatelných vzorů v heslech

I při snaze vytvořit 'složitá' hesla mnoho lidí následuje předvídatelné vzory - začátek velkým písmenem, konec číslem nebo běžné substituce (@ místo a, 3 místo e, 0 místo o). Hackeři tyto vzory znají a jejich nástroje je testují jako první.

Tip: Používejte skutečně náhodná hesla vygenerovaná generátorem hesel. Vyhněte se jakýmkoli vzorům, i když se vám zdají chytré. Co se zdá náhodné lidem, je často předvídatelné pro algoritmy prolamování hesel.

Chyba #8: Sdílení hesel s ostatními

Sdílení přihlášení ke streamovacím službám, předání hesla kolegovi 'jen na chvíli' nebo sdílení rodinných účtů se může zdát neškodné. Ale každé sdílené heslo násobí bezpečnostní riziko - nemáte kontrolu nad tím, jak ho ostatní ukládají nebo používají.

Tip: Používejte vestavěné funkce sdílení, pokud jsou dostupné (jako Netflix profily nebo rodinné sdílení). Pro nezbytné sdílení hesel použijte funkci bezpečného sdílení správce hesel. Nikdy nesdílejte hesla přes SMS, e-mail nebo chat.

Chyba #9: Naletění na phishingové útoky

Phishing zůstává jednou z nejúčinnějších metod útoku. Falešné přihlašovací stránky, naléhavé bezpečnostní e-maily a klamavé odkazy každý rok oklamou miliony uživatelů, aby dobrovolně předali svá hesla.

Tip: Vždy ověřte URL před zadáním přihlašovacích údajů. Hledejte HTTPS a správný zápis domény. Nikdy neklikejte na přihlašovací odkazy v e-mailech - přejděte přímo na web. V případě pochybností kontaktujte službu přímo přes oficiální kanály.

Chyba #10: Nesledování úniků dat

Mnoho lidí netuší, že jejich přihlašovací údaje byly odhaleny při úniku dat. Hackeři tyto uniklé údaje kompilují a prodávají, používají je v automatizovaných útocích napříč tisíci webů.

Tip: Pravidelně kontrolujte haveibeenpwned.com, zda se váš e-mail neobjevuje ve známých únicích. Nastavte si upozornění na nové úniky. Pokud jsou vaše údaje nalezeny, okamžitě změňte heslo na postiženém webu a na všech ostatních, kde jste používali stejné heslo.

Poučení z reálných úniků dat

Historie nám ukazuje, že i ty největší společnosti mohou být napadeny. Zde jsou skutečné příklady, které demonstrují, proč je bezpečnost hesel důležitá:

Klíčová poučení z těchto úniků

• I velké společnosti ukládají hesla nezabezpečeně - nikdy nevěřte, že služba chrání vaše data správně
• Opakovaně použitá hesla násobí vaše riziko - jeden únik odhalí všechny účty používající toto heslo
• Nápovědy k heslům jsou bezpečnostní zranitelnosti - nikdy nepoužívejte nápovědy, které prozradí vaše skutečné heslo
• Staré úniky zůstávají nebezpečné - přihlašovací údaje z let minulých se stále používají v útocích
• Seznamy 'nejčastějších hesel' pocházejí ze skutečných úniků - pokud se vaše heslo na těchto seznamech objevuje, okamžitě ho změňte

Checklist bezpečnosti hesel

Použijte tento checklist k vyhodnocení bezpečnosti vašich současných hesel. Každá zaškrtnutá položka zlepšuje vaši celkovou bezpečnostní pozici.

Začněte dnes

Oprava těchto chyb zabere jen několik minut, ale může ušetřit hodiny řešení kompromitovaných účtů. Začněte vytvořením silných, jedinečných hesel pro vaše nejdůležitější účty.