Najčastejšia chyba v digitálnej bezpečnosti je heslo. Ako si vytvoriť silné?

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti budeme venovať v tomto seriáli. Nie ako séria pre odborníkov, ale ako praktický návod na situácie, ktoré riešime každý deň. A prvý diel venujeme úplnému základu digitálnej bezpečnosti, a to heslám.

Najčastejšou chybou, ktorú robíme, je opakované používanie rovnakého hesla. Jedno heslo do e-mailu, sociálnej siete, bazára aj do nejakej aplikácie znamená, že ak uniknú údaje z jednej služby, útočník automaticky skúša tie isté prihlasovacie údaje inde.

Druhou veľkou chybou sú jednoduché a predvídateľné heslá. Meno, dátum narodenia, názov obľúbeného tímu, domáce zviera alebo základné kombinácie znakov dnes nepredstavujú takmer žiadnu ochranu. Rovnako nebezpečné je aj mierne vylepšovanie jedného hesla pre viac služieb, napríklad pridaním znaku na konci. Pozrite sa napríklad na najpoužívanejšie heslá na Slovensku za minulý rok.

Veľmi zlý návyk je vytvárať si heslá tak, aby sa dali ľahko zapamätať. Problém je, že moderné útoky nehádajú heslá ručne. Používajú databázy uniknutých kombinácií a automatické nástroje, ktoré skúšajú milióny možností. Krátke heslá, ktoré dávajú zmysel, sú preto extrémne slabé.

Základné pravidlo silného hesla je pritom jednoduchšie, než si myslíte. Každá služba by mala mať vlastné, unikátne heslo a ideálne by malo byť dostatočne dlhé. Najľahším spôsobom, ako znepríjemniť hekerom nabúrať sa do vášho účtu je používanie diakritiky, čísel, interpunkčných znamienok a špeciálnych symbolov (. , ! ? : ; + € ).

Dĺžka je taktiež veľmi dôležitá. Dlhá náhodná kombinácia znakov je pre útočníkov neporovnateľne náročnejšia než krátke vymyslené slovo s číslom na konci. Ak sa vám nedarí vytvoriť vlastné heslo, tak existuje viacero webových stránok, ktoré vám s tým pomôžu, napríklad heslo.sk, kde najskôr zadáte parametre hesla.

V praxi sa čoraz viac presadzujú aj správcovia hesiel. Ide o aplikácie, ktoré vám vytvárajú a ukladajú silné heslá za vás a vy si pamätáte už len jedno hlavné heslo. Medzi známe riešenia patrí napríklad 1Password.

Správcom hesiel sa však budeme detailne venovať v samostatnej časti. Ukážeme si, ako fungujú, pre koho majú zmysel a ako s nimi začať bez zbytočného stresu.

Na záver ešte jedna výzva. Nenechávajte to na víkend či na dovolenku. Otvorte si dnes svoj hlavný e-mailový účet, zmeňte si heslo na nové a unikátne a skontrolujte, či rovnaké heslo nepoužívate aj inde. Zaberie vám to pár minút, ale môže vám to ušetriť týždne riešenia problémov, zablokovaných účtov a vysvetľovania rodine či kolegom.