Nejjednodušší začátek: používejte ukládání hesel, které už nabízí váš telefon nebo prohlížeč. Nejdřív ale zabezpečte telefon či počítač zámkem obrazovky a silným heslem k hlavnímu účtu. Pak nechte správce hesel vytvářet nové, jedinečné heslo pro každý důležitý účet. Starší hesla měňte postupně, hlavně u e-mailu, banky a sociálních sítí.
Co je správce hesel v prohlížeči a telefonu
Správce hesel je funkce, která si pamatuje vaše přihlašovací údaje. Když se příště vrátíte na stejný web nebo do aplikace, může uživatelské jméno a heslo vyplnit za vás.
V mnoha telefonech a prohlížečích je tato možnost součástí systému. Může být navázaná například na účet používaný v telefonu nebo v prohlížeči. Hesla pak lze často používat i na dalších vašich zařízeních, pokud jste na nich přihlášeni ke stejnému účtu.
To má jednu velkou výhodu: nemusíte si pamatovat desítky hesel. Stačí dobře chránit hlavní účet a samotné zařízení.
Než začnete: zabezpečte hlavní přístup
Uložená hesla jsou užitečná jen tehdy, když se k nim nedostane cizí člověk. Před jejich ukládáním si zkontrolujte tyto základy.
- Zamykejte telefon a počítač. Používejte PIN, heslo, otisk prstu nebo rozpoznání obličeje. Nenechávejte zařízení odemčené bez dozoru.
- Chraňte hlavní účet. Jde typicky o účet, kterým se přihlašujete do telefonu, prohlížeče nebo e-mailu. Zvolte pro něj dlouhé a jedinečné heslo.
- Zapněte dvoufázové ověření, kde je to možné. I kdyby někdo vaše heslo získal, přihlášení mu ztíží další ověřovací krok.
- Nesdílejte odemykací kód zařízení. Stejně tak nikomu neposílejte hesla ani ověřovací kódy v SMS či e-mailu.
Máte-li společný rodinný počítač, vytvořte si raději vlastní uživatelský účet. Ukládání hesel do společného prohlížeče může znamenat, že se k nim dostane i další člen domácnosti.
Jak začít ukládat hesla
Otevřete prohlížeč nebo nastavení telefonu a najděte položku týkající se hesel. Názvy se mohou lišit, často obsahují slova jako Hesla, Správce hesel, Automatické vyplňování nebo Uložená hesla.
- Přihlaste se na běžný web, který dobře znáte, například do svého e-mailu.
- Po přihlášení se může objevit dotaz, zda chcete heslo uložit. Pokud jste skutečně na správném webu, uložení potvrďte.
- Při příští návštěvě stejného webu vám prohlížeč nebo telefon může nabídnout vyplnění údajů.
- Pokud uložené heslo nepotřebujete nebo jste ho zadali omylem, můžete ho později ve správci hesel odstranit.
Tip: první heslo si zkuste uložit doma a v klidu, ne ve spěchu na veřejném počítači. Na cizím nebo veřejně dostupném zařízení hesla neukládejte.
Kdy heslo raději neukládat
Uložení vynechte, pokud jste na počítači v knihovně, ve škole, v hotelu, v práci na sdíleném zařízení nebo u někoho jiného. Také se zastavte, pokud web vypadá podezřele nebo jste se na něj dostali z nečekaného odkazu ve zprávě.
Nechte si vytvořit nové silné heslo
Při zakládání nového účtu umí řada prohlížečů a telefonů nabídnout automaticky vytvořené heslo. Obvykle je dlouhé, náhodné a pro každý účet jiné. Právě to je jeho výhoda: nemusíte ho opisovat ani si ho pamatovat.
- Na stránce pro vytvoření účtu klepněte nebo klikněte do pole pro nové heslo.
- Pokud se objeví nabídka typu Použít silné heslo nebo Navrhnout heslo, zvolte ji.
- Navržené heslo neměňte na kratší jen proto, že vypadá složitě. Správce si ho uloží.
- Dokončete registraci a ověřte, že se při dalším přihlášení heslo správně nabídne.
Nepoužívejte jedno heslo pro více služeb. Pokud unikne z jednoho webu, útočník ho může zkusit také u e-mailu, sociálních sítí nebo e-shopů.
Jak postupně nahradit stará hesla
Není nutné změnit všechna hesla během jednoho dne. Začněte účty, jejichž zneužití by vám mohlo nejvíc uškodit.
- E-mailová schránka, protože přes ni lze často obnovovat hesla k dalším službám.
- Účty u bank, platebních služeb a velkých e-shopů.
- Sociální sítě a komunikační aplikace.
- Úložiště fotografií, dokumentů a další důležité účty.
Na dané službě vyhledejte v nastavení účtu změnu hesla. Vytvořte nové jedinečné heslo pomocí správce a uložte je. Potom se zkuste odhlásit a znovu přihlásit, abyste měli jistotu, že vše funguje.
Kontrola slabých, opakovaných a uniklých hesel
Někteří správci hesel v prohlížečích a telefonech umějí upozornit na hesla, která jsou slabá, používají se na více místech nebo se objevila v známém úniku dat. Tato kontrola není stejná ve všech zařízeních a může být nazvaná například Kontrola hesel, Zabezpečení hesel nebo Bezpečnostní doporučení.
Pokud takové upozornění najdete, neznamená to samo o sobě, že vám někdo právě ovládá účet. Je to ale důvod jednat.
- Heslo je slabé: změňte ho na dlouhé heslo vytvořené správcem.
- Heslo se opakuje: vytvořte pro daný účet jiné heslo, i když původní zatím nikde neuniklo.
- Heslo mohlo uniknout: změňte ho co nejdříve přímo na daném webu. Zkontrolujte také, zda se neobjevilo neznámé přihlášení, změněný e-mail nebo jiné nečekané nastavení účtu.
Pokud stejné heslo používáte i jinde, změňte ho také tam. Nejdůležitější je to u e-mailu a účtů, přes které lze obnovit další přístupy.
Časté chyby na začátku
- Uložit heslo na cizím nebo sdíleném počítači.
- Používat stejné heslo k e-mailu, sociálním sítím i nakupování.
- Zkrátit automaticky vytvořené heslo, aby se lépe pamatovalo.
- Vyfotit si hesla, napsat je do poznámky bez zámku nebo je poslat někomu přes chat.
- Potvrdit uložení hesla na podvodné stránce, která jen napodobuje známou službu.
Jednoduchý plán na dnešek
- Zkontrolujte, že telefon nebo počítač má bezpečný zámek.
- Najděte v prohlížeči či telefonu správu hesel.
- Uložte si heslo k jednomu méně důležitému, ale známému účtu.
- U dalšího nového nebo měněného hesla použijte automatický návrh.
- Podívejte se, zda správce nenabízí kontrolu slabých nebo opakovaných hesel.
Správce hesel není důvod přestat být opatrní. Pořád kontrolujte, kam se přihlašujete, a nikomu nesdělujte ověřovací kódy. Pomůže vám ale výrazně snížit počet hesel, která musíte nosit v hlavě, a usnadní používání jedinečných hesel.