Nejjednodušší pravidlo: vytvořte si pro každý důležitý účet jiné, dlouhé heslo. Dobře funguje heslová fráze složená z několika nesouvisejících slov. Například místo krátkého a snadno uhodnutelného hesla si zvolte větu, kterou nikde jinde nepoužijete. Hesla vám může bezpečně pamatovat správce hesel a účet navíc ochrání dvoufázové ověření.
Proč nestačí jedno heslo pro všechno
Pokud používáte stejné heslo pro e-mail, sociální sítě, e-shop i banku, stačí útočníkovi získat heslo z jedné služby a může ho zkusit i jinde. Nemusí přitom napadnout přímo vás: někdy uniknou údaje celé službě, kde jste měli účet.
Nejdůležitější je mít jedinečné heslo alespoň pro:
- e-mailovou schránku,
- internetové bankovnictví a finanční služby,
- účty Apple, Google nebo Microsoft,
- sociální sítě a komunikační aplikace,
- služby, kde jsou uložené platební údaje.
E-mail je zvlášť důležitý. Přes e-mail se často potvrzuje změna hesla k dalším účtům.
Co je dlouhá heslová fráze
Heslová fráze je delší heslo složené z několika slov. Nemusí to být skutečný citát, známé přísloví ani věta o vás. Naopak je lepší spojit slova, která spolu běžně nesouvisejí.
Princip může vypadat takto: vyberte čtyři až pět náhodnějších slov a případně přidejte číslo nebo znak, pokud ho daná služba vyžaduje.
Například si nevytvářejte heslo podle ukázky z internetu ani podle jména, data narození, adresy nebo jména domácího mazlíčka. Ukázkové heslo už není tajné a osobní údaje může někdo snadno zjistit.
Dobrá heslová fráze má tyto vlastnosti:
- je dlouhá, ideálně tvořená několika slovy,
- není to známý citát, text písně ani běžné rčení,
- neobsahuje snadno dohledatelné údaje o vás,
- použijete ji jen pro jeden účet.
Čemu se vyhnout
- krátkým heslům typu „123456“, „heslo“ nebo „qwerty“,
- jménu a roku narození, například ve tvaru jméno+rok,
- jednoduchým obměnám jednoho hesla, například změně poslední číslice,
- ukládání hesel do nechráněného poznámkového souboru nebo na papírek nalepený u počítače.
Nemusíte si pamatovat všechna hesla
Pro více účtů je praktický správce hesel. Je to nástroj, který umí vytvářet dlouhá náhodná hesla, bezpečně je ukládat a při přihlašování je doplnit. Vy si pak pamatujete hlavně jedno silné hlavní heslo ke správci.
Správce hesel může být součástí prohlížeče, telefonu či počítače, případně samostatná aplikace. Před použitím si ověřte, že je účet správce chráněný silným hlavním heslem a dvoufázovým ověřením, pokud je k dispozici.
Tip: Nechte správce vytvořit nové heslo pro každý účet. Náhodná kombinace znaků se špatně pamatuje, ale právě od toho správce je.
Přidejte dvoufázové ověření
Dvoufázové ověření znamená, že při přihlašování nestačí jen heslo. Služba chce ještě druhé potvrzení, například kód z ověřovací aplikace, potvrzení v telefonu nebo bezpečnostní klíč.
Zapněte ho hlavně u e-mailu, účtů Apple, Google či Microsoft, sociálních sítí a finančních služeb. I kdyby někdo vaše heslo zjistil, bez druhého kroku se obvykle nepřihlásí.
Kódy a potvrzení jsou tajné. Nikomu je neposílejte ani nediktujte – ani člověku, který se vydává za podporu, banku nebo známého.
Jak na změnu hesel krok za krokem
- Začněte e-mailovou schránkou a nastavte jí nové, jedinečné heslo.
- Zapněte u ní dvoufázové ověření, pokud ho služba nabízí.
- Potom zabezpečte účty Apple, Google nebo Microsoft a finanční služby.
- U dalších služeb postupně nahrazujte opakované heslo novým, jedinečným heslem.
- Nová hesla ukládejte do správce hesel, ne do běžné poznámky nebo do e-mailu.
- Pokud služba nabízí záložní kódy pro obnovení přístupu, uložte je na bezpečné místo. Ne do stejného účtu, ke kterému slouží.
Kdy heslo změnit ihned
Heslo změňte bez odkladu, pokud jste ho omylem někomu sdělili, zadali na podezřelém webu, obdrželi upozornění na neznámé přihlášení nebo zjistili, že stejné heslo používáte u služby, kde mohlo dojít k úniku údajů.
Jestliže si nejste jistí, začněte změnou hesla k e-mailu. Poté zkontrolujte, zda v nastavení účtu nejsou neznámá zařízení, přesměrování e-mailů nebo změněné kontaktní údaje.
Bezpečné heslo není to nejsložitější, které si dokážete vymyslet. Je to dlouhé a jedinečné heslo, které nepoužíváte nikde jinde – a ideálně je chráněné druhým krokem při přihlášení.