Hesla se v počítačovém odvětví používají téměř na každém kroku. Bezpečnost osobních dat závisí na tom, zda heslo, které jsme použili, je na tolik bezpečné, že se k našim osobním údajům nikdo bez pověření nedostane. Mnohdy je jedinou překážkou k otevření nějakého dokumentu, nebo souboru heslo nastavené vlastníkem nebo autorem souboru. Přesto se neustále setkáváme s prolomením hesel a únikům informací. Jak tedy vymyslet heslo, které je bezpečné?
100% bezpečné není žádné heslo. My pouze můžeme ovlivnit to, jak bude prolomení hesla časově náročné. Silná hesla se samozřejmě dají prolomit také, ale trvá to tak dlouho, že se ten, kdo ho chce zjistit raději zaměří jinam.
K odhalení hesel se používají tyto metody:
- Inteligentní odhad – vychází se znalosti prostředí,může být spojeno se tzv. sociálním inženýrstvím. Útočník se pak vydává za správce sítě apod., aby získal heslo přímo od uživatele.
- Slovníkový útok – využívá se databáze slov, která jsou zkoušena jako neznámé heslo.
- Násilný útok – aplikace generuje a zkouší zadat všechny kombinace znaků. Pokud je dostatek času a výpočetního výkonu lze touto metodou prolomit každé heslo.
Slabá hesla
Do této skupiny tedy patří taková hesla, která lze špatně odhadnout nebo prolomit pomocí softwaru.
Obsahují:
- Minimálně 7 – 14 znaků
- Čísla (1,2,3,4,5,…)
- Malá i VELKÁ písmena (a, b, c, d, A, B, C, D)
- Speciální symboly a znaky (# & @ { } < > * [ ] ÷ × + ? =)
- Neúplná nebo prokládaná slova
Příklad: S2,t@-a7X, H@s#l[o, 6rt43RscAq
Pro vyšší bezpečnost se zkuste řídit následujícími tipy.
Zkontrolujte zda je u všech účtů nastaveno heslo, především administrátor by měl mít silné heslo.
Povinné používání silného hesla a jeho pravidelné změny. Lze nastavit systém, aby vyžadoval změnu hesla např po 14. dnech.
Nikomu nesdělujte svá hesla a nezapisujte si je poblíž počítače.
Pro různá přihlášení používejte vždy jiné heslo.
Při odchodu od počítače se odhlašte, nebo ho uzamkněte (zkratka win+L), odemknete (zkratka alt+ctrl+del ve win 7 a kliknutí myši u win 10) a zadáním hesla.
Používejte heslo u spořiče obrazovky
V internetových prohlížečích nepoužívejte možnost ukládat heslo.