Váš email. Vaše bankovní aplikace. Přihlašovací obrazovka, před kterou každé ráno zamrzne. To vše je chráněno jedním řádkem textu. Heslo. To je jediná věc, která stojí v cestě vašemu digitálnímu životu a úplnému kompromisu dat. Když hackeři proniknou přes tuto obrannou linii, poškození daleko přesahuje pouhé obtěžování. Způsobuje finanční škody a poškození dobrého jména. A často je to zcela nevratné.
A přesto miliony lidí nadále chrání svá nejcitlivější data hesly, která by nepřežila ani základní skript.
nejde o to, že by uživatelé byli ze své podstaty nedbalí. Jde o to, že po nás požadují nemožné. Potřebujeme vytvořit jedinečné, složité, neuhádnutelné kódy pro desítky účtů. Zapomínáme na ně. Znovu je používáme. Vracíme se k “heslu 123”, protože je snadno zapamatovatelné. Výsledkem je krajina s otevřenými dveřmi.
Zabezpečení vašich účtů však není tak obtížné, jak se zdá. K zastavení útočníků nepotřebujete diplom z kryptografie. Potřebujete jen lepší strategii pro vytváření a správu přístupových kódů.
Proč vaše aktuální hesla nefungují
Většina hacků se neděje, protože hacker uhodl vaše tajemství. Stávají se proto, že znovu používáte heslo, které jste vytvořili před pěti lety, abyste se přihlásili k odběru newsletteru.
- Předvídatelnost: Lidé jsou hrozní ve generování náhodných hodnot. Používáme data narození, jména domácích mazlíčků a běžná slova. Toto jsou první možnosti, které jsou zaškrtnuty v libovolném slovníku útoků.
- Opětovné použití: Pokud používáte stejné heslo pro e-mail a online bankovnictví, kompromitovat jeden účet znamená kompromitovat všechny ostatní.
- Délka: Krátká hesla jsou matematicky slabá. Šestimístný kód složený z písmen a číslic má méně možných kombinací než dvanáctimístná fráze složená z běžných slov.
Hrozba je reálná. Hackeři používají automatizované nástroje ke zkoušení tisíců kombinací za sekundu. Slabé heslo je jako nechat klíč od předních dveří pod rohožkou.
Jak vytvořit bezpečnější přístupový kód
Nemusíte se učit nazpaměť řetězec nesmyslných znaků. Potřebujete systém.
1. Zvětšit délku
Delší heslo je exponenciálně obtížnější prolomit. Zaměřte se na délku alespoň 12 znaků. Čím více znaků, tím více času trvá, než hackerův software hrubou silou uhodne heslo.
2. Diverzifikujte svou skladbu
Kombinujte velká a malá písmena, čísla a speciální znaky. Nepoužívejte vzory klávesnice jako „qwerty“ nebo „asdf“. Nepoužívejte běžné substituce, jako je „@“ místo „a“ nebo „3“ místo „e“. Hackeři očekávají tyto druhy triků.
3. Použít přístupové fráze
Pro lidi je to nejpraktičtější řešení. Spojte čtyři nebo pět náhodných slov.
* Špatné: P@ssw0rd!
* Dobrý: správná-koňská-baterie-svorka
Je to dlouhé. Pro stroje je těžké uhodnout. Ale snadno se to píše a pamatuje.
Skutečné řešení: přestaňte si všechno pamatovat
Nemůžete si vzpomenout na padesát jedinečných, složitých hesel. Váš mozek není určen pro tento úkol.
To je důvod, proč potřebujete správce hesel.
Správce hesel je bezpečný digitální trezor. Generuje silná, náhodná hesla pro každý web, který navštívíte. Automaticky je vyplní za vás. K odemknutí trezoru si stačí zapamatovat jedno hlavní heslo.
**Vylučuje opětovné použití
Pravda o „zabezpečených“ heslech a o tom, proč nejsou vaše data v bezpečí
Buďme upřímní. Pravděpodobně stále píšete hesla na lepicí papírky. Nebo použijte jméno svého psa. Nebo číslo vašeho auta. Je snadné si to zapamatovat. Ale tohle je neuvěřitelně hloupé. Hackeři k hacknutí Fluffy123 nepotřebují superpočítače. Mají slovníky. Mají čas. A mají tebe.
Základní pravidlo je jednoduché: náhodnost převyšuje vzor. Silné heslo není fráze, kterou lze najít ve slovníku. Toto je chaotický řetězec znaků. Velká písmena. Malá písmena. Čísla. Znaky jako & nebo ?. Cílem je znemožnit uhodnutí hesla. Na délce záleží stejně jako na složitosti. Osm znaků je naprosté minimum. Desítka je lepší. Dvanáctka je bezpečná. Něco méně? Vstupní dveře necháte dokořán.
Ověřte své heslo, aniž byste jej sdíleli
Existuje mnoho webových stránek, které nabízejí kontrolu síly hesla. Nástroje jako „Passwortcheck“ nebo „Wie sicher ist mein Passwort“ slibují, že vám řeknou, zda je váš kód zranitelný.
Má to ale háček.
Do těchto online skenerů nezadávejte svá skutečná hesla.
Toto je noční můra ochrany osobních údajů, která čeká, až se stane. Pokud útočník vlastní tento web, vlastní vaše přihlašovací údaje. Místo toho použijte fiktivní heslo, které napodobuje strukturu vašeho skutečného hesla. Dlouhá fronta. Směs symbolů. Stejná délka. Spusťte fiktivní heslo přes kontrolu. Pokud má fiktivní heslo nízké skóre, vaše skutečné heslo je rozhodně slabé. Pokud má vysoké skóre, stále nevíte, zda je vaše konkrétní tajemství prozrazeno. Ale alespoň jste se vyhnuli předání klíčů od království.
Místo uložení hesla je důležitější než heslo samotné
Můžete použít nejsložitější 20znakové šifrování na světě. Pokud si to napíšete na papír přilepený k monitoru, je to k ničemu. Pokud si jej uložíte jako textový soubor na plochu, je to prakticky pozvánka k hackování.
Bezpečnost není jen o tvorbě. To je také úložiště.
- Nikdy neukládejte hesla jako prostý text. Používejte specializovaného správce hesel. Tyto nástroje lokálně šifrují vaše data. Stačí si zapamatovat jedno hlavní heslo. Odpočinek? Software to udělá za vás.
- Přestaňte si zapisovat věci na papír. Fyzické poznámky jsou prvním místem, kam se hackeři podívají, když se vloupají do kanceláře. Při vloupání do domu se dívají pod klávesnici. Přestaňte jim to ulehčovat.
- Drž to v tajnosti. Neříkejte to svým kolegům. Neříkej to své rodině. Hlavně jim nedávejte své přihlašovací údaje k bankovnímu účtu. Pokud se někdo zeptá, řekněte ne. Pokud je aplikován tlak, eskalujte situaci. Vaše bezpečnost není předmětem vyjednávání.
- Pravidelně je měňte. Ne kvůli nějaké archaické IT politice, ale protože dochází k únikům dat. Pokud je web, který používáte, hacknutý, vaše heslo může kolovat na temných webových fórech. Změňte to.
- Nepoužívejte hesla znovu. Toto je největší hřích digitální hygieny. Pokud používáte stejné heslo pro e-mail a banku a jeden z nich je kompromitován, druhý také selže. Tomu se říká kaskádové selhání. A tomu se dá zcela předejít.
- Používejte jedinečné klíče pro každý účet. E-mail. Bankovnictví. Sociální média. Firemní portál. Každý z nich vyžaduje svůj vlastní jedinečný kód.
- Okamžitě změňte své výchozí přihlašovací údaje. Když si koupíte router, nastavíte server nebo nainstalujete
Proč jsou mnemotechnické pomůcky a správci hesel lepší než lidská paměť
Váš mozek je navržen tak, aby vnímal příběhy, ne nesmyslné sady symbolů. Pamatuje si podivné obrazy a chaotické vyprávění s úžasnou přesností. Tuto funkci můžete použít ke zlepšení své paměti.
Vezměte si nesmyslný řetězec jako 3kHsm7K&9D. Vypadá to jako náhodný šum. Ale pokud si představíte 3 malé psy, kteří si hrají se 7 kočkami a 9 delfíny, kód se zapamatuje. Nepamatuješ si symboly. Scénu si zapamatujete.
Alternativní možností je vytvořit si vlastní šifru. Nahraďte samohlásky a přehlásky konkrétními symboly nebo čísly. Pro a použijte 1. Použijte 3 pro e. Použijte 5 pro i. Pro ä použijte &.
Slovo Käserinde se změní na K&s3r5nd3.
Funguje to. Dokud to nepřestane. Lidská paměť je nedokonalá. Ta mizí. Ve stresu se rozpadá. Spoléhat se na mnemotechnické pomůcky je pro většinu lidí loterie.
Pokud nevěříte svému vlastnímu mozku, položte břemeno na někoho jiného. Svěřte své klíče správcům hesel. Tyto nástroje, často nazývané sejfy na hesla, se staly novým standardem digitální hygieny.
Neukládají jen vaše kódy. Šifrují je.
Data jsou bezpečně uložena na vašem pevném disku, flash disku nebo čipové kartě. Některé pokročilé systémy dokonce generují složité přístupové kódy, které je téměř nemožné prolomit.
jaký je výsledek? Stačí si zapamatovat jednu věc.
Vaše hlavní heslo.
Musí to být spolehlivé. O zbytek se postará software.
Váš mozek si pamatuje příběhy, ne řádky. Využijte toho ve svůj prospěch, nebo nechte software, aby to těžce zvedl.
Tento posun mění způsob, jakým interagujete s webovými stránkami. Přestanete se bát, že zapomenete své přihlašovací údaje k bance. Přestanete používat stejné slabé heslo pro tři různé účty, protože jste příliš líní vytvořit si jedno jedinečné.
Riziko se přesouvá z kognitivní zátěže na bezpečnost samotného úložiště. Ale moderní šifrování je silné.
Kompromis je jednoduchý.
Jedno složité heslo k zapamatování. Výměnou za desítky bezpečných, jedinečných a složitých kódů.
Nejde jen o pohodlí. Jedná se o ochranu před útoky pomocí odcizených přihlašovacích údajů (credential stuffing). Pokud je jeden web napaden hackery, vaše ostatní účty zůstanou v bezpečí.
Stále píšete hesla na lepicí papírky? Nebo jste již přešli na používání trezoru?
