Nano-lekce · obvykle trvá 2–3 minuty
Silná hesla a dvoufaktorové ověření
Dlouhá hesla, správce hesel a MFA — stručně a jasně.
Používáš stejné heslo víckrát?
Používáš stejné heslo v práci jako v internetovém obchodě? Když ten obchod unikne — a to se stane — útočníci automaticky zkusí stejné heslo úplně všude jinde. Proto je opakované používání hesel jednou z nejčastějších cest dovnitř.
Dělej takto
- Používej dlouhá hesla (věta ze 4+ slov je lepší než „Léto2024!“).
- Nikdy neopakuj stejné heslo u víc služeb.
- Používej správce hesel — aplikaci, která si tvá hesla pamatuje a sama je vyplňuje. Tvůj telefon už jednu má vestavěnou (iPhone: aplikace „Hesla“ · Android: Google).
- Zapni dvoufaktorové ověření (MFAVícefaktorové ověření (MFA/2FA): další krok navíc k heslu — třeba kód nebo potvrzení v telefonu — díky kterému se útočník nepřihlásí jen se znalostí hesla.) všude, kde to jde.
Kde je bezpečné zadávat heslo?
https://login.moje-firma.cz
Jen na skutečné stránce s https a zámečkem — a nech heslo doplnit svého správce hesel. Ten totiž odmítne vyplnit heslo na falešné doméně, takže chybějící automatické vyplnění je varovný signál.
Pokud dostaneš neočekávanou žádost o MFA
nepotvrzuj ji — může to znamenat, že se někdo snaží přihlásit tvým heslem.
Zapamatuj si
Co říká výzkum
Dvoufaktorové ověření (MFA) snižuje riziko převzetí účtu o zhruba 99,2 % — a to i po úniku hesla. Správce hesel ale pomůže jen tehdy, když mu necháš vymýšlet nová, jedinečná hesla za tebe; jen asi 13 % lidí změní uniklé heslo do tří měsíců, takže opakované používání hesel je hlavní viník.
Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.
Otázka 1 z 3
Které heslo je nejtěžší prolomit?
✓ Správně!
Délka poráží symboly: čtyři náhodná slova trvá uhodnout nekonečně déle než šest znaků — a vzory jako „Léto + rok“ zkoušejí stroje úplně jako první.
Otázka 2 z 3
Používáš stejné heslo v práci i v internetovém obchodě. Obchod je hacknutý. Co to znamená pro tvůj pracovní účet?
✓ Správně!
Útočníci testují uniklá hesla proti tisícům dalších služeb úplně automaticky — a tvá e-mailová adresa bývá zpravidla i uživatelské jméno. Heslo změň a nikdy ho nepoužívej opakovaně.
Otázka 3 z 3
Máš si vytvořit přihlášení do nového systému. Jak zvolíš heslo?
✓ Správně!
„Silné“ heslo nepomůže, pokud unikne na jednom místě a používá se všude jinde — a „+1 na konci“ stroje uhodnou okamžitě. Pokaždé jedinečné heslo; ať si ho pamatuje správce hesel.
Skvělá práce!
Prošel sis jeden ze základních kurzů – ten, který dostane každý zdarma.
S bezplatným přihlášením:
- Tvoje body, pokrok i certifikát se ti uloží.
- Dostaneš kurzy šité na míru tvé roli – nejen základní kurzy.
- Training ti pošleme přesně ve chvíli, kdy ho potřebuješ – například jako reakci na phishingovou simulaci.