weakestlink

← Všechny kurzy

Nano-lekce · obvykle trvá 2–3 minuty

Silná hesla a dvoufaktorové ověření

Dlouhá hesla, správce hesel a MFA — stručně a jasně.

Používáš stejné heslo víckrát?

Používáš stejné heslo v práci jako v internetovém obchodě? Když ten obchod unikne — a to se stane — útočníci automaticky zkusí stejné heslo úplně všude jinde. Proto je opakované používání hesel jednou z nejčastějších cest dovnitř.

Dělej takto

  • Používej dlouhá hesla (věta ze 4+ slov je lepší než „Léto2024!“).
  • Nikdy neopakuj stejné heslo u víc služeb.
  • Používej správce hesel — aplikaci, která si tvá hesla pamatuje a sama je vyplňuje. Tvůj telefon už jednu má vestavěnou (iPhone: aplikace „Hesla“ · Android: Google).
  • Zapni dvoufaktorové ověření (MFAVícefaktorové ověření (MFA/2FA): další krok navíc k heslu — třeba kód nebo potvrzení v telefonu — díky kterému se útočník nepřihlásí jen se znalostí hesla.) všude, kde to jde.

Kde je bezpečné zadávat heslo?

https://login.moje-firma.cz

Jen na skutečné stránce s https a zámečkem — a nech heslo doplnit svého správce hesel. Ten totiž odmítne vyplnit heslo na falešné doméně, takže chybějící automatické vyplnění je varovný signál.

Pokud dostaneš neočekávanou žádost o MFA

nepotvrzuj ji — může to znamenat, že se někdo snaží přihlásit tvým heslem.

Zapamatuj si

Délka + jedinečnost + MFA porazí složitost.

Co říká výzkum

Dvoufaktorové ověření (MFA) snižuje riziko převzetí účtu o zhruba 99,2 % — a to i po úniku hesla. Správce hesel ale pomůže jen tehdy, když mu necháš vymýšlet nová, jedinečná hesla za tebe; jen asi 13 % lidí změní uniklé heslo do tří měsíců, takže opakované používání hesel je hlavní viník.

Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.

Otázka 1 z 3

Které heslo je nejtěžší prolomit?

Otázka 2 z 3

Používáš stejné heslo v práci i v internetovém obchodě. Obchod je hacknutý. Co to znamená pro tvůj pracovní účet?

Otázka 3 z 3

Máš si vytvořit přihlášení do nového systému. Jak zvolíš heslo?

Skvělá práce!

Prošel sis jeden ze základních kurzů – ten, který dostane každý zdarma.

S bezplatným přihlášením:

  • Tvoje body, pokrok i certifikát se ti uloží.
  • Dostaneš kurzy šité na míru tvé roli – nejen základní kurzy.
  • Training ti pošleme přesně ve chvíli, kdy ho potřebuješ – například jako reakci na phishingovou simulaci.