Silné heslo, správce hesel a přístupové klíče: jak si zabezpečit účty a nemuset si pamatovat desítky hesel

Krátká odpověď: používejte pro každý účet jiné heslo o délce alespoň 16 znaků, bez jmen a dat narození. Nejsnáze si ho zapamatujete jako heslovou frázi z několika slov. Hesla ukládejte do správce hesel, takže si pamatujete jen jedno hlavní. Kde služba nabízí přístupový klíč, dejte mu přednost. Podvodník ho nemůže vylákat ani odposlechnout.

Proč nestačí jedno dobré heslo na všechno?

Policie ČR uvádí, že opakované používání stejného hesla patří mezi nejčastější příčiny převzetí účtů. Když unikne databáze jednoho e-shopu nebo služby, útočníci zkoušejí stejné přihlašovací údaje automaticky i jinde. Typicky u e-mailu, sociálních sítí, internetového bankovnictví a cloudových úložišť.

Pokud máte podezření, že vaše heslo už uniklo, postupujte podle článku Moje údaje unikly z úniku dat.

Jak vypadá silné heslo?

Policie ČR doporučuje, aby heslo bylo:

• dlouhé alespoň 16 znaků,
• jedinečné pro každou službu,
• obtížně odhadnutelné,
• bez osobních údajů, jako je vaše jméno, datum narození nebo jméno dítěte či domácího zvířete.

Za velmi bezpečné řešení považuje policie heslovou frázi. Jde o několik slov spojených do věty, kterou si snadno vybavíte, ale nikdo cizí ji neuhodne. Fráze je dlouhá, dobře zapamatovatelná a odolná proti prolomení.

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) přidává dvě rady. Nezadávejte heslo do online nástrojů, které slibují zkontrolovat jeho sílu. Heslo byste tak mohli předat útočníkovi. A pokud služba chce kontrolní otázku pro obnovení hesla, berte ji jako další heslo. Odpovědi typu rodné příjmení se dají dohledat.

Jak funguje správce hesel?

Zapamatovat si desítky různých hesel je podle policie prakticky nemožné. Správce hesel je program nebo aplikace, která:

• bezpečně ukládá přihlašovací údaje,
• vytváří silná náhodná hesla,
• upozorňuje na slabá nebo opakovaně použitá hesla,
• usnadňuje bezpečné přihlašování.

Vy si pak pamatujete jen jedno hlavní heslo. To musí být opravdu silné a nesmíte ho použít nikde jinde. Správce instalujte jen z důvěryhodného zdroje, tak jako každý jiný program.

Jak začít krok za krokem?

1. Vyberte si správce hesel a vymyslete pro něj hlavní heslovou frázi.
2. Začněte nejdůležitějšími účty. Změňte heslo k e-mailu, k účtu Google nebo Apple a k sociálním sítím. U každého nechte správce vytvořit nové náhodné heslo.
3. U těchto účtů zapněte dvoufázové ověření. I když útočník heslo získá, bez druhého kroku se do účtu většinou nedostane. Návod najdete v článku Jak nastavit dvoufázové ověření.
4. Postupně měňte hesla i u dalších služeb, nejlépe vždy, když se do nich přihlásíte.
5. Zkontrolujte, kde má správce varování o slabých nebo opakovaných heslech, a ta opravte jako první.

Co jsou přístupové klíče?

Přístupový klíč, anglicky passkey, nahrazuje heslo. Přihlášení potvrdíte stejně, jako odemykáte telefon nebo počítač, tedy otiskem prstu, obličejem nebo PINem zámku obrazovky. Google uvádí, že přístupové klíče na rozdíl od hesel nelze sdílet, kopírovat, zapsat ani omylem předat někomu jinému. Proto lépe chrání před phishingem.

Apple vysvětluje, proč to funguje. Zařízení vytvoří pro každý účet dvojici klíčů. Veřejný klíč je uložený u služby a není tajný. Soukromý klíč zůstává u vás a služba ho nikdy nezná. Při přihlášení se proto nepřenáší žádný tajný kód, který by šlo zachytit nebo vylákat na falešné stránce. Podle Google navíc otisk prstu ani sken obličeje nikdy neopouští vaše zařízení.

Vyzkoušet si to můžete třeba u účtu Google. Otevřete stránku myaccount.google.com/signinoptions/passkeys, zvolte Vytvořit přístupový klíč a odemkněte zařízení. Google uvádí, že přidáním klíče o žádné stávající možnosti ověření ani obnovení účtu nepřijdete.

Na co si dát u přístupových klíčů pozor?

• Vytvářejte je jen na zařízeních, která sami vlastníte a používáte. Google upozorňuje, že k účtu se pak dostane každý, kdo vaše zařízení odemkne.
• Přístupový klíč chrání zámek obrazovky. Mějte proto PIN nebo heslo k zařízení, které nikdo neodhadne.
• Přístupové klíče se mohou synchronizovat mezi vašimi zařízeními. U Apple to zajišťuje Klíčenka na iCloudu, která vyžaduje dvoufaktorové ověření účtu Apple.
• Google uvádí, že přístupový klíč funguje jen u některých aplikací a služeb třetích stran. Tam, kde ne, zůstává silné heslo a dvoufázové ověření.

Co hesla nezachrání?

Policie připomíná, že ani nejsilnější heslo vás neochrání, pokud ho sami zadáte na podvodné stránce. Před přihlášením si vždy zkontrolujte adresu webu a to, kdo po vás údaje chce. Heslo ani ověřovací kódy nikdy nesdělujte po telefonu nebo ve zprávě.

Pokud jste přihlašovací údaje zadali na podezřelé stránce, pomůže článek Klikl jsem na odkaz v podvodné SMS nebo e-mailu. Když už útočník převzal váš e-mail, postupujte podle návodu Hacknutý e-mail. Policie radí ihned změnit hesla ke všem důležitým účtům, odhlásit ostatní přihlášená zařízení a při ohrožení bankovnictví kontaktovat banku.