Představte si svoje účty jako dům.

Heslo je klíč a přihlašovací stránka jsou dveře.

Slabé heslo je jako levný zámek, do kterého pasuje spousta „univerzálních“ klíčů – nebo klíč schovaný pod rohožkou. Útočník nemusí být génius: zkusí pár nejběžnějších klíčů, případně sáhne po svazku klíčů, které už našel jinde (uniklá hesla).

Silné heslo je naopak jako kvalitní vložka s klíčem, který má tolik kombinací, že trefit se naslepo je prakticky nemožné.

A když používáte jeden klíč do všech dveří, stačí ho jednou ztratit – a najednou se někdo dostane všude.

Proč už „123456“ nestačí
Mnoho lidí stále používá hesla typu „123456“, „heslo“, jméno s rokem narození nebo název oblíbeného města. Na první pohled to vypadá prakticky – snadno se pamatují. Bohužel právě tato hesla patří mezi první, která útočníci zkoušejí. Mají připravené dlouhé seznamy nejběžnějších hesel a kombinací, které pak automaticky zkouší na různých účtech.

Čím delší a méně předvídatelné heslo, tím déle trvá jeho prolomení.
Z toho plyne jednoduché pravidlo: krátká a „uhodnutelná“ hesla jsou slabá.

Nejsilnější heslo je FRÁZOVÉ. Můžete si ho vytvořit například z prvních písmen známé písničky nebo básničky.

Stejným způsobem si můžete vytvořit heslo z jakékoliv jiné věty. Například: „Každé pondělí v 7 ráno cvičím jógu.“ Může se změnit na „Kpv7rcj.“ nebo podobnou variantu bez háčků. Fantazii se meze nekladou – důležité je, aby věta byla vaše a dobře zapamatovatelná.

Je pochopitelné, že si člověk nechce pamatovat desítky různých hesel. Je proto lákavé mít jedno univerzální heslo a používat ho všude. Z hlediska bezpečnosti je to ale největší riziko. Jakmile se takové heslo někde prolomí nebo unikne, útočník ho může vyzkoušet ve vašem e-mailu, u banky, na sociálních sítích i v e-shopech, kde nakupujete.

Pokud nechcete dělat vše najednou, stačí začít s těmi nejdůležitějšími účty. Rozumný minimální krok je mít jiné silné heslo do banky a jiné silné heslo do e-mailu. Právě přes e-mail si totiž často nastavujete nová hesla k dalším službám. Kdo ovládá váš e-mail, může si často „převzít“ i ostatní účty.

Kam si hesla zapisovat a čemu se vyhnout

Rozhodně není vhodné mít hesla na papírku přilepeném na monitoru, schovaném pod klávesnicí nebo jen tak volně položeném na stole. To je skutečně podobné tomu, jako kdybyste nechali klíče od bytu ležet na chodbě.

Bezpečnější variantou je mít jedno sešitkové místo doma, kde jsou hesla zapsána přehledně, a sešit je uložený u ostatních důležitých dokumentů, ne někde na očích. Někdo si navíc nepoznamená přímo heslo, ale jen nápovědu – třeba právě onu větu, ze které si heslo odvodí.