4. decembra 2019 výskumník zaoberajúci sa bezpečnosťou objavil na internete ozajstný „poklad“: viac ako miliardu jednoduchých hesiel v nezabezpečenej online databáze. Ak si preto vytvárate jednoduché heslá, ako napríklad 123456 či qwerty, výrazne tým útočníkom uľahčujete prácu. Veď posúďte sami.

Chcete vedieť, prečo ľudia nevedia vytvoriť silné heslo? Pustite si video.

Silné heslo je zárukou bezpečnosti

Ak si spočítate počet použití prvých 5 hesiel na predchádzajúcom obrázku, vyjde vám neuveriteľné číslo – viac ako 224 miliónov.

Našli ste vaše heslo v zozname najhorších alebo najpopulárnejších hesiel? V tom prípade je bezpečnosť vašich (citlivých) dát na internete ohrozená. Zvýšiť riziko napadnutia hackerom môžete ešte viac, ak rovnaké heslo používate na niekoľkých webstránkach.

Spoločnosť Microsoft prešla databázu 3 miliárd uniknutých dát a zistila šokujúcu informáciu: až 44 miliónov účtov Microsoftu používalo heslá, ktoré už boli predtým útočníkmi prelomené. Silné jedinečné heslo môže takýmto útokom predísť.

Aké taktiky používajú hackeri? 

• Phishing. Ide o metódu, pri ktorej kyberzločinec úmyselne zastrašuje alebo zavádza do omylu z dôvodu vlastného prospechu (získania hesla). Phishing je to, keď sa podvodníci vydávajú napríklad za vašu banku a v e-maile vás uvedú do omylu v tom, že máte problém s platobnou kartou. Odkážu vás na web, kde od vás nakoniec získajú heslo.

• Technika násilného prelomenia. Hacker využíva softvér, aby v čo najkratšom čase vyskúšal rôzne kombinácie písmen, čísel a symbolov. Vo všeobecnosti platí, že čím kratšie heslo, tým skôr ho podvodník prelomí.

• Technika slovníka. Na rozdiel od techniky násilného prelomenia sa hacker snaží prelomiť vaše heslo vďaka zoznamu slov, podobnému jazykovému slovníku. Preto sa odporúča vybrať si ako heslo nezvyčajné slová alebo frázy pozostávajúce z niekoľkých slov.

• Zachytávanie komunikácie. Útočníci v tomto prípade napádajú pracovnú sieť prostredníctvom zariadení zamestnancov, s ktorými navštevujú (dostatočne) nezabezpečené webstránky.

• Sociálne inžinierstvo. Ide o pokročilejší phishing. Hackeri môžu vytvoriť precízne formuláre alebo ankety, ktoré majú za cieľ uviesť vás do omylu.

• Malvéry na vyhľadávanie dokumentov. Podvodníci využívajú automatizovaný škodlivý softvér, aby sa dostali k želaným údajom. Stačí, ak navštívite podozrivú (nebezpečnú) webstránku. Odporúčame preto používať renomovaný antivírusový program.

1) Používajte dlhé heslo 

Čím kratšie heslo máte, tým ľahšie sa k vášmu heslu útočník dostane. Keďže hacker sa môže pokúšať prelomiť vaše heslo rôznymi spôsobmi, odporúčame kombinovať veľké písmená, čísla aj špeciálne symboly. 

Pokúste sa vytvoriť aspoň 12-znakové heslo. Ak si vytvoríte napríklad heslo M0l#eb9QDWhyxS@d25, tak na vás bude útočník pravdepodobne krátky. 

2) Nepoužívajte čísla ani písmená v postupnosti 

Ako ste mohli vidieť v zozname najhorších hesiel, ak si zvolíte heslo typu 123456 či qwerty, stanete sa ľahkou korisťou pre hackerov. 

3) Žiadne ľahko dohľadateľné informácie 

Dátum vášho narodenia je síce heslo, ktoré budete vedieť aj o polnoci, no kyber kriminálnici si tieto informácie ľahko dohľadajú vo vašich účtoch na sociálnych sieťach. 

Medzi ďalšie takéto informácie môžu patriť: 

• adresa trvalého pobytu, 
• meno vášho domáceho miláčika, 
• výrazy vzťahujúce sa k vašej práci, záľubám či záujmom, 
• vaše meno a priezvisko, prípadne mená vašich rodinných príslušníkov. 

4) Kombinujte nesúvisiace výrazy 

Nepoužívajte slová z piesní, filmov alebo seriálov. Namiesto toho si poskladajte jedinečné heslo z troch či 4 dlhších slov. Výsledok môže byť napríklad takýto: 9SpidErscalKetobogGaN. 

5) Vyhnite sa bežným slovám 

Pre útočníka je jednoduchšie prelomiť heslo pozostávajúce z bežných slov ako z jedinečných výrazov. 
Okrem písmen kombinujte symboly a čísla alebo použite slovo s pravopisnými chybami. Čím viac nezmyselný výraz vytvoríte, tým bude vaše heslo silnejšie. Vzniknúť z toho môže niečo takéto: zahr@Tr#4x5Kos. 

6) Na uskladnenie hesiel používajte špeciálne nástroje 

Neukladajte si vaše heslá do dokumentu na pracovnej ploche v počítači. To je tá najhoršia možnosť. Využite radšej špeciálne nástroje na ukladanie prihlasovacích údajov, ako napríklad 1Password. 

Tieto nástroje vám umožňujú ukladať si prihlasovacie údaje k webstránkam či aplikáciám; tieto údaje sú zašifrované v digitálnom trezore, ku ktorému máte kedykoľvek prístup. Výhodou je, že aj zložitejšie (a teda bezpečnejšie) heslá môžete používať bez toho, aby ste báli, že ich zabudnete. 

Ak si v nastaveniach webového prehliadača Google Chrome zaškrtnete políčko Enhanced Protection, Google vás bude informovať o krádežiach vašich hesiel. ZDROJ: Google Chrome