Jak vytvořit silné heslo

Zajímá vás, jak vytvořit silné heslo? V dnešní online éře je používání silných hesel pro ochranu vašich účtů naprosto nezbytné. Slabá hesla jsou snadno prolomitelná hackery, kteří tak mohou získat přístup k vašim osobním údajům, financím a dalším citlivým informacím. Útočníci přitom většinou nezkoušejí hesla ručně – používají automatizované nástroje, které za vteřinu vyzkoušejí miliony kombinací, a slabé nebo opakovaně použité heslo je tak otázkou minut.

Co dnes platí za "silné" heslo – aktuální doporučení

Americký Národní institut pro standardy a technologie (NIST), jehož doporučení pro hesla (dokument SP 800-63B) se v praxi stalo mezinárodním standardem, v poslední revizi posunul důraz z "komplexity" na délku hesla. Konkrétně doporučuje:

• Délka má přednost před složitostí. Dlouhé heslo nebo celá heslová fráze (passphrase) ze 4-5 na první pohled nesouvisejících slov je bezpečnější a zároveň lépe zapamatovatelné než krátký, ale "šifrovaný" shluk znaků.
• Systémy by měly umožnit minimálně 64 znaků a akceptovat mezery i speciální znaky, aby šlo použít i delší věty.
• Povinné kombinace velkých/malých písmen, číslic a symbolů už nejsou nutné – takové požadavky často vedou jen k předvídatelným náhradám (např. "a" → "@"), které útočníci dávno znají.
• Povinná pravidelná výměna hesla "jen tak" se nedoporučuje – nucené časté změny vedly v praxi k tomu, že si lidé jen mírně upravovali staré heslo (např. přidáním čísla na konec), což bezpečnost nezvyšuje. Heslo je ale potřeba změnit okamžitě, pokud existuje podezření na únik nebo prolomení.
• Nová hesla by se měla kontrolovat proti seznamům uniklých/prolomených hesel (tzv. blocklisty) – pokud se vaše heslo už objevilo v nějakém úniku dat, je prakticky bezcenné, i kdyby bylo samo o sobě dlouhé a "složité".

Jak vytvořit silné heslo v praxi

• Dlouhé: Ideálně alespoň 12-15 znaků, čím delší, tím lépe. Pro jednofaktorové přihlášení (bez dalšího ověření) doporučují novější standardy minimálně 15 znaků.
• Jedinečné: Nikdy nepoužívejte stejné heslo pro více účtů – pokud únik postihne jednu službu, útočníci automaticky zkoušejí stejnou kombinaci e-mailu a hesla i jinde (tzv. credential stuffing).
• Bez osobních údajů: Vyhněte se jménům, datům narození, rodným číslům nebo telefonním číslům - dají se snadno dohledat na sociálních sítích.
• Raději fráze než šifra: Heslo typu "ZelenaZidleBliZaHodinu42" je pro člověka snadnější zapamatovat a pro stroj těžší uhodnout než "P@ssw0rd!".

Tipy pro zapamatování si silného hesla

• Metoda věty: Vymyslete si větu, kterou si snadno zapamatujete, a z prvních písmen každého slova vytvořte heslo.
• Heslová fráze: Spojte 4-5 náhodných, nesouvisejících slov do jednoho dlouhého "hesla-věty" - je to déle, ale snáz se to pamatuje i láme hůř.
• Mnemotechnické pomůcky: Vytvořte si vlastní systém pro zapamatování znaků v hesle.
• Správce hesel: Pomocí správce hesel si uchováte všechna svá hesla v bezpečné databázi a nemusíte si pamatovat víc než jedno hlavní heslo.

Správce hesel

Správce hesel je software, který uchovává a šifruje všechna vaše hesla v jedné zabezpečené databázi (tzv. trezoru), odemykatelné jediným hlavním heslem (a ideálně i biometrikou nebo 2FA). Díky tomu můžete mít pro každou službu jiné, dlouhé a náhodně vygenerované heslo, aniž byste si je museli pamatovat - správce hesla za vás i vyplní do přihlašovacího formuláře.

Kdy a jak používat správce hesel

• Kdy: Pokud máte více online účtů s různými hesly (což je dnes prakticky každý).
• Jak:
  • Vyberte si renomovaného správce hesel.
  • Nastavte si silné a jedinečné hlavní heslo (ideálně heslovou frázi).
  • Zapněte dvoufázové ověření i pro samotný správce hesel.
  • Uložte do něj postupně všechna svá hesla a slabá/opakovaná nahraďte novými.

Doporučení správců hesel:

• LastPass: lastpass.com
• 1Password: 1password.com
• Bitwarden: bitwarden.com (má i bezplatnou verzi a je open-source)

Řadu prohlížečů (Chrome, Edge, Firefox, Safari) a operačních systémů (Windows, Android, iOS) dnes doplňuje i vestavěný správce hesel přímo zdarma - pro běžného uživatele je to rozumný základ, pokud nechcete instalovat další samostatnou appku.

Nejčastěji používaná (a tedy nejslabší) hesla

Bezpečnostní firmy každý rok zveřejňují žebříčky nejčastěji uniklých hesel - prakticky stejné kombinace se v nich objevují už řadu let. Pokud používáte něco z tohoto seznamu (nebo jen jeho drobnou obměnu), vaše heslo je prolomitelné během sekund:

• 123456
• heslo
• rodina
• rodné číslo
• telefon
• password
• qwerty
• 123456789
• 12345678

Největší chyby v používání hesel

• Používání slabých hesel: Slabá hesla jsou snadno prolomitelná hackery. Vyhněte se používání běžných slov, frází a číselných kombinací.
• Používání stejného hesla pro více účtů: Pokud hacker prolomí jedno z vašich hesel, bude mít přístup ke všem vašim účtům, které používají stejné heslo.
• Ukládání hesel v textovém souboru nebo poznámkách v mobilu: Takový soubor nic nešifruje - pokud se k němu hacker dostane (nebo si jen půjčíte telefon kamarádovi), má přístup ke všem vašim heslům.
• Sdílení hesel s ostatními: Nikdy nesdílejte svá hesla s nikým, ani s přáteli nebo rodinou.
• Ignorování zpráv o úniku dat: Pokud vám služba nebo e-mailová schránka ohlásí, že vaše přihlašovací údaje unikly, heslo okamžitě změňte - a to i všude, kde jste ho (chybně) použili znovu.

Další doporučení pro bezpečný účet

• Nezveřejňujte svá hesla nikomu.
• Používejte dvoufázové ověřování (2FA) všude, kde je k dispozici - i kvalitní heslo samotné dnes nestačí, pokud ho útočník jinou cestou (např. phishingem) odchytí.
• Buďte opatrní při klikání na odkazy v e-mailech a na webu - phishingové stránky vypadají jako přihlašovací formulář, ale heslo poslané do nich rovnou skončí u útočníka.
• Pravidelně aktualizujte software na vašich zařízeních - mnoho útoků cílí na známé, už opravené bezpečnostní díry ve starých verzích.
• Nastavte si pro nejdůležitější účty (e-mail, banka) ty nejsilnější a nejjedinečnější heslové fráze - pokud útočník ovládne váš e-mail, může si přes "zapomenuté heslo" postupně otevřít i zbytek vašich účtů.

Závěr: Nejsilnější obranou je kombinace dostatečně dlouhého a jedinečného hesla (ideálně heslové fráze) pro každý účet, správce hesel, který vám je pamatovat nemusí, a zapnuté dvoufázové ověření všude, kde je to možné.

Často kladené otázky o silných heslech

Jak dlouhé by mělo být silné heslo?

Novější bezpečnostní standardy (NIST SP 800-63B) doporučují minimálně 15 znaků pro heslo, které je jediným způsobem přihlášení bez dalšího ověření, a alespoň 8 znaků, pokud je součástí dvoufázového ověření. Obecně platí, že čím delší, tím lépe - systémy by měly umožnit zadat i heslo s 64 a více znaky.

Musí silné heslo obsahovat speciální znaky a číslice?

Ne nutně. Novější doporučení upřednostňují délku a jedinečnost před povinnou kombinací velkých/malých písmen, číslic a symbolů - taková pravidla často vedou jen k předvídatelným náhradám, které útočníci už znají. Pokud vám to služba umožní, dlouhá heslová fráze z několika slov je stejně bezpečná a lépe zapamatovatelná.

Je dobré heslo pravidelně měnit?

Povinná výměna hesla "jen tak" po určité době se už nedoporučuje - časté nucené změny vedly jen k drobným, predikovatelným úpravám starého hesla. Heslo je ale potřeba změnit okamžitě, pokud máte podezření na únik dat nebo jste ho omylem zadali na podvodné stránce.

Co je heslová fráze (passphrase) a je lepší než klasické heslo?

Heslová fráze je dlouhé "heslo" složené z několika náhodných, na první pohled nesouvisejících slov (např. "modrý-slunečnice-vlak-73"). Je snazší si ji zapamatovat než nahodilý shluk znaků a díky délce je zároveň těžší uhodnout nebo prolomit hrubou silou.

Je bezpečné používat správce hesel?

Ano, renomovaní správci hesel (např. Bitwarden, 1Password, LastPass) šifrují vaši databázi hesel a jsou obecně považováni za bezpečnější volbu než si hesla pamatovat, zapisovat na papír nebo opakovaně používat totéž heslo všude. Klíčové je nastavit si silné hlavní heslo a zapnout 2FA i pro samotný správce.

Jak zjistím, že mé heslo uniklo při nějakém hacku?

Existují veřejné databáze uniklých přihlašovacích údajů, do kterých lze zadat e-mail nebo heslo a zjistit, zda se neobjevilo v některém ze zveřejněných úniků dat. Řada správců hesel a prohlížečů navíc nově kontroluje uložená hesla proti takovým seznamům automaticky a sama vás upozorní.

Proč je špatné používat stejné heslo na více webech?

Pokud jedna služba utrpí únik dat, útočníci automaticky zkoušejí stejnou kombinaci e-mailu a hesla i na jiných populárních webech (tzv. credential stuffing). Jedinečné heslo pro každý účet znamená, že prolomení jedné služby neohrozí zbytek vašich účtů.