Hesla a bezpečnost účtů: co udělat za jedno odpoledne

Hesla jsou nejslabší místo běžné domácnosti. Ne proto, že by byla složitá technologie, ale proto, že si nikdo nedokáže zapamatovat desítky různých kombinací, a tak používá jednu dvě dokola. Právě opakování hesla je nejrozšířenější chyba. Únik z jedné služby pak otevře všechny ostatní účty, protože útočníkovi stačí vyzkoušet stejnou kombinaci jinde. Tenhle text popisuje, jak vypadá bezpečné heslo, proč je délka důležitější než složitost, jak funguje správce hesel, co je dvoufaktorové ověření, jak poznat podvodnou zprávu a co dělat při podezření na únik.

Není to technický text. Všechna opatření zvládne běžný uživatel za jedno odpoledne.

Proč nestačí jedno dobré heslo

Únik dat ze služeb se děje pravidelně a uživatel to většinou nezjistí hned. Útočník pak vyzkouší stejnou kombinaci e mailu a hesla na dalších službách. Tomu se říká přihlašování ukradenými údaji. Pokud je heslo použité vícekrát, jeden únik znamená ztrátu přístupu k více účtům najednou.

Nejcitlivější je e mailový účet, protože přes něj se obnovují hesla ke všem ostatním službám. Proto platí pravidlo: e mail a banka mají mít unikátní hesla za všech okolností. Drobné obměny jednoho hesla, tedy přidání čísla nebo vykřičníku, nepomáhají. Právě tyhle varianty se zkoušejí automaticky.

Jak vypadá dobré heslo

Délka je důležitější než složitost. Dlouhé heslo je obtížnější prolomit než krátké se speciálními znaky. Nejpraktičtější je fráze složená z několika nesouvisejících slov. Zapamatuje se a přitom je dlouhá. Osobní údaje do hesla nepatří: jména, data narození, jména dětí a zvířat.

Sekvence z klávesnice a běžná hesla se zkoušejí jako první. Nahrazování písmen čísly je dlouho známý trik a žádnou ochranu nepřidává. Nucená pravidelná výměna hesla, pokud ji služba nevyžaduje, vede spíš k horším heslům.

Vlastnost hesla	Pomáhá	Poznámka
délka	výrazně	důležitější než složitost
náhodnost	výrazně	nejlépe generované
unikátnost	zásadně	jedno heslo na jednu službu
speciální znaky	mírně	samy o sobě nestačí
nahrazení písmen čísly	prakticky ne	známý a předvídatelný postup
osobní údaje	ne	snadno dohledatelné

Správce hesel

Správce hesel je program, který hesla ukládá zašifrovaně a doplňuje je při přihlašování. Pamatujete si jedno hlavní heslo, všechna ostatní generuje a ukládá správce. Právě proto mohou být ostatní hesla dlouhá a náhodná, protože si je nemusíte pamatovat.

Hlavní heslo musí být dlouhé a jedinečné, protože chrání všechno ostatní. Zálohování a možnost obnovy jsou důležité. Ztráta přístupu ke správci bez zálohy je vážný problém. Papírový seznam hesel doma není nesmysl, pokud je uložený bezpečně a nenosí se s sebou.

Dvoufaktorové ověření

Dvoufaktorové ověření znamená, že kromě hesla je potřeba ještě druhý prvek. Tím bývá kód z aplikace, potvrzení v mobilní aplikaci nebo fyzický klíč. Chrání i v případě, že někdo heslo zná, protože samotné heslo už k přihlášení nestačí.

Kódy z aplikace jsou bezpečnější než kódy posílané zprávou, protože zpráva se dá odchytit. Záložní kódy, které služba nabídne při zapnutí, je potřeba uložit mimo telefon. Zapnutí u e mailu a u banky je nejdůležitější krok, který lze v oblasti bezpečnosti udělat.

Jak poznat podvodnou zprávu

Podvodné zprávy se snaží vyvolat tlak. Účet bude zablokován, zásilka nebyla doručena, doplatek je splatný dnes. Druhým znakem je odkaz, který vede jinam, než tvrdí. Adresa se dá zkontrolovat před kliknutím. Třetím je požadavek na přihlašovací údaje nebo platbu.

Banka ani úřad nikdy nežádají heslo nebo kód z aplikace. Kdo o ně žádá, je podvodník. Při jakékoli pochybnosti se ověřuje jinou cestou. Ne odpovědí na zprávu, ale zavoláním na oficiální číslo. Stejná pravidla platí u nabídek na inzertních serverech a u zpráv slibujících výhru nebo nečekanou vratku peněz.

Signál	Co to znamená	Co udělat
naléhavý tón a krátký termín	snaha vyvolat tlak	nereagovat ve spěchu
odkaz s divnou adresou	podvodná stránka	neklikat, ověřit jinde
žádost o heslo nebo kód	vždy podvod	nikomu nesdělovat
neznámý odesílatel	možný pokus	neotvírat přílohy
chyby v textu	častý znak podvodu	sám o sobě nestačí
nabídka příliš výhodná	klasické lákadlo	ověřit jinou cestou

Účty, o kterých se zapomíná

Většina domácností má desítky účtů, ale pravidelně používá jen několik. Zbytek leží zapomenutý a přitom obsahuje osobní údaje. Staré e shopy, fóra, aplikace a zkušební registrace jsou nejčastější kategorie. Právě tyhle služby bývají zdrojem úniků, protože nejsou dobře zabezpečené a nikdo si jich nevšímá.

Vyplatí se jednou za čas projít e mail a vyhledat registrační zprávy. Ukáže to účty, na které jste zapomněli. Nepoužívané účty je lepší zrušit než jen přestat používat. Zrušení bývá v nastavení účtu. Pokud zrušit nejdou, aspoň se u nich změní heslo na unikátní a odstraní se uložené platební údaje.

Co dělat při podezření na únik

Nejdřív změnit heslo u dotčené služby, pak u všech, kde bylo použité stejné nebo podobné. Prioritu má e mail, protože přes něj se obnovují ostatní účty. Zapnout dvoufaktorové ověření tam, kde ještě není.

Zkontrolovat, jestli v účtu nejsou nastavená přesměrování zpráv nebo neznámá zařízení. U banky kontaktovat oficiální linku a nahlásit podezření. Existují služby, které ukazují, jestli se váš e mail objevil v známém úniku dat. Stojí za občasnou kontrolu.

Šest kroků, které stojí za jedno odpoledne

Tenhle seznam pokryje většinu rizik běžné domácnosti.

• Nastavit unikátní dlouhé heslo k e mailu.
• Zapnout dvoufaktorové ověření u e mailu a u banky.
• Začít používat správce hesel.
• Změnit hesla tam, kde se opakují.
• Uložit záložní kódy mimo telefon.
• Zkontrolovat, jaká zařízení jsou k účtům přihlášená.

Platební údaje a nákupy

Uložená platební karta v e shopu je pohodlná, ale znamená další místo, odkud může uniknout. U služeb, které používáte jednou za rok, se vyplatí kartu neukládat. Virtuální nebo jednorázová karta, pokud ji banka nabízí, omezí riziko na jednu transakci.

Limity na internetové platby se dají nastavit v bankovnictví a jsou účinnou pojistkou. Oznámení o každé transakci umožní podvodnou platbu zachytit během minut, ne po měsíci. Výpis z účtu se vyplatí procházet pravidelně. Drobné opakované částky bývají zapomenutá předplatná i podvodné platby.

Zabezpečení telefonu a počítače

Telefon je dnes klíč ke všem účtům, takže jeho zabezpečení je stejně důležité jako hesla. Zámek obrazovky, aktuální systém a zapnuté šifrování jsou základ. Funkce hledání zařízení umožní telefon na dálku zamknout nebo vymazat.

Aplikace se instalují jen z oficiálních obchodů a při instalaci se sledují požadovaná oprávnění. Aktualizace nejsou kosmetika. Většina z nich opravuje bezpečnostní chyby. Zálohování je poslední pojistka. Bez zálohy je ztráta zařízení zároveň ztrátou dat, kterou žádné heslo nevyřeší.

Veřejné sítě a sdílení

Veřejná bezdrátová síť není sama o sobě nebezpečná, ale je vhodná spíš pro běžné prohlížení než pro bankovnictví. Mobilní data jsou v takové situaci bezpečnější a dostupnější volba. Sdílení hesel mezi lidmi se má dělat přes správce hesel, ne zprávou nebo e mailem.

Rodinné sdílení služeb má vlastní nastavení, které je bezpečnější než sdílení jednoho účtu. Přihlášení na cizím počítači se vždy ukončuje odhlášením, ne zavřením okna. Uložená hesla v prohlížeči na cizím zařízení jsou častý zdroj problémů.

Co učit děti a seniory

Základ je jednoduché pravidlo: heslo se nikomu nesděluje, ani kamarádovi, ani po telefonu. Druhé je, že banka a úřad nikdy nežádají heslo ani kód. Třetí je nespěchat. Podvody stojí na tlaku a časovém omezení.

U seniorů se vyplatí domluvit, že při jakékoli pochybnosti zavolají někomu z rodiny dřív, než něco potvrdí. U dětí je vhodné nastavit v telefonu rodičovskou kontrolu a probrat, co se o sobě a o rodině nesdílí. Otevřená domluva funguje lépe než zákazy. Dítě, které se bojí přiznat chybu, ji nenahlásí včas.

Účet	Priorita zabezpečení	Co udělat
e mail	nejvyšší	unikátní heslo, dvoufaktor
bankovnictví	nejvyšší	dvoufaktor, limity, oznámení
úložiště dat	vysoká	unikátní heslo, kontrola sdílení
sociální sítě	střední	dvoufaktor, kontrola soukromí
e shopy	střední	neukládat kartu
staré nepoužívané účty	nízká, ale zrušit	zrušit nebo změnit heslo

Časté otázky k heslům a bezpečnosti

Jak často měnit heslo?

Pravidelná nucená výměna bez důvodu vede spíš k horším heslům. Heslo se mění, když je podezření na únik nebo když bylo použité na více místech.

Je lepší dlouhé heslo, nebo složité?

Délka je důležitější. Fráze z několika nesouvisejících slov je bezpečnější i lépe zapamatovatelná než krátké heslo plné speciálních znaků.

Proč nemám používat jedno heslo na víc služeb?

Protože jeden únik pak otevře všechny účty. Útočníci automaticky zkoušejí stejnou kombinaci na dalších službách.

Pomáhá nahrazovat písmena čísly?

Prakticky ne. Je to dlouho známý postup a automatické nástroje ho zkoušejí mezi prvními.

Je správce hesel bezpečný?

Je bezpečnější než opakování hesel nebo jejich zapisování do poznámek v telefonu. Chrání ho jedno hlavní heslo, které musí být dlouhé a jedinečné.

Co když ztratím přístup ke správci hesel?

Proto je důležité mít zálohu a záložní kódy uložené mimo telefon. Bez nich může být obnova přístupu velmi obtížná.

Co je dvoufaktorové ověření?

Druhý prvek přihlášení vedle hesla, nejčastěji kód z aplikace nebo potvrzení v mobilu. Chrání účet i v případě, že někdo heslo zná.

Je lepší kód zprávou, nebo z aplikace?

Z aplikace. Kódy posílané zprávou se dají odchytit, například při zneužití telefonního čísla.

Jak poznám podvodnou zprávu?

Podle naléhavého tónu a krátkého termínu, podle odkazu, který vede jinam, než tvrdí, a podle žádosti o přihlašovací údaje nebo platbu.

Může banka chtít po telefonu můj kód?

Nikdy. Banka ani úřad nežádají heslo ani kód z aplikace. Kdokoli o ně žádá, je podvodník, bez ohledu na to, jak přesvědčivě vystupuje.

Co dělat při podezření na únik hesla?

Změnit heslo u dotčené služby a všude, kde bylo stejné nebo podobné, začít e mailem. Zapnout dvoufaktorové ověření a zkontrolovat přihlášená zařízení a přesměrování zpráv.

Je nebezpečné používat veřejnou bezdrátovou síť?

Pro běžné prohlížení je to v pořádku, pro bankovnictví a citlivé přihlašování jsou mobilní data bezpečnější volba.

Jak bezpečně sdílet heslo s někým v rodině?

Přes správce hesel, ne zprávou ani e mailem. U služeb je lepší použít rodinné sdílení než sdílet jeden účet.

Co říct dětem a starším rodičům?

Že heslo a kód se nikomu nesdělují, že banka ani úřad o ně nikdy nežádají a že se nemá nikdy jednat ve spěchu. Při pochybnosti zavolat někomu blízkému dřív, než cokoli potvrdí.