Věděli jste, že 81 % všech úspěšných hackerských útoků ve firmách způsobilo užití slabých hesel? FBI za loňský rok evidovala škody způsobené kybernetickými útoky v ceně 4,2 miliardy dolarů. To je více než 84 miliard korun. Za dobu korona krize se celkový objem kybernetických útoků zvětšil o 60 %. Všechna tato čísla nám říkají jediné: dnes je silné heslo důležitější než kdy dřív. Proto se dnes podíváme na 10 tipů pro silnější heslo.
Délka je klíčová
Odborníci se shodují, že ještě důležitější, než znaková diverzita je délka hesla. To by v ideálním případě nemělo mít méně, než 15 znaků. Všeobecně se doporučuje si jako heslo zvolit nějakou větu nebo frázi. Pozor! Nesmí to být nic příliš známého! Nehodí se hlavně přísloví a texty populárních písní. Vůbec nejlepší je, když vaše fráze vlastně nedává smysl, něco jako „Peszvykaparagraf“.
Ostatní znaky
I když ostatní znaky nejsou nejdůležitějším faktorem, rozhodně je lepší, když ve vašem hesle jsou. Ideální je, když znaky a číslice rozprostřete napříč celým heslem a nehromadíte je na konci. Náš příklad by pak mohl vypadat například takto: „P35zvykap@r@gr@f“. Všimněte si, že původní písmena jsou nahrazena znaky, které se jim podobají, tímto způsobem se vám bude heslo mnohem lépe pamatovat.
Nikdy jen jedno heslo!
Stejně jako máte ke každému zámku unikátní klíč, měl by každý z vašich účtů mít svoje unikátní heslo. Pokud se totiž vaše heslo dostane do rukou hackerům, jsou potom kompromitovány všechny vaše účty a může vás to stát spoustu peněz a nepříjemností. Nemalé procento uživatelů má problém s memorováním více hesel, ale i na to existuje řešení.
Nechte si pomoct od softwaru
V dnešní době existuje celá řada programů spadajících do kategorie password manager neboli správce hesel. Takový program na jednom místě bezpečně ukládá všechna vaše hesla a automaticky je vyplňuje do přihlašovacích oken. Samotný systém je také zaheslován, toto „hlavní heslo“ by mělo být vaším nejdelším a nejbezpečnějším heslem. Dejte si ale pozor, váš poskytovatel musí splňovat dvě důležité podmínky:
- nemá přístup k uloženým heslům
- nezná vaše hlavní heslo
Alternativně můžete používat i běžný poznámkový blok. U toho ale hrozí možnost krádeže nebo ztráty.
Neukládejte hesla v prohlížeči!
Pozor, funkce ukládání hesel v prohlížeči není password manager! Akorát usnadňuje přístup k vašim datům komukoliv, kdo se dokázal dostat do vašeho počítače.
Cloudové služby – online trezor
Cloudoví poskytovatelé mají bezpečí vašich dat jako svou hlavní prioritu. Paradoxně jsou na cloudu data ve větším bezpečí než na vašem vlastním počítači. To platí pro běžná úložiště, ale i pro celé informační systémy, jako jsou CRM nebo ERP.
Nepodceňujte kybernetickou bezpečnost ve své firmě
To, že vy se umíte správně chovat na internetu, ještě neznamená, že to umí i vaši zaměstnanci. Právě na ně cílí většina kybernetických útoků, hlavně formou phishingových emailů. Firmy navíc ukládají i osobní data svých klientů a narušení jejich bezpečí je podle nařízení GDPR tvrdě pokutována. Myslete na to, když zaměstnance přijímáte. Pro ty stávající můžete zorganizovat bezpečnostní školení.
