Ako vytvoriť silné heslo, ktoré si viete zapamätať

Silné heslo nemusí byť nezmyselná spleť znakov, ktorú si človek nevie zapamätať. Najlepšie funguje dlhé, jedinečné a ťažko uhádnuteľné heslo, ideálne vo forme heslovej frázy z viacerých slov. Takéto heslo sa pamätá ľahšie než náhodný chaos a útočník ho zároveň háda oveľa ťažšie.

Najväčšou chybou je používať krátke heslá, rovnaké heslo na viacerých stránkach alebo osobné údaje ako meno dieťaťa, dátum narodenia, názov domáceho zvieraťa či obľúbený klub. Heslo má byť pre vás zapamätateľné, ale pre cudzieho človeka, počítačový program alebo útočníka nezmyselné.

Dobré pravidlo znie jednoducho. Na dôležité účty používajte dlhé heslá, každé heslo nech je iné a tam, kde sa dá, zapnite dvojfaktorové overenie. Pre veľké množstvo účtov je najrozumnejšie použiť správcu hesiel, aby ste si nemuseli všetko pamätať sami.

Prečo už nestačí krátke heslo s jedným číslom

Kedysi sa za silné heslo často považovalo slovo s veľkým písmenom, jedným číslom a výkričníkom na konci. Lenže takéto pravidlá ľudia používajú veľmi predvídateľne. Ak niekto zmení „martin“ na „Martin1!“, heslo síce vyzerá zložitejšie, ale v skutočnosti je stále slabé.

Útočníci nehá­dajú heslá tak, ako by si človek tipoval slová v hlave. Používajú zoznamy bežných hesiel, uniknuté databázy a automatizované pokusy. Preto sú nebezpečné najmä heslá, ktoré sú krátke, známe, opakované alebo postavené na osobných informáciách.

Dĺžka hesla je veľmi dôležitá. Čím je heslo dlhšie, tým viac možností musí útočník preveriť. Preto môže byť dlhá veta z viacerých nečakaných slov bezpečnejšia než krátke heslo plné symbolov.

Silné heslo by nemalo byť ani známa veta, citát, názov piesne alebo obľúbená filmová hláška. Aj keď sa pamätajú ľahko, môžu byť súčasťou slovníkových útokov. Lepšie je vytvoriť vlastnú kombináciu slov, ktorá nedáva bežný verejný zmysel.

Rovnako dôležitá je jedinečnosť. Ak použijete rovnaké heslo do e mailu, sociálnej siete a internetového obchodu, únik z jedného miesta môže ohroziť všetky ostatné účty. Útočníci skúšajú ukradnuté heslá aj inde, preto opakovanie hesiel patrí medzi najväčšie riziká.

Prečítajte si tiež

Ako predĺžiť výdrž batérie v mobile bez zázračných aplikácií

Ako si vytvoriť zapamätateľné heslo z viacerých slov

Najpraktickejšia cesta je heslová fráza. Namiesto jedného slova si vytvoríte dlhšiu kombináciu viacerých nesúvisiacich slov, ktorú si viete predstaviť ako obraz alebo krátky príbeh. Práve obraz v hlave pomáha pamäti viac než náhodné znaky.

Dobrá heslová fráza môže vychádzať zo štyroch alebo piatich slov, ktoré spolu bežne nesúvisia. Nemali by to byť vaše osobné údaje, mená blízkych ani verejne známe veci z vášho života. Čím menej je kombinácia predvídateľná, tým lepšie.

Predstavte si napríklad princíp, nie konkrétne heslo na použitie. Slová ako „modrá“, „stolička“, „hmla“, „orech“ a „vlak“ sa dajú v hlave spojiť do zvláštneho obrazu. Vy si ho zapamätáte, no cudzí človek nemá dôvod takú kombináciu uhádnuť.

Heslo môžete ešte posilniť tým, že pridáte vlastný systém. Napríklad zmeníte poradie slov, vložíte medzi ne číslo, použijete veľké písmeno na nečakanom mieste alebo pridáte znak, ktorý si viete zapamätať. Dôležité však je, aby ste si systém nechali pre seba a nepoužívali ho úplne rovnako na všetkých účtoch.

Nepoužívajte ukážkové heslá z článkov, videí ani internetových návodov. Ak je heslo niekde zverejnené, už nie je vhodné ako skutočné heslo. Príklady majú slúžiť len na pochopenie princípu.

Pri heslovej fráze je dobré myslieť aj na písanie na mobile. Ak je heslo extrémne nepohodlné na zadávanie, budete mať tendenciu zjednodušiť ho alebo si ho uložiť nebezpečným spôsobom. Silné heslo má byť bezpečné, ale zároveň použiteľné.

Ktoré heslá sú slabé, aj keď vyzerajú nenápadne

Slabé heslo nemusí vyzerať hlúpo. Niekedy pôsobí úplne normálne, ale je postavené na informácii, ktorú sa dá zistiť zo sociálnych sietí alebo z bežného rozhovoru. Mená detí, dátumy narodenia, mená domácich zvierat, názvy obcí alebo obľúbené športové tímy do hesla nepatria.

Prečítajte si tiež

Ako bezpečne predať starý telefón a vymazať údaje, aby sa k nim nikto nedostal

Nebezpečné sú aj jednoduché obmeny starého hesla. Ak ste mali heslo „Leto2024“ a zmeníte ho na „Leto2025“, nejde o skutočnú bezpečnostnú zmenu. Takéto vzory sú ľahko predvídateľné.

Pozor aj na slovenské slová s jednoduchým číslom na konci. Heslá typu „slovensko123“, „heslo2026“ alebo „dovolenka1“ sú slabé, aj keď obsahujú čísla. Problém nie je iba v znakoch, ale v predvídateľnosti.

Častou chybou je používanie jedného hlavného hesla s malou úpravou podľa webu. Napríklad základ hesla zostane rovnaký a na konci sa pridá názov služby. Ak niekto odhalí váš systém, vie si odvodiť aj ďalšie heslá.

Rizikové je aj ukladanie hesiel do poznámok v mobile, do neuzamknutého dokumentu alebo na papierik nalepený pri počítači. Ak už heslá potrebujete uložiť, bezpečnejší je správca hesiel alebo aspoň miesto, ku ktorému sa nedostane nikto cudzí.

Slabé môže byť aj heslo, ktoré je síce dlhé, ale verejne známe. Citát z knihy, refrén piesne alebo veta z filmu sa pamätá ľahko, no práve preto sa môže objaviť v zoznamoch, ktoré útočníci skúšajú. Vlastná nezvyčajná kombinácia je lepšia než slávna veta.

Ako si heslá bezpečne udržať bez chaosu

Ak máte iba pár účtov, možno si viete zapamätať niekoľko silných heslových fráz. Väčšina ľudí však používa desiatky služieb, obchodov, aplikácií a pracovných účtov. Vtedy je nereálne mať ku každému účtu silné a jedinečné heslo iba v hlave.

Praktickým riešením je správca hesiel. Ten dokáže vytvárať dlhé náhodné heslá, bezpečne ich ukladať a automaticky dopĺňať pri prihlasovaní. Vy si potom potrebujete pamätať najmä jedno veľmi silné hlavné heslo.

Prečítajte si tiež

GTA 6 sa už dá predobjednať aj na Slovensku. Pozrite si ceny, edície, platformy a dostupné obchody

Hlavné heslo do správcu hesiel si zaslúži najväčšiu pozornosť. Malo by byť dlhé, jedinečné a nepoužité nikde inde. Tu sa heslová fráza hodí obzvlášť dobre, pretože ju potrebujete vedieť zadať, ale zároveň musí byť veľmi odolná.

Na najdôležitejších účtoch si zapnite dvojfaktorové overenie. Najmä e mail, internet banking, sociálne siete, pracovné nástroje a cloudové úložiská by nemali stáť iba na hesle. Ak niekto heslo získa, druhý faktor mu môže zabrániť v prihlásení.

Bezpečnejšia než SMS správa býva overovacia aplikácia alebo bezpečnostný kľúč, ak ich služba ponúka. SMS kód je stále lepší než nič, no pri citlivých účtoch sa oplatí vybrať silnejšiu možnosť. Dôležité je tiež nikdy neposielať overovací kód cudzej osobe.

Heslá nemeňte iba preto, že uplynul mesiac, ak na to nie je dôvod. Časté nútené zmeny vedú ľudí k slabším a predvídateľným obmenám. Heslo však zmeňte okamžite, ak sa objavil únik dát, podozrivé prihlásenie alebo ste ho použili na službe, ktorej už neveríte.

Dobré heslo je len jedna časť bezpečnosti. Nezadávajte ho na stránkach, ku ktorým ste sa dostali cez podozrivý odkaz, a dávajte pozor na falošné prihlasovacie stránky. Aj najlepšie heslo nepomôže, ak ho dobrovoľne napíšete podvodníkovi.

Ako vytvoriť silné heslo, ktoré si viete zapamätať, sa dá zhrnúť jednoducho. Použite dlhú heslovú frázu, vyhnite sa osobným údajom, nepoužívajte rovnaké heslo na viacerých miestach a pri dôležitých účtoch zapnite dvojfaktorové overenie. Ak máte účtov veľa, zverte náhodné heslá správcovi hesiel a pamätajte si hlavne jedno silné hlavné heslo.

Najlepšie heslo je také, ktoré je pre vás použiteľné a pre útočníka nepredvídateľné. Nemusí vyzerať ako technický rébus. Stačí, ak je dostatočne dlhé, jedinečné a vytvorené tak, aby neprezrádzalo nič z vášho života.