Ako vytvoriť silné heslo, ktoré si viete zapamätať

Bezpečné heslo má byť dlhé, nepredvídateľné a samostatné pre každý účet. Zapamätateľná fráza môže poslúžiť najmä pre hlavné heslo správcu; ďalšie heslá môže vytvoriť správca. Vopred myslite aj na obnovu prístupu a ďalší faktor overenia.

Silné heslo závisí od dĺžky aj nepredvídateľnosti, nie iba od zvláštneho vzhľadu. Náhodne vybrané nesúvisiace slová môžu vytvoriť zapamätateľnú frázu, ale vlastný obľúbený príbeh alebo citát nie sú rovnako náhodné. Pre každý účet potrebujete odlišné heslo.

Najväčšou chybou je používať krátke heslá, rovnaké heslo na viacerých stránkach alebo osobné údaje ako meno dieťaťa, dátum narodenia, názov domáceho zvieraťa či obľúbený klub. Heslo má byť pre vás zapamätateľné, ale pre cudzieho človeka, počítačový program alebo útočníka nezmyselné.

Dobré pravidlo znie jednoducho. Na dôležité účty používajte dlhé heslá, každé heslo nech je iné a tam, kde sa dá, zapnite dvojfaktorové overenie. Pre veľké množstvo účtov je najrozumnejšie použiť správcu hesiel, aby ste si nemuseli všetko pamätať sami.

Prečo už nestačí krátke heslo s jedným číslom

Kedysi sa za silné heslo často považovalo slovo s veľkým písmenom, jedným číslom a výkričníkom na konci. Lenže takéto pravidlá ľudia používajú veľmi predvídateľne. Ak niekto zmení „martin“ na „Martin1!“, heslo síce vyzerá zložitejšie, ale v skutočnosti je stále slabé.

Útočníci nehá­dajú heslá tak, ako by si človek tipoval slová v hlave. Používajú zoznamy bežných hesiel, uniknuté databázy a automatizované pokusy. Preto sú nebezpečné najmä heslá, ktoré sú krátke, známe, opakované alebo postavené na osobných informáciách.

Dĺžka hesla je veľmi dôležitá. Čím je heslo dlhšie, tým viac možností musí útočník preveriť. Preto môže byť dlhá veta z viacerých nečakaných slov bezpečnejšia než krátke heslo plné symbolov.

Silné heslo by nemalo byť ani známa veta, citát, názov piesne alebo obľúbená filmová hláška. Aj keď sa pamätajú ľahko, môžu byť súčasťou slovníkových útokov. Lepšie je vytvoriť vlastnú kombináciu slov, ktorá nedáva bežný verejný zmysel.

Rovnako dôležitá je jedinečnosť. Ak použijete rovnaké heslo do e-mailu, sociálnej siete a internetového obchodu, únik z jedného miesta môže ohroziť všetky ostatné účty. Útočníci skúšajú ukradnuté heslá aj inde, preto opakovanie hesiel patrí medzi najväčšie riziká.

Ako si vytvoriť zapamätateľné heslo z viacerých slov

Pri heslovej fráze vyberajte nesúvisiace slová náhodne, nie podľa svojho mena, rodiny alebo obľúbenej témy. CISA odporúča dlhé, náhodné a jedinečné heslá; pri fráze uvádza päť až sedem nesúvisiacich slov. Počet slov sám neodstraňuje predvídateľnosť.

Náhodnosť výberu je dôležitá spolu s dĺžkou. Vyhnite sa bežnej vete, citátu aj slovám zo svojich verejných údajov. Náhodne vytvorená fráza môže byť vhodná pre zapamätateľné hlavné heslo; ďalšie účty potrebujú vlastné nezávislé heslá.

Pridanie čísla či symbolu nenahrádza nezávislé náhodné heslo. Nevytvárajte jednu základnú frázu s malou zmenou pre každý web. Pre veľa účtov je praktickejšie nechať správcu hesiel vytvoriť samostatné heslá, než si vymýšľať opakujúci sa vzor.

Ak služba vyžaduje určitý typ znakov, rešpektujte jej podmienky bez vytvárania spoločného základu pre viac účtov. Malé obmeny frázy podľa názvu webu nie sú rovnako jedinečné ako samostatné náhodné heslá.

Nepoužívajte ukážkové heslá z článkov, videí ani internetových návodov. Ak je heslo niekde zverejnené, už nie je vhodné ako skutočné heslo. Príklady majú slúžiť len na pochopenie princípu.

Pri heslovej fráze je dobré myslieť aj na písanie na mobile. Ak je heslo extrémne nepohodlné na zadávanie, budete mať tendenciu zjednodušiť ho alebo si ho uložiť nebezpečným spôsobom. Silné heslo má byť bezpečné, ale zároveň použiteľné.

Ktoré heslá sú slabé, aj keď vyzerajú nenápadne

Slabé heslo nemusí vyzerať hlúpo. Niekedy pôsobí úplne normálne, ale je postavené na informácii, ktorú sa dá zistiť zo sociálnych sietí alebo z bežného rozhovoru. Mená detí, dátumy narodenia, mená domácich zvierat, názvy obcí alebo obľúbené športové tímy do hesla nepatria.

Nebezpečné sú aj jednoduché obmeny starého hesla. Ak ste mali heslo „Leto2024“ a zmeníte ho na „Leto2025“, nejde o skutočnú bezpečnostnú zmenu. Takéto vzory sú ľahko predvídateľné.

Pozor aj na slovenské slová s jednoduchým číslom na konci. Heslá typu „slovensko123“, „heslo2026“ alebo „dovolenka1“ sú slabé, aj keď obsahujú čísla. Problém nie je iba v znakoch, ale v predvídateľnosti.

Častou chybou je používanie jedného hlavného hesla s malou úpravou podľa webu. Napríklad základ hesla zostane rovnaký a na konci sa pridá názov služby. Ak niekto odhalí váš systém, vie si odvodiť aj ďalšie heslá.

Rizikové je aj ukladanie hesiel do poznámok v mobile, do neuzamknutého dokumentu alebo na papierik nalepený pri počítači. Ak už heslá potrebujete uložiť, bezpečnejší je správca hesiel alebo aspoň miesto, ku ktorému sa nedostane nikto cudzí.

Slabé môže byť aj heslo, ktoré je síce dlhé, ale verejne známe. Citát z knihy, refrén piesne alebo veta z filmu sa pamätá ľahko, no práve preto sa môže objaviť v zoznamoch, ktoré útočníci skúšajú. Vlastná nezvyčajná kombinácia je lepšia než slávna veta.

Ako si heslá bezpečne udržať bez chaosu

Ak máte iba pár účtov, možno si viete zapamätať niekoľko silných heslových fráz. Väčšina ľudí však používa desiatky služieb, obchodov, aplikácií a pracovných účtov. Vtedy je nereálne mať ku každému účtu silné a jedinečné heslo iba v hlave.

Praktickým riešením je správca hesiel. Ten dokáže vytvárať dlhé náhodné heslá, bezpečne ich ukladať a automaticky dopĺňať pri prihlasovaní. Vy si potom potrebujete pamätať najmä jedno veľmi silné hlavné heslo.

Hlavné heslo do správcu hesiel si zaslúži najväčšiu pozornosť. Malo by byť dlhé, jedinečné a nepoužité nikde inde. Tu sa heslová fráza hodí obzvlášť dobre, pretože ju potrebujete vedieť zadať, ale zároveň musí byť veľmi odolná.

dvojfaktorové overenie zapnite tam, kde je dostupné a vhodné, najmä pre dôležité účty. Druhý faktor môže znížiť riziko pri úniku hesla, ale neznamená úplnú ochranu pred podvodnou stránkou. Overujte, kde sa prihlasujete, a nikomu neodovzdávajte overovacie kódy.

Bezpečnejšia než SMS správa býva overovacia aplikácia alebo bezpečnostný kľúč, ak ich služba ponúka. SMS kód je stále lepší než nič, no pri citlivých účtoch sa oplatí vybrať silnejšiu možnosť. Dôležité je tiež nikdy neposielať overovací kód cudzej osobe.

Heslá nemeňte iba preto, že uplynul mesiac, ak na to nie je dôvod. Časté nútené zmeny vedú ľudí k slabším a predvídateľným obmenám. Heslo však zmeňte okamžite, ak sa objavil únik dát, podozrivé prihlásenie alebo ste ho použili na službe, ktorej už neveríte.

Dobré heslo je len jedna časť bezpečnosti. Nezadávajte ho na stránkach, ku ktorým ste sa dostali cez podozrivý odkaz, a dávajte pozor na falošné prihlasovacie stránky. Aj najlepšie heslo nepomôže, ak ho dobrovoľne napíšete podvodníkovi.

Ako vytvoriť silné heslo, ktoré si viete zapamätať, sa dá zhrnúť jednoducho. Použite dlhú heslovú frázu, vyhnite sa osobným údajom, nepoužívajte rovnaké heslo na viacerých miestach a pri dôležitých účtoch zapnite dvojfaktorové overenie. Ak máte účtov veľa, zverte náhodné heslá správcovi hesiel a pamätajte si hlavne jedno silné hlavné heslo.

Najlepšie heslo je také, ktoré je pre vás použiteľné a pre útočníka nepredvídateľné. Nemusí vyzerať ako technický rébus. Stačí, ak je dostatočne dlhé, jedinečné a vytvorené tak, aby neprezrádzalo nič z vášho života.

Kontrola heslovej frázy a obnovy prístupu

Pri hlavnom hesle oddeľte zapamätateľnosť od predvídateľnosti. Môžete si vytvoriť predstavu k náhodne zvoleným slovám až po ich výbere; nevyberajte slová zo známeho citátu alebo z verejných údajov o sebe. Ukážky z článkov nikdy nepoužívajte ako vlastné heslo.

Pre ostatné účty vytvorte samostatné heslá a uložte ich do vhodného správcu podľa jeho pokynov. Do hesla nepridávajte len názov služby k rovnakému základu. Ak jedno heslo unikne, podobný vzor môže ohroziť aj ďalšie účty.

Ešte pred stratou zariadenia si zistite, ako funguje obnova konkrétnej služby a správcu. Záložné kódy či obnovovacie údaje chráňte ako prihlasovacie tajomstvo a neposielajte ich cudzej osobe. Redakčný kontrolný zoznam nepýta žiadne vaše heslá ani kódy; slúži na vlastnú kontrolu.

Otázka	Čo overiť
Dĺžka a výber	Dlhé heslo a nepredvídateľný spôsob tvorby.
Jedinečnosť	Žiadny spoločný základ pre viac služieb.
Ďalší faktor	Vhodná dostupná možnosť overenia.
Obnova	Chránené údaje a známy oficiálny postup.