Bezpečnostní informační systém
Internet
Osobní bezpečí > DALŠÍ NEBEZPEČÍ > Internet
BEZPEČNÁ DOPRAVAPRVNÍ POMOCPOŽÁRYOSOBNÍ BEZPEČÍMIMOŘÁDNÉ UDÁLOSTIPRO ŠKOLY

Heslo

Heslo je pro uživatele informačních a komunikačních technologií prvotní a základní ochrannou hradbou proti případným útočníkům, a proto je třeba heslu věnovat nemalou pozornost.

Vzhledem k tomu, že v dnešní době je na uživatele vytvářen tlak mít ke každé aplikaci a webové službě heslo, není pak prakticky v lidských silách zapamatovat si do každé takové služby jiné heslo. Často se pak stává, že uživatel rezignuje a u většiny webových služeb užívá stejné heslo. Toto je však jedna z nejhrubších chyb, které se může dopustit. Jednou ze zavedených praxí útočníků je prolomit a zjistit heslo u méně zabezpečených služeb, a toto následně užít u těch lépe zabezpečených, např. zjistit heslo u diskusního fóra, kam se uživatel přihlásil, a toto poté použít např. u sociální sítě Facebook. Je-li heslo u obou služeb stejné, značně útočníkovi ulehčil práci.

Vzhledem k tomu, že volba hesla je často podceňována, věnujeme heslu celou jednu kapitolu, ve které ukážeme několik elegantních způsobů tvorby silného a lehce zapamatovatelného hesla.

Heslo – co to je?

Heslo je řetězec nesnadno zjistitelných a uhodnutelných znaků, který se užívá jako identifikační a ověřovací prvek.

Společně s uživatelským jménem často tvoří základní uživatelovu ochranu užívaných zařízení (telefon, počítač apod.) nebo k různým aplikacím, webovým službám, přístupu k počítačovým systémům, sítím apod.

Délka a vlastnosti hesla

 


Určitě nepoužívat snadno uhodnutelná hesla:


Síla hesla

Existuje mnoho programů specializovaných na prolomení hesla (passwordcrackery) užívajících různých metod prolomení (slovníkový útok, bruteforce útok atd.).

Slovníkový útok – program nejprve vyzkouší zadanou sadu nejužívanějších hesel, kterou připraví útočník. Úspěšnost útoku je tedy závislá na kvalitě zadané sady slov (slovníku). Seznamy nejpoužívanějších hesel jsou na internetu volně ke stažení. Slovníkový útok má velice vysokou úspěšnost!

Metoda brute-force – tedy metoda hrubou silou, využívá všechny možné kombinace znaků, a je tedy značně závislá na výkonu počítače.

Je třeba brát na zřetel, že výkon počítačů neustále stoupá a časy uvedené v tabulce se tím budou zkracovat. Rovněž i užití více počítačů užitých paralelně k prolomení hesla tuto dobu značně zkrátí.


Vytvoření hesla

Vytvořit tedy velmi silné heslo, ale lehce zapamatovatelné pro člověka, jsou naprosto protichůdné požadavky, avšak správným kompromisem lze bezesporu i toto splnit.

 

Svá hesla rozdělíme do tří základních okruhů:

  1. okruh (vstup do zařízení)

heslo do routeru, do počítače, do tabletu, mobilního telefonu apod.

  1. okruh (vstup do soukromí)

heslo do aplikací, mailového účtu, Facebooku, cloudových úložišť apod.

  1. okruh (ostatní)

heslo do internetových obchodů, diskuzních fór, chatů, online her apod.

Heslo je možné dále modifikovat pro různé služby:

Ml01_MpM4Na1o – přihlášení do mailové schránky

MpM4Na1o_fc02 – přihlášení do facebooku

MpM4Na1o_Drp3 – přihlášení do cloudového uložiště (Dropbox)

Původní heslo doplníme námi vymyšlenou zkratkou služby, ke které se přihlašujeme, a toto oddělíme speciálním znakem, v tomto případě podtržítkem a doplníme číslovkou pořadí, v jakém byla služba v rámci časové osy zřízena.


Ochrana hesla

Své pracně vytvořené heslo je třeba dále ochraňovat – zejména tím, že jej nebudeme psát na papírek ležící u klávesnice, do poznámek v telefonu, a hlavně jej nebudeme nikomu sdělovat.

V rámci ochrany svého hesla musíme také zvažovat, na jakém zařízení a při jakém připojení k internetu jej budeme k přihlášení zadávat. Měli bychom pamatovat na to, že pokud se takto budeme připojovat např. v internetové kavárně, mohou zde být počítače vybaveny monitorovacím programem – např. keyloggerem (program zaznamenávající každou stisknutou klávesu) – a provozovatel takové internetové kavárny může získat obsah veškeré komunikace – tedy včetně hesla. Stejně tak může být vybaveno monitorovacím programem veřejné připojení k internetu, např. v nákupním centru.


Nejhorší hesla

Představme si seznam 25 nejhorších mezinárodních hesel pro rok 2016 dle společnosti SplashData (www.splashdata.com), který může být užit k prolomení hesla útočníkem metodou slovníkového útoku.


Zdroje:
KOHOUT, Roman a Radek KARCHŇÁK. Bezpečnost v online prostředí. Karlovy Vary: Biblio Karlovy Vary, 2016. ISBN 978-80-260-9543-9.


Podívej se na fotky nebo videa:

Co dělat pokud jsi obětí nebo svědkem šikany?Rizika hazardních herDrogy a jak je odmítnoutCo dělat při setkání s trestnou činností?Bezpečí mimo domov.Bezpečí domaDospívání dítěte a jeho bezpečíOdchod z domova

Stáhni si:

Běžná rizika - Rizikové chování dětí v létě u vodyBěžná rizika - Nebezpečí číhající v parkuBěžná rizika - ZraněníOsobní bezpečí - Bezpečné a nebezpečné chováníBěžná rizika - Prostředí, které mám rádOsobní bezpečí - špatné chováníOsobní bezpečí - DomaBěžná rizika - Kdo se chová bezpečně?Osobní bezpečí - Hazardní hryOsobní bezpečí - VenkuOsobní bezpečí - Kdo se chová špatně?Osobní bezpečí - bezpečná cestaBěžná rizika - Rizikové chování dětí v ziměOsobní bezpečí - Linka bezpečíBěžná rizika - Rizikové chování dětí domaBěžná rizika - Nebezpečné předměty?Běžná rizika - Spoj dvojice obrázkůBěžná rizika - Rizikové chování dětí - Neplavci u vodyOsobní bezpečí - špatné chování

Může se hodit:

Policie ČR: PhishingPolicie ČR: Na sociální sítě bezpečně a ostražitěPolicie ČR: Bezpečně internetem a virtuálním světemZáchranářský kufříkPracovní listy - Osobní bezpečíDětský hrnek "POLICIE"BĚŽNÁ RIZIKANůž na bezpečnostní pásyTÍSŇOMATDeskové hry - OSOBNÍ BEZPEČÍDětský hrnek "ZÁCHRANKA"Dětský hrnek "HASIČI"Deskové hry - ZACHRAŇ SEPracovní sešit - OSOBNÍ BEZPEČÍDeskové hry - BĚŽNÁ RIZIKANůž na bezpečnostní pásyHASÍCÍ SPREJ PYROCOOL OSOBNÍ BEZPEČÍ15 ks pr. sešitů - OSOBNÍ BEZPEČÍROZBÍJEČ SKLA A ŘEZAČ PÁSŮ S PÍŠŤALKOU HAMMERDětská souprava ZÁCHRANÁŘIOsobní alarm Bodyguard 215 ks pr. sešitů - BĚŽNÁ RIZIKA

Související články:

Vznik závislosti na hraní her

Zjistit více

Jaké jsou symptomy hráčství ?

Zjistit více

Jak mohou rodiče předcházet hráčství u svých dětí?

Zjistit více

Je vaše dítě závislé na počítačových hrách?

Zjistit více

Jak předcházet závislosti na počítačových hrách?

Zjistit více

Pravidla pro děti k bezpečnějšímu užívání internetu

Zjistit více

Pravidla pro rodiče k bezpečnému užívání internetu jejich dětmi

Zjistit více

Kyberšikana

Vše o kyberšikaně.Zjistit více

Sexting

Zasílání obsahu se sexuálním podtextem dokáže obrátit celý život o 180 stupňů.Zjistit více

Kybergrooming

Kybergrooming - Psychická manipulace dítěte prostřednictvím sociálních sítí.Zjistit více

Sociální sítě

Vše co je třeba vědět.Zjistit více

Hoax

Víš co je to hoax a jak si takový hoax ověřit?Zjistit více

Phishing

Co je to phishing?Zjistit více

Spam

Vše co je třeba vědět o spamu.Zjistit více

Hrozí nám digitální demence?

Drtivá většina z nás tráví svůj volný čas s mobilem v ruce. Víte jaké riziko s tímto přichází?Zjistit více

Právo na zapomnění

Právo na zapomnění aneb digitální stopa.Zjistit více

Desatero dobrého "kybernetického" rodiče

10 základních rad pro rodiče.Zjistit více

Netolismus

Virtuální droga.Zjistit více

Sociální inženýrství

Co to je?Zjistit více

Botnet

Co je to Botnet?Zjistit více

Keylogger

Co je to Keylogger?Zjistit více

Ransomware

Co je to Ransomware?Zjistit více

Počítačové viry, červi a trojské koně

Zjistěte víc o možných rizikách internetu.Zjistit více

Skutečně se stalo:

Stále dokola. Falešné dcery a synové útočí, lidé přichází o desítky tisíc korun

O uplynulém víkendu se na policisty obrátily dvě ženy z Prostějovska s tím, že byly podvedeny. Obě přišly o desítky tisíc korun, když reagovaly na SMS zprávy, o…Zjistit více

Žena chtěla přes internet prodat kamna. Naletěla podvodníkovi a přišla o 24 tisíc korun

V pondělí se na olomoucké kriminalisty obrátila 59letá žena, která se stala obětí podvodného jednání. Žena nabízela prostřednictvím inzertního portálu k prodeji…Zjistit více

Chtěl investovat do kryptoměn. Naletěl podvodníkům a přišel o 3,5 milionu korun

Na základě oznámení zahájili policisté územního odboru Karviná úkony trestního řízení pro podezření ze spáchání zločinu podvodu. Oznamovatel uvedl, že během…Zjistit více

Daňová kobra opakovaně uštkla. Odhalila milionové úniky na daních

Daňová kobra i nadále zůstává jedním z nejefektivnějších a nejúčinnějších nástrojů k odhalování organizovaného zločinu a představuje ukázkový projekt spolupráce…Zjistit více

Uvěřil podvodníkovi, který se vydával za dceru jeho přítelkyně. Přišel o 48 tisíc korun

V úterý 5. srpna 2025 se na policisty obrátil sedmašedesátiletý muž z Přerovska s tím, že byl podveden o bezmála 48 tisíc korun. Uvěřil podvodníkovi, že se…Zjistit více

Myslela si, že na seznamce navázala vztah. Místo toho naletěla podvodníkovi a přišla o 800 tisíc korun

Celý měsíc žila čtyřiatřicetiletá Brňanka v domnění, že buduje zajímavý a dynamicky se rozvíjející vztah. Na internetové seznamce navázala přátelství s mužem. V…Zjistit více

Mladíci, kteří na internetu ukázali své intimní partie, se záhy stali oběťmi vydírání

Na olomoucké policisty se během několika dní obrátili dva mladíci, kteří se prostřednictvím komunikačních platforem stali obětí dosud neznámých pachatelů. V…Zjistit více

Chtěl výhodně investovat, naletěl podvodníkovi a přišel o více než tři miliony korun

Podbořanští policisté, společně s kriminalisty, se opět a znovu zabývají případem podvodníků, kteří útočí pod legendou „falešného výhodného investování.“ V…Zjistit více

Myslela si, že si píše se strojním inženýrem z Nizozemska. Naletěla hned dvakrát a přišla o více než čtyři miliony korun

Kvůli romantickému podvodu navštívila žena středního věku z Libereckého kraje policejní služebnu už v srpnu loňského roku. Tehdy ji údajný strojní inženýr z…Zjistit více