Bezpečnostní informační systém
Internet
Osobní bezpečí > DALŠÍ NEBEZPEČÍ > Internet
BEZPEČNÁ DOPRAVAPRVNÍ POMOCPOŽÁRYOSOBNÍ BEZPEČÍMIMOŘÁDNÉ UDÁLOSTIPRO ŠKOLY

Heslo

Heslo je pro uživatele informačních a komunikačních technologií prvotní a základní ochrannou hradbou proti případným útočníkům, a proto je třeba heslu věnovat nemalou pozornost.

Vzhledem k tomu, že v dnešní době je na uživatele vytvářen tlak mít ke každé aplikaci a webové službě heslo, není pak prakticky v lidských silách zapamatovat si do každé takové služby jiné heslo. Často se pak stává, že uživatel rezignuje a u většiny webových služeb užívá stejné heslo. Toto je však jedna z nejhrubších chyb, které se může dopustit. Jednou ze zavedených praxí útočníků je prolomit a zjistit heslo u méně zabezpečených služeb, a toto následně užít u těch lépe zabezpečených, např. zjistit heslo u diskusního fóra, kam se uživatel přihlásil, a toto poté použít např. u sociální sítě Facebook. Je-li heslo u obou služeb stejné, značně útočníkovi ulehčil práci.

Vzhledem k tomu, že volba hesla je často podceňována, věnujeme heslu celou jednu kapitolu, ve které ukážeme několik elegantních způsobů tvorby silného a lehce zapamatovatelného hesla.

Heslo – co to je?

Heslo je řetězec nesnadno zjistitelných a uhodnutelných znaků, který se užívá jako identifikační a ověřovací prvek.

Společně s uživatelským jménem často tvoří základní uživatelovu ochranu užívaných zařízení (telefon, počítač apod.) nebo k různým aplikacím, webovým službám, přístupu k počítačovým systémům, sítím apod.

Délka a vlastnosti hesla

 


Určitě nepoužívat snadno uhodnutelná hesla:


Síla hesla

Existuje mnoho programů specializovaných na prolomení hesla (passwordcrackery) užívajících různých metod prolomení (slovníkový útok, bruteforce útok atd.).

Slovníkový útok – program nejprve vyzkouší zadanou sadu nejužívanějších hesel, kterou připraví útočník. Úspěšnost útoku je tedy závislá na kvalitě zadané sady slov (slovníku). Seznamy nejpoužívanějších hesel jsou na internetu volně ke stažení. Slovníkový útok má velice vysokou úspěšnost!

Metoda brute-force – tedy metoda hrubou silou, využívá všechny možné kombinace znaků, a je tedy značně závislá na výkonu počítače.

Je třeba brát na zřetel, že výkon počítačů neustále stoupá a časy uvedené v tabulce se tím budou zkracovat. Rovněž i užití více počítačů užitých paralelně k prolomení hesla tuto dobu značně zkrátí.


Vytvoření hesla

Vytvořit tedy velmi silné heslo, ale lehce zapamatovatelné pro člověka, jsou naprosto protichůdné požadavky, avšak správným kompromisem lze bezesporu i toto splnit.

 

Svá hesla rozdělíme do tří základních okruhů:

  1. okruh (vstup do zařízení)

heslo do routeru, do počítače, do tabletu, mobilního telefonu apod.

  1. okruh (vstup do soukromí)

heslo do aplikací, mailového účtu, Facebooku, cloudových úložišť apod.

  1. okruh (ostatní)

heslo do internetových obchodů, diskuzních fór, chatů, online her apod.

Heslo je možné dále modifikovat pro různé služby:

Ml01_MpM4Na1o – přihlášení do mailové schránky

MpM4Na1o_fc02 – přihlášení do facebooku

MpM4Na1o_Drp3 – přihlášení do cloudového uložiště (Dropbox)

Původní heslo doplníme námi vymyšlenou zkratkou služby, ke které se přihlašujeme, a toto oddělíme speciálním znakem, v tomto případě podtržítkem a doplníme číslovkou pořadí, v jakém byla služba v rámci časové osy zřízena.


Ochrana hesla

Své pracně vytvořené heslo je třeba dále ochraňovat – zejména tím, že jej nebudeme psát na papírek ležící u klávesnice, do poznámek v telefonu, a hlavně jej nebudeme nikomu sdělovat.

V rámci ochrany svého hesla musíme také zvažovat, na jakém zařízení a při jakém připojení k internetu jej budeme k přihlášení zadávat. Měli bychom pamatovat na to, že pokud se takto budeme připojovat např. v internetové kavárně, mohou zde být počítače vybaveny monitorovacím programem – např. keyloggerem (program zaznamenávající každou stisknutou klávesu) – a provozovatel takové internetové kavárny může získat obsah veškeré komunikace – tedy včetně hesla. Stejně tak může být vybaveno monitorovacím programem veřejné připojení k internetu, např. v nákupním centru.


Nejhorší hesla

Představme si seznam 25 nejhorších mezinárodních hesel pro rok 2016 dle společnosti SplashData (www.splashdata.com), který může být užit k prolomení hesla útočníkem metodou slovníkového útoku.


Zdroje:
KOHOUT, Roman a Radek KARCHŇÁK. Bezpečnost v online prostředí. Karlovy Vary: Biblio Karlovy Vary, 2016. ISBN 978-80-260-9543-9.


Podívej se na fotky nebo videa:

Bezpečí domaDospívání dítěte a jeho bezpečíRizika hazardních herCo dělat pokud jsi obětí nebo svědkem šikany?Drogy a jak je odmítnoutCo dělat při setkání s trestnou činností?Bezpečí mimo domov.Odchod z domova

Stáhni si:

Osobní bezpečí - ŠikanaBěžná rizika - Nebezpečné předměty?Běžná rizika - Rizikové chování dětí venkuBěžná rizika - Poznáš nebezpečné předměty?Běžná rizika - Nebezpečné předměty 2Běžná rizika - Prázdniny a volný časBěžná rizika - Rizikové chování dětí v ziměBěžná rizika - Rizikové chování dětí v létě u vodyVystražné, zákazové symbolyBěžná rizika - Nebezpečí číhající v parkuOsobní bezpečí - VenkuBěžná rizika - Nebezpečné předměty?Osobní bezpečí - Neznámý člověkBěžná rizika - Pozor, při pádu se můžeš ošklivě poranit!Osobní bezpečí - Linka bezpečí 2Běžná rizika - Rizikové chování dětí na zahraděOsobní bezpečí - Kdo se chová špatně?Běžná rizika - Rizikové chování dětí - Neplavci u vodyOsobní bezpečí - Bezpečné a nebezpečné chování

Může se hodit:

Policie ČR: Na sociální sítě bezpečně a ostražitěPolicie ČR: Bezpečně internetem a virtuálním světemPolicie ČR: Phishing15 ks pr. sešitů - BĚŽNÁ RIZIKAPracovní sešit - OSOBNÍ BEZPEČÍDeskové hry - BĚŽNÁ RIZIKAHASÍCÍ SPREJ PYROCOOL ROZBÍJEČ SKLA A ŘEZAČ PÁSŮ S PÍŠŤALKOU HAMMERNůž na bezpečnostní pásy15 ks pr. sešitů - OSOBNÍ BEZPEČÍDětský hrnek "HASIČI"Dětská souprava ZÁCHRANÁŘIBĚŽNÁ RIZIKADětský hrnek "POLICIE"Deskové hry - OSOBNÍ BEZPEČÍDeskové hry - ZACHRAŇ SENůž na bezpečnostní pásyPracovní sešit - BĚŽNÁ RIZIKAOsobní alarm Bodyguard 2Pracovní listy - Osobní bezpečíDětský hrnek "ZÁCHRANKA"Záchranářský kufříkOSOBNÍ BEZPEČÍ

Související články:

Vznik závislosti na hraní her

Zjistit více

Jaké jsou symptomy hráčství ?

Zjistit více

Jak mohou rodiče předcházet hráčství u svých dětí?

Zjistit více

Je vaše dítě závislé na počítačových hrách?

Zjistit více

Jak předcházet závislosti na počítačových hrách?

Zjistit více

Pravidla pro děti k bezpečnějšímu užívání internetu

Zjistit více

Pravidla pro rodiče k bezpečnému užívání internetu jejich dětmi

Zjistit více

Kyberšikana

Vše o kyberšikaně.Zjistit více

Sexting

Zasílání obsahu se sexuálním podtextem dokáže obrátit celý život o 180 stupňů.Zjistit více

Kybergrooming

Kybergrooming - Psychická manipulace dítěte prostřednictvím sociálních sítí.Zjistit více

Sociální sítě

Vše co je třeba vědět.Zjistit více

Hoax

Víš co je to hoax a jak si takový hoax ověřit?Zjistit více

Phishing

Co je to phishing?Zjistit více

Spam

Vše co je třeba vědět o spamu.Zjistit více

Hrozí nám digitální demence?

Drtivá většina z nás tráví svůj volný čas s mobilem v ruce. Víte jaké riziko s tímto přichází?Zjistit více

Právo na zapomnění

Právo na zapomnění aneb digitální stopa.Zjistit více

Desatero dobrého "kybernetického" rodiče

10 základních rad pro rodiče.Zjistit více

Netolismus

Virtuální droga.Zjistit více

Sociální inženýrství

Co to je?Zjistit více

Botnet

Co je to Botnet?Zjistit více

Keylogger

Co je to Keylogger?Zjistit více

Ransomware

Co je to Ransomware?Zjistit více

Počítačové viry, červi a trojské koně

Zjistěte víc o možných rizikách internetu.Zjistit více

Skutečně se stalo:

Chtěl investovat do kryptoměn. Naletěl podvodníkům a přišel o 3,5 milionu korun

Na základě oznámení zahájili policisté územního odboru Karviná úkony trestního řízení pro podezření ze spáchání zločinu podvodu. Oznamovatel uvedl, že během…Zjistit více

Daňová kobra opakovaně uštkla. Odhalila milionové úniky na daních

Daňová kobra i nadále zůstává jedním z nejefektivnějších a nejúčinnějších nástrojů k odhalování organizovaného zločinu a představuje ukázkový projekt spolupráce…Zjistit více

Uvěřil podvodníkovi, který se vydával za dceru jeho přítelkyně. Přišel o 48 tisíc korun

V úterý 5. srpna 2025 se na policisty obrátil sedmašedesátiletý muž z Přerovska s tím, že byl podveden o bezmála 48 tisíc korun. Uvěřil podvodníkovi, že se…Zjistit více

Myslela si, že na seznamce navázala vztah. Místo toho naletěla podvodníkovi a přišla o 800 tisíc korun

Celý měsíc žila čtyřiatřicetiletá Brňanka v domnění, že buduje zajímavý a dynamicky se rozvíjející vztah. Na internetové seznamce navázala přátelství s mužem. V…Zjistit více

Mladíci, kteří na internetu ukázali své intimní partie, se záhy stali oběťmi vydírání

Na olomoucké policisty se během několika dní obrátili dva mladíci, kteří se prostřednictvím komunikačních platforem stali obětí dosud neznámých pachatelů. V…Zjistit více

Chtěl výhodně investovat, naletěl podvodníkovi a přišel o více než tři miliony korun

Podbořanští policisté, společně s kriminalisty, se opět a znovu zabývají případem podvodníků, kteří útočí pod legendou „falešného výhodného investování.“ V…Zjistit více

Myslela si, že si píše se strojním inženýrem z Nizozemska. Naletěla hned dvakrát a přišla o více než čtyři miliony korun

Kvůli romantickému podvodu navštívila žena středního věku z Libereckého kraje policejní služebnu už v srpnu loňského roku. Tehdy ji údajný strojní inženýr z…Zjistit více

Myslela si, že komunikuje s úspěšným americkým sportovcem, a že investuje do zlata. Přišla o více než tři miliony korun

V minulých dnech přijali porubští kriminalisté další oznámení o kyber podvodu. Tentokrát se obětí stala žena okolo padesáti let, která uvěřila „krásnému…Zjistit více

Ústečtí policisté dopadli dva sprejery přímo při činu

Ústečtí policisté během několika dnů zadrželi dva "umělce" přímo při činu. Ačkoliv se případy odehrály za zcela odlišných okolností, spojuje je několik…Zjistit více