„123456" pořád vede: přehlídka nejhorších hesel světa

Rok co rok vycházejí žebříčky nejpoužívanějších hesel a rok co rok vyhrává „123456". Proč se nejhorší hesla drží na trůnu a jak vypadá heslo, které obstojí?

Šampioni, kteří nikdy nezklamou

Každý rok analytici projdou uniklé databáze hesel a sestaví žebříček těch nejpoužívanějších. A každý rok to dopadne stejně: na špici trůní „123456", věrně doprovázené kolegy „123456789", „password", „qwerty" a dalšími stálicemi. Česká kotlina přispívá lokálními favority typu „heslo" nebo jmény a datem narození. Nejsmutnější na tom je, že prolomení takového hesla trvá útočníkovi méně než sekundu, protože automatické nástroje je zkoušejí jako první.

Proč to lidé pořád dělají

Hloupostí to není. Průměrný člověk má desítky účtů a lidská paměť na desítky náhodných řetězců prostě nestačí. Mozek si tedy pomáhá: vezme něco snadno zapamatovatelného a použije to všude. Navíc funguje falešný pocit bezpečí: „kdo by se zajímal zrovna o mě?" Jenže útočníci se nezajímají o vás osobně: roboti zkoušejí slabá hesla plošně na milionech účtů a berou, co se chytí. Slabé heslo je proto statistická jistota, ne osobní riziko.

Mýtus složitosti: Pr4hA_2024! není tak dobré, jak vypadá

Léta jsme se učili, že správné heslo musí mít velká písmena, číslice a speciální znaky. Výsledkem jsou hesla typu „Pr4hA_2024!", která se špatně pamatují, ale útočníkovy nástroje je louskají překvapivě snadno. Záměny písmen za číslice a vykřičník na konci mají v ceníku. Moderní doporučení zní jinak: délka poráží složitost. Každý znak navíc zvyšuje odolnost hesla mnohonásobně víc než další speciální znak v krátkém heslu.

Passphrase: heslo, které si zapamatujete

Nejlepší kompromis mezi bezpečností a zapamatovatelností je passphrase, tedy heslová fráze složená z několika náhodných slov, třeba „KorytnackaPeceRohliky1983". Má dvacet a více znaků, pro člověka je snadná, pro stroj noční můra. Důležitá jsou náhodná slova, ne citáty ani texty písní. A hlavně: každá služba potřebuje vlastní heslo. To už bez pomocníka nejde. Jak funguje správce hesel a týmové sdílení, popisujeme v článku o správcích hesel.

Hesla ve firmě se nedají uhlídat prosbou. Dají se uhlídat pravidly a správcem hesel. Obojí nastavujeme při převzetí firemního IT.

Novoroční předsevzetí, které vydrží

Žebříčky nejhorších hesel vycházejí s železnou pravidelností na přelomu roku. Berte to jako připomínku. Změňte letos aspoň hesla k e-mailu a bankovnictví na pořádné fráze, zapněte dvoufaktorové ověření a zvažte správce hesel pro celou firmu. V MAGNAPRO tohle firmám a ordinacím zavádíme běžně a rychle. Ozvěte se, ať se „123456" příští rok umístí zas o něco níž. Aspoň u vás.

Nezávazná poptávka  ← Zpět na blog