Hesla, kterým je dobré se vyhnout
V prosinci loňského roku se jistému hackerovi podařilo dostat do serveru Rockyou.com, kde vytahal asi 32 miliónů hesel, které pak vystavil na internetu. Společnost Impreva, která se zabývá zabezpečením dat, si tato hesla prohlédla a vypadly z ní celkem zajímavé závěry. Zde je třeba deset nejpoužívanějších hesel v tomto hacknutém souboru:
- 123456
- 12345
- 123456789
- Password
- iloveyou
- princess
- rockyou
- 1234567
- 12345678
- abc123
Seznam je pochopitelně poplatný tomu, že šlo o Američany, u nás bychom tam měli „heslo“. Jak sami vidíte, lidé jsou nepoučitelní, stejně jako s otvíráním příloh v neznámé poště. Podle firmy Imperva může šikovný hacker s minimálním úsilím zjistit až jedno heslo za sekundu, nebo chcete-li jinak, tisíc hesel za 17 minut. Nejde ale jen o tato „notoricky“ používaná hesla, jde i o jejich délku, kde se dá dobrat k cíli i hrubou silou masivního výpočtu. 4 % totiž měly heslo pouze na 5 znaků, 26 % na 6 a 19 na 7, jen 16 % pracovalo s heslem dlouhým 10 a více znaků. Že je dobré v heslech kombinovat nejen písmena a číslice, ale i velká a malá písmena a další znaky, je známá věc, nicméně zde mělo v hesle pouze malá písmenka 41,69 % uživatelů, 15,94 % pouze číslice, 36,94% je míchala a pouze u 3,91 % se vyskytly jiné znaky než písmena a číslice.
Jaké tedy zvolit heslo? Obecný návod jsme už uvedli, teď k obsahu. Zcela jistě není dobré použít jména rodinných příslušníků ani domácích mazlíčků, když už ale nic jiného v hlavě neudržíte, dejte si před a za ně alespoň nějaké číslice a měňte velikost znaků. Dále se pak nedoporučují data narození, rodná čísla, SPZky, ale třeba ani čísla občanky nebo pasu. Nevhodné jsou i řady znaků přímo z klávesnice, mimochodem Qwerty se zde umístilo na hezkém dvacátém místě. Odborníci doporučují rovněž používat jiné heslo v práci a doma, měli byste ho také občas změnit. Nejlépe si nějakou mnemotechnickou pomůckou vytvořit nic neříkající shluk čísel a znaků (a rozhodně si heslo neukládejte napsané na papírku v peněžence!).
Zdroje:
