Kontrola síly hesla

Silné heslo má alespoň 12 znaků a obsahuje kombinaci velkých a malých písmen, číslic a speciálních znaků. Nepoužívejte slovníková slova, osobní údaje ani běžné vzory.

Vaše heslo se zpracovává lokálně a neukládá se. Pro maximální bezpečnost však doporučujeme používat správce hesel pro generování a kontrolu hesel, nikoli zadávat skutečná hesla kdekoli na internetu.

Doba prolomení odhaduje, za jak dlouho může útočník uhodnout vaše heslo pomocí metody hrubé síly. Předpokládá se, že s moderním hardwarem může provést miliardy odhadů za sekundu. Útoky v reálném světě mohou být rychlejší nebo pomalejší.

Ano, správci hesel jsou velmi doporučováni. Generují skutečně náhodná a jedinečná hesla pro každý účet a bezpečně je ukládají. Je to bezpečnější než opakované používání hesel nebo používání jednoduchých vzorů.

Výpočet síly odhaduje bezpečnost na základě entropie (náhodnosti) a běžných vzorů hesel. Kontroluje délku, rozmanitost znaků, slovníková slova, běžné záměny a sekvenční vzory. Ačkoli je užitečný jako vodítko, skutečná bezpečnost závisí také na bezpečnostních opatřeních cílového systému a metodách útoku.

Nepoužívejte osobní údaje (jména, narozeniny), slovníková slova, běžné záměny (P@ssw0rd), vzory klávesnice (qwerty), pořadová čísla (12345), opakované používání hesel u různých účtů a hesla kratší než 12 znaků. Vyhněte se také běžným heslům jako "password123" nebo "admin".

Minimálně 12 znaků pro obecné účty, více než 16 znaků pro citlivé účty (e-mail, bankovnictví, práce). Delší hesla je exponenciálně těžší prolomit. Prolomení 16znakového hesla se smíšenými znaky by současným technologiím trvalo miliardy let, zatímco prolomení 8znakového hesla může trvat hodiny.

Ano, hesla (4-6 náhodných slov) jsou často silnější a lépe zapamatovatelná než složitá hesla. "correct horse battery staple" je silnější než "P@ssw0rd1" a lépe zapamatovatelné. Ujistěte se, že slova jsou náhodná a nesouvisející, nikoli běžné fráze nebo texty písní.

Moderní bezpečnostní pokyny doporučují měnit hesla pouze v případě ohrožení, nikoli podle plánu. Pravidelné vynucené změny často vedou ke slabším heslům nebo jejich drobným obměnám. Místo toho používejte pro každý účet jedinečná silná hesla, zapněte dvoufaktorové ověřování a v případě narušení hesla okamžitě změňte.

Dvoufaktorové ověřování (2FA) vyžaduje kromě hesla ještě druhou metodu ověření, například kód z aplikace nebo SMS. Je nezbytné pro důležité účty, protože i když je vaše heslo prozrazeno, útočníci se bez druhého faktoru k vašemu účtu nedostanou. Povolte 2FA na všech účtech, které ji podporují.