Kontrola sily hesla

Silné heslo má aspoň 12 znakov a obsahuje kombináciu veľkých a malých písmen, číslic a špeciálnych znakov. Vyhnite sa používaniu slovníkových slov, osobných údajov alebo bežných vzorov.

Vaše heslo sa spracúva lokálne a neukladá sa. V záujme maximálnej bezpečnosti však odporúčame používať správcu hesiel na generovanie a kontrolu hesiel namiesto zadávania skutočných hesiel kdekoľvek na internete.

Čas prelomenia odhaduje, ako dlho môže útočníkovi trvať, kým uhádne vaše heslo pomocou metód hrubej sily. Predpokladá sa, že s moderným hardvérom dokáže vykonať miliardy hádaní za sekundu. Útoky v reálnom svete môžu byť rýchlejšie alebo pomalšie.

Áno, správcovia hesiel sa odporúčajú. Generujú skutočne náhodné, jedinečné heslá pre každý účet a bezpečne ich ukladajú. Je to bezpečnejšie ako opakované používanie hesiel alebo používanie jednoduchých vzorov.

Výpočet sily odhaduje bezpečnosť na základe entropie (náhodnosti) a bežných vzorov hesiel. Kontroluje dĺžku, rôznorodosť znakov, slovníkové slová, bežné zámeny a sekvenčné vzory. Hoci je to užitočné ako návod, reálna bezpečnosť závisí aj od bezpečnostných opatrení cieľového systému a metód útoku.

Nepoužívajte osobné údaje (mená, dátumy narodenia), slovníkové slová, bežné zámeny (P@ssw0rd), vzory klávesnice (qwerty), sekvenčné čísla (12345), opakované používanie hesiel v rôznych účtoch a heslá kratšie ako 12 znakov. Vyhnite sa tiež bežným heslám ako "password123" alebo "admin".

Minimálne 12 znakov pre všeobecné účty, viac ako 16 znakov pre citlivé účty (e-mail, bankovníctvo, práca). Dlhšie heslá je exponenciálne ťažšie prelomiť. Prelomenie 16-znakového hesla so zmiešanými znakmi by pri súčasnej technológii trvalo miliardy rokov, zatiaľ čo prelomenie 8-znakového hesla môže trvať niekoľko hodín.

Áno, heslá (4-6 náhodných slov) sú často silnejšie a ľahšie zapamätateľné ako zložité heslá. "correct horse battery staple" je silnejšie ako "P@ssw0rd1" a lepšie zapamätateľné. Uistite sa, že slová sú náhodné a nesúvisiace, nie bežné frázy alebo texty piesní.

Moderné bezpečnostné pokyny odporúčajú meniť heslá len v prípade ohrozenia, nie podľa plánu. Pravidelné vynútené zmeny často vedú k slabším heslám alebo ich drobným variáciám. Namiesto toho používajte jedinečné silné heslá pre každý účet, zapnite dvojfaktorovú autentifikáciu a v prípade narušenia heslá okamžite zmeňte.

Dvojfaktorové overovanie (2FA) vyžaduje okrem hesla aj druhú metódu overenia, napríklad kód z aplikácie alebo SMS. Je nevyhnutné pre dôležité účty, pretože aj keď je vaše heslo kompromitované, útočníci nemajú prístup k vášmu účtu bez druhého faktora. Zapnite 2FA na všetkých účtoch, ktoré ju podporujú.