V minulém
příspěvku jsem psal o tom, že hesla a nejlépe i loginy by člověk
u každé služby měl mít jiné. To je jedno ze zabezpečení, které by jste
měli mít na mysli. Další z bezpečnostních návyků je složitost hesla.
Jelikož každé heslo je napadnutelné technikou BruteForce, jsou krátké
hesla lehko uhodnutelná. Taktéž není dobré používat hesla, která mají
primitivní složitost a takové, které najdete ve slovníku. Např.
123456, abcd123 aj., z důvodu slovníkových útoků. Hesla
by měli mít minimálně(!) tyto vlastnosti :
- Složeno ze znaků alfanumerických a znaků typu @#$%^&*()
- Mít rozumný počet znaků v kompromisu se zapamatovatelností a délkou.
Obecně se používá minimálně 8znaků, což není nic extra a proto
použijte aspoň 10–16znaků
- Používejte VELKÉ ale i malé znaky
- Nikdy nepoužijte stejné heslo jako je váš login!!
- Nepoužívejte hesla ze slovníků jakéhokoliv jazyka
- Nikdy své heslo nikomu nesdělujte a nepište do mailů, dokumentů či
notýsků
- Hesla měňte v pravidelném časovém období
Tak teď jste si vymysleli nějaké heslo, třeba toto
:#R8pT0R!L3TadLo. Pokud však používáte počítač trochu více než
jen k mailu, určitě musíte znát více hesel a loginů než jeden. Třeba
účty do Skype, IM, emailů, hostingů, blogů, OS, fór a tak těch hesel
potřebujete více. Jak se poprat s tímto problémem aniž by jste všude
měli stejné heslo?
Existuje několik metod. Třeba vymyšlení strategie hesel, která tvoříte
podle nějakých pravidel a ke každému účtu použijete minimálně jednu
proměnou. Na email budete mít heslo 3mAiL+heslo, na skype
$kYpE+heslo atd., což není nejbezpečnější, ale určitě to je
jisté zabezpečení. Nebo existují programy, které pomocí jednoho hesla
otevřou „kontejner“ ve kterém jsou uloženy všechny vaše hesla. Toto
heslo by mělo mít maximální zabezpečení, protože jestli někdo uhodne
toto, dostane se ke všem ostatním bez větších potíží. Jako ukázku vám
doporučuji program *KeePass Password Safe*
Jednak je tento program Freeware a také lze k němu stáhnout na oficiálních
stránkách češtinu. A dokáže do okna, kde byl předešlý focus vložit
jak login tak heslo. Posílá „login“ + TAB + „heslo“. Tím pádem
můžete přistupovat na různé služby i tehdy když vám někdou kouká na
monitor a klávesnici, protože nevidí co píšete. Tento program umí :
- Heslo, jenž otevře kontejner lze použít buď text nebo soubor,
nebo obojí.
- Hesla třídit do kategorií
- Generovat hesla s určitou složitostí
- K záznamům s hesly psát poznámky a přidávat soubory
- Bez toho aniž by jste musel odkrývat heslo i s loginem(!), jej vložit
od stránky (či programu).
- Existuje pro různé platformy. I pro mobily s J2ME, kde lze ovšem
jen číst.
KAŽDÉ HESLO JE PROLOMITELNÉ