Jak vybrat správné heslo
Jak vybrat správné heslo (Foto: Pixabay)
Jaké je silné heslo?
Ze všeho nejdříve je rozhodně dobré podívat se na to, co to vlastně silné heslo je a jak ho můžete poznat. Silné heslo totiž není to, které si lidé snadno zapamatují, ale takové, které má vysokou entropii, tedy je pro případného útočníka výpočetně i prakticky neuhodnutelné v rozumném čase.
Silné heslo má obvykle následující parametry:
- Délka – jeden z nejdůležitějších faktorů. Minimem by mělo být 12 znaků, byť dnes už se uvádí spíše 14-16. Z mého pohledu je pak ideální 16 až 24+ znaků. Každý přidaný znak totiž násobí počet možných kombinací. Síla hesla tak exponenciálně roste a pro útočníka je tak velmi složité jej prolomit.
- Vysoká náhodnost – silné heslo by ideálně mělo být nepredikovatelné. To znamená, že by nemělo být ze slovníků, nemělo by se jednat o jména či nějaká data významných životních událostí. Je také nutné vyhnout se běžným vzorům. Při tzv. slovníkovém útoku totiž útočník nejdříve vyzkouší běžné výrazy a kombinace. Jestliže pochází z logického vzoru, tak ho najde během pár minut.
- Mix znakových sad – ideálně by mělo silné heslo obsahovat velká a malá písmena, čísla nebo speciální znaky. Nutno však říct, že v současné době se více cílí právě na délku, protože dlouhé a náhodné heslo je silnější než krátké a složité heslo.
- Unikátnost – každý z nás má na internetu více různých účtů. Ať už jde o bankovní účet, účet ke streamovací platformě nebo třeba pro přihlášení do žákovské knížky vašich ratolestí. Pro každou službu byste každopádně měli mít unikátní heslo. Když totiž dojde k úniku databáze, může dojít k tomu, že útočník vyzkouší vaše uniklé heslo i na jiných službách. Jde přitom o jeden z nejčastějších útoků současnosti.
Stačí si tedy zapamatovat základní poučku, že silné heslo by mělo být ideálně dostatečně dlouhé a náhodné. Pokud v něm prostřídáte také nějaké ty speciální znaky, na škodu to také nebude. Nezapomeňte pak vytvářet hesla pro každou službu zvlášť a nesoustřeďujte se pouze na jedno jediné.
Výhodou je, že moderní služby už vaše heslo měří přímo při jeho vytváření. Dokáží tak vaše heslo posoudit, a případně navrhnout jeho zlepšení. Okamžitě tak víte, jak na tom vaše heslo aktuálně je.
Entropie – klíčový koncept při tvorbě hesla
Jak jsem zmínil výše, u hesla je důležité, aby mělo vysokou entropii. V kontextu hesel jde o míru náhodnosti a nepředvídatelnosti. Vyjadřuje, kolik různých kombinací musí útočník teoreticky vyzkoušet, než vaše heslo trefí. Čím vyšší tato hodnota je, tím více možností musí vyzkoušet, díky čemuž je obtížnější heslo prolomit hrubou silou (brute force attack) nebo jej odhadnout pomocí slovníkových a vzorových útoků.
Entropie hesla roste především s jeho délkou a velikostí použité znakové množiny. Krátké heslo složené jen z písmen má výrazně nižší entropii než dlouhá kombinace písmen, čísel a symbolů, nebo ještě lépe náhodná posloupnost slov. Důležité je, že entropie není jen o tom, jak složitě heslo na člověka působí, ale o tom, kolik možností existuje pro útočníka. I zdánlivě jednoduché heslo tak může mít vysokou entropii.
Správce hesel: Vaše pomoc s lepším heslem
Uznávám, že vytvářet unikátní heslo pro každý účet ještě s tím, aby bylo dostatečně dlouhé a splňovalo požadavky na vysokou entropii, není nic jednoduchého. Naštěstí existují šikovné nástroje, které vám s tímto mohou pořádně pomoci a zajistit tak vaši maximální internetovou bezpečnost.
Samozřejmě mám na mysli správce hesel. Tyto nástroje vám dokáží nejen vaše hesla spravovat, ale také je vytvářet a uchovávat. Můžete si je nainstalovat do internetového prohlížeče nebo do vašeho mobilního telefonu a svá hesla bezpečně synchronizovat.
Správci hesel umí vaše heslo automaticky navrhnout a ukázat vám jeho sílu. Automaticky pak heslo doplňují do připravených formulářů na základě jedné šifrované fráze. Vy tedy splňujete požadavek na unikátnost a sílu hesel, ale stačí, když si pamatujete pouze vaši frázi. Tou si poté zajistíte přístup ke všem vašim heslům.
Někteří správci hesel, jako je například 1Password nebo NordPass pak umožňují také ukládat další citlivé údaje, jako jsou například letenky, čísla kreditních karet a podobně. Mohou tak fungovat jako váš osobní digitální trezor a já opravdu důrazně doporučuji některý z těchto nástrojů minimálně zvážit.
Nejlepší správci hesel v roce 2026
Zapomenuté heslo: Co s tím?
Pokud využíváte více internetových služeb a ke každé z nich vytváříte unikátní heslo, může se pochopitelně stát, že některé z nich zkrátka zapomenete. Zde opět musím vyzdvihnout funkci správců hesel, jako je například RoboForm, kteří hlídají vaše hesla za vás a bezpečně je šifrují. Heslo tak jednoduše zapomenout nemůžete.
Jestliže se však jejich služeb rozhodnete nevyužít, stále není zapomenuté heslo důvodem k panice. Prakticky všechny moderní internetové stránky mají zavedené různé systémy, jak vaše heslo obnovit. Pojďme se na některé případy podívat a já vám ukážu, jak může obnova hesla vypadat.
Nejčastěji se uživatelé se zapomenutým heslem potýkají u e-mailu. Proces obnovy je u něj možná i proto velmi snadný. Obvykle stačí, když si rozkliknete přihlášení do vaší pošty a kliknete na tlačítko označené jako „Zapomenuté heslo“ nebo v podobném duchu. To obsahuje prakticky každý poskytovatel e-mailových schránek.
Další kroky záleží na tom, jaký e-mail využíváte. Někde je třeba nechat si zaslat pokyny na druhý e-mail zadaný u vaší adresy, jindy je můžete získat prostřednictvím mobilu. Záleží na tom, jak jste si svůj účet během registrace nastavili a jaké nástroje jste pro obnovu hesla zvolili.
Sociální sítě
Velmi podobně funguje obnova zapomenutého hesla na sociálních sítích. Zde je také nutné vyhledat příslušné tlačítko pro přechod do formuláře obnovy. Obvykle se podobně jako u e-mailu nachází v přihlašovacím formuláři. Poté už jen vyplníte e-mail k vašemu účtu, telefon či případně provedete nastavené dvoufaktorové ověření. Na e-mail vám poté dorazí pokyny, jak při obnově hesla pokračovat a na co si dát pozor.
Internetové bankovnictví
Nejvíce lidi pochopitelně děsí zapomenuté heslo k internetovému bankovnictví. Není se ostatně čemu divit. Když jde o naše peníze, všichni ihned zbystříme. Ani v tomto případě se však nejedná o žádný zásadní problém.
Opět platí, že stačí přejít do přihlašovacího formuláře a u většiny bank zde najdete tlačítko, které vede k obnově zapomenutého hesla. Do předpřipraveného políčka poté vyplníte e-mail či SMS, kam obdržíte unikátní kód. Ten poté zadáte do bankovnictví a můžete si své heslo pohodlně obnovit.
Pokud si však nepamatujete ani přihlašovací e-mail nebo máte jiné číslo telefonu, může být problém zásadnější. V tomto případě je totiž nutné kontaktovat podporu vaší banky nebo přímo navštívit pobočku. Zde po ověření vaší totožnosti dojde k aktualizaci údajů a dostanete také nové jednorázové heslo, kterým se můžete přihlásit a změnit jej na heslo nové.
Nastavení hesla nepodceňujte
Mnoho lidí se v současné době mylně domnívá, že na ně přeci nikdo útočit nebude, že jsou jenom malé ryby. Je však důležité si uvědomit jednu věc. Jen vzácně kyberútočníci cílí na konkrétní osoby. Útoky obvykle probíhají náhodně, kdy například dojde k úniku dat uživatelů z určité databáze. Útočníci poté zkrátka zkouší, ze kterého účtu dokáží vymáčknout co nejvíce. Vůbec neřeší, komu daný účet patří a „co si na něm vezmou“.
Sílu hesla proto rozhodně není radno podceňovat. Vždy by mělo být dostatečně dlouhé a náhodné. Ideální délka je 16 a více znaků, přičemž ke každému účtu by mělo být použito jiné heslo. Zvláště pak v případě citlivých služeb, jako je například internetové bankovnictví, platební služby nebo třeba služby státní správy.
Z mého pohledu je ideální sáhnout po správci hesel, který všechny problémy řeší za vás. Dokáže dostatečně silné heslo nejen vygenerovat, ale také jej uschovat. Kromě toho vás umí také upozornit na případy, kdy se vaše heslo objeví v uniklých databázích. Ročně stojí pár dolarů a dokáže zabránit velkým škodám. Volba je však samozřejmě pouze na vás.
- Dashlane Recenze
- Keeper Recenze
- LastPass Recenze
- Bitdefender SecurePass Recenze
- Nejlepší bezpeční správci hesel
- Nejlepší WordPress hosting
- Srovnání programů na střih videa
- Srovnání nejlevnějších VPS serverů
- Nejlepší webhosting
- Nejlepší WordPress šablony
- Srovnání cloudových úložišť
- Nejlepší WordPress page buildery
- Nejlepší VPN
- Srovnání internetových prohlížečů
- Nejlepší fotobanky zdarma
- Nejlepší nástroje na tvorbu webových stránek
- Nejlepší antivirové programy
- Jak zabezpečit telefon Android
- Jak se chránit před počítačovými viry? Jak zabezpečit počítač?
- Jak se vyhnout střetu dvou právních požadavků ohledně datových center: GDPR a US Cloud Act
- Nejlepší rodičovská kontrola pro Android
- Jak firmy využívají AI v provozu: Od chytrého pomocníka k nástroji, který mění pracovní místa
- Kde sestříhat video zdarma
- Vše, co potřebujete vědět o WhatsAppu
- Jak se při nakupování vyhnout sledování a cílené reklamě?
- Výběr SEO agentury: Na co si dát pozor a co skutečně funguje
- Typy VPN a jak VPN funguje
- České VPN s českou IP v zahraničí
- Nejlepší chatboti s umělou inteligencí: Využijte verzi zdarma, kde uplatníte i češtinu
- Nejlepší internetové vyhledávače
Co číst dále:
České VPN s českou IP v zahraničí
Českou VPN oceníte zejména v případě, že se chystáte do zahraničí a budete se chtít dívat na své oblíbené seriály. Jaké VPN nástroje s českou IP využít?
Autor: David Řezníček Datum: 28. 12. 2025
Podle čeho vybrat správný webhosting?
Zajímá vás podle čeho vybrat ten správný webhosting? Podle jakých parametrů vybírat? Přečtěte si můj článek, kde vám všechno vysvětlím a dám vám navíc pár tipů, na co se zaměřit a na co si dát pozor.
Autor: Vladimír Pilný Datum: 27. 11. 2024
Nejlepší internetové vyhledávače
Výběr nejlepšího internetového vyhledávače závisí na kritériích, jako jsou přesnost výsledků, ochrana soukromí, uživatelská přívětivost a další specifické funkce.
Autor: David Řezníček Datum: 27. 5. 2025
Jak vybrat kvalitní WordPress hosting?
Vybíráte nový WordPress hosting, ale nejste si jisti na co se zaměřit a podle čeho vybírat? V tomto článku vám ukážu, jak takový WordPress hosting vybrat a na co se zaměřit.
Autor: Vladimír Pilný Datum: 2. 12. 2024
Jak firmy využívají AI v provozu: Od chytrého pomocníka k nástroji, který mění pracovní místa
Ještě před pár lety byla umělá inteligence ve firmách hlavně zajímavá hračka. Někdo si nechal napsat e-mail, někdo si vygeneroval obrázek, někdo zkusil chatbot na webu. Dnes už se ale ve firmách začíná mluvit úplně...
Autor: Vladimír Pilný Datum: 1. 6. 2026
Vše, co potřebujete vědět o WhatsAppu
WhatsApp se stal synonymem pro moderní komunikaci. Ať už plánujete rodinnou oslavu, posíláte pracovní dokumenty nebo sdílíte fotky z dovolené, tato aplikace je pravděpodobně první volbou, po které sáhnete. Od svého...
Autor: Martin Svátek Datum: 11. 5. 2026
Sdílet
Sdílet
