Přihlásit / registrovat

Zapomněli jste heslo?
Registrace

Internet
Osobní bezpečí > DALŠÍ NEBEZPEČÍ > Internet
BEZPEČNÁ DOPRAVAPRVNÍ POMOCPOŽÁRYOSOBNÍ BEZPEČÍMIMOŘÁDNÉ UDÁLOSTIESHOP

Heslo

Heslo je pro uživatele informačních a komunikačních technologií prvotní a základní ochrannou hradbou proti případným útočníkům, a proto je třeba heslu věnovat nemalou pozornost.

Vzhledem k tomu, že v dnešní době je na uživatele vytvářen tlak mít ke každé aplikaci a webové službě heslo, není pak prakticky v lidských silách zapamatovat si do každé takové služby jiné heslo. Často se pak stává, že uživatel rezignuje a u většiny webových služeb užívá stejné heslo. Toto je však jedna z nejhrubších chyb, které se může dopustit. Jednou ze zavedených praxí útočníků je prolomit a zjistit heslo u méně zabezpečených služeb, a toto následně užít u těch lépe zabezpečených, např. zjistit heslo u diskusního fóra, kam se uživatel přihlásil, a toto poté použít např. u sociální sítě Facebook. Je-li heslo u obou služeb stejné, značně útočníkovi ulehčil práci.

Vzhledem k tomu, že volba hesla je často podceňována, věnujeme heslu celou jednu kapitolu, ve které ukážeme několik elegantních způsobů tvorby silného a lehce zapamatovatelného hesla.

Heslo – co to je?

Heslo je řetězec nesnadno zjistitelných a uhodnutelných znaků, který se užívá jako identifikační a ověřovací prvek.

Společně s uživatelským jménem často tvoří základní uživatelovu ochranu užívaných zařízení (telefon, počítač apod.) nebo k různým aplikacím, webovým službám, přístupu k počítačovým systémům, sítím apod.

Délka a vlastnosti hesla

 


Určitě nepoužívat snadno uhodnutelná hesla:


Síla hesla

Existuje mnoho programů specializovaných na prolomení hesla (passwordcrackery) užívajících různých metod prolomení (slovníkový útok, bruteforce útok atd.).

Slovníkový útok – program nejprve vyzkouší zadanou sadu nejužívanějších hesel, kterou připraví útočník. Úspěšnost útoku je tedy závislá na kvalitě zadané sady slov (slovníku). Seznamy nejpoužívanějších hesel jsou na internetu volně ke stažení. Slovníkový útok má velice vysokou úspěšnost!

Metoda brute-force – tedy metoda hrubou silou, využívá všechny možné kombinace znaků, a je tedy značně závislá na výkonu počítače.

Je třeba brát na zřetel, že výkon počítačů neustále stoupá a časy uvedené v tabulce se tím budou zkracovat. Rovněž i užití více počítačů užitých paralelně k prolomení hesla tuto dobu značně zkrátí.


Vytvoření hesla

Vytvořit tedy velmi silné heslo, ale lehce zapamatovatelné pro člověka, jsou naprosto protichůdné požadavky, avšak správným kompromisem lze bezesporu i toto splnit.

 

Svá hesla rozdělíme do tří základních okruhů:

  1. okruh (vstup do zařízení)

heslo do routeru, do počítače, do tabletu, mobilního telefonu apod.

  1. okruh (vstup do soukromí)

heslo do aplikací, mailového účtu, Facebooku, cloudových úložišť apod.

  1. okruh (ostatní)

heslo do internetových obchodů, diskuzních fór, chatů, online her apod.

Heslo je možné dále modifikovat pro různé služby:

Ml01_MpM4Na1o – přihlášení do mailové schránky

MpM4Na1o_fc02 – přihlášení do facebooku

MpM4Na1o_Drp3 – přihlášení do cloudového uložiště (Dropbox)

Původní heslo doplníme námi vymyšlenou zkratkou služby, ke které se přihlašujeme, a toto oddělíme speciálním znakem, v tomto případě podtržítkem a doplníme číslovkou pořadí, v jakém byla služba v rámci časové osy zřízena.


Ochrana hesla

Své pracně vytvořené heslo je třeba dále ochraňovat – zejména tím, že jej nebudeme psát na papírek ležící u klávesnice, do poznámek v telefonu, a hlavně jej nebudeme nikomu sdělovat.

V rámci ochrany svého hesla musíme také zvažovat, na jakém zařízení a při jakém připojení k internetu jej budeme k přihlášení zadávat. Měli bychom pamatovat na to, že pokud se takto budeme připojovat např. v internetové kavárně, mohou zde být počítače vybaveny monitorovacím programem – např. keyloggerem (program zaznamenávající každou stisknutou klávesu) – a provozovatel takové internetové kavárny může získat obsah veškeré komunikace – tedy včetně hesla. Stejně tak může být vybaveno monitorovacím programem veřejné připojení k internetu, např. v nákupním centru.


Nejhorší hesla

Představme si seznam 25 nejhorších mezinárodních hesel pro rok 2016 dle společnosti SplashData (www.splashdata.com), který může být užit k prolomení hesla útočníkem metodou slovníkového útoku.


Zdroje:
KOHOUT, Roman a Radek KARCHŇÁK. Bezpečnost v online prostředí. Karlovy Vary: Biblio Karlovy Vary, 2016. ISBN 978-80-260-9543-9.


Podívej se na fotky nebo videa:

Drogy a jak je odmítnoutOdchod z domovaCo dělat při setkání s trestnou činností?Co dělat pokud jsi obětí nebo svědkem šikany?Bezpečí domaBezpečí mimo domov.Dospívání dítěte a jeho bezpečíRizika hazardních her

Stáhni si:

Běžná rizika - Nebezpečné chování a jeho důsledekOsobní bezpečí - ŠikanaBěžná rizika - ZraněníOsobní bezpečí - Vztahy mezi lidmiHra na záchranáře - čelenkyOsobní bezpečí - VenkuBěžná rizika - Pozor, při pádu se můžeš ošklivě poranit!Osobní bezpečí - Neznámý člověkOsobní bezpečí - bezpečné městoBěžná rizika - Rizikové chování dětí na horáchOsobní bezpečí - špatné chováníOsobní bezpečí - Linka bezpečí 2Osobní bezpečí - Vystřihni a sestavBěžná rizika - Poznáš nebezpečné předměty?Běžná rizika - Dej pozor, ať se neřízneš!Osobní bezpečí - Linka bezpečíOsobní bezpečí - bezpečná cestaBěžná rizika - Nebezpečí číhající v parkuBěžná rizika - Nebezpečné předměty 2Osobní bezpečí - Doma

Může se hodit:

Policie ČR: Na sociální sítě bezpečně a ostražitěPolicie ČR: Bezpečně internetem a virtuálním světemPolicie ČR: PhishingDětská souprava ZÁCHRANÁŘIHASÍCÍ SPREJ PYROCOOL Deskové hry - ZACHRAŇ SEROZBÍJEČ SKLA A ŘEZAČ PÁSŮ S PÍŠŤALKOU HAMMERTÍSŇOMATNůž na bezpečnostní pásyDětský hrnek "ZÁCHRANKA"BĚŽNÁ RIZIKANůž na bezpečnostní pásyPracovní sešit - BĚŽNÁ RIZIKADeskové hry - BĚŽNÁ RIZIKADětský hrnek "HASIČI"Deskové hry - OSOBNÍ BEZPEČÍPolicie ČR - Utíkej, schovej se, bojuj!Pracovní sešit - OSOBNÍ BEZPEČÍZáchranářský kufříkDětský hrnek "POLICIE"Pracovní listy - Běžná rizika15 ks pr. sešitů - OSOBNÍ BEZPEČÍOsobní alarm Bodyguard 2

Související články:

Vznik závislosti na hraní her

Zjistit více

Jaké jsou symptomy hráčství ?

Zjistit více

Jak mohou rodiče předcházet hráčství u svých dětí?

Zjistit více

Je vaše dítě závislé na počítačových hrách?

Zjistit více

Jak předcházet závislosti na počítačových hrách?

Zjistit více

Pravidla pro děti k bezpečnějšímu užívání internetu

Zjistit více

Pravidla pro rodiče k bezpečnému užívání internetu jejich dětmi

Zjistit více

Kyberšikana

Vše o kyberšikaně.Zjistit více

Sexting

Zasílání obsahu se sexuálním podtextem dokáže obrátit celý život o 180 stupňů.Zjistit více

Kybergrooming

Kybergrooming - Psychická manipulace dítěte prostřednictvím sociálních sítí.Zjistit více

Sociální sítě

Vše co je třeba vědět.Zjistit více

Hoax

Víš co je to hoax a jak si takový hoax ověřit?Zjistit více

Phishing

Co je to phishing?Zjistit více

Spam

Vše co je třeba vědět o spamu.Zjistit více

Hrozí nám digitální demence?

Drtivá většina z nás tráví svůj volný čas s mobilem v ruce. Víte jaké riziko s tímto přichází?Zjistit více

Právo na zapomnění

Právo na zapomnění aneb digitální stopa.Zjistit více

Desatero dobrého "kybernetického" rodiče

10 základních rad pro rodiče.Zjistit více

Netolismus

Virtuální droga.Zjistit více

Sociální inženýrství

Co to je?Zjistit více

Botnet

Co je to Botnet?Zjistit více

Keylogger

Co je to Keylogger?Zjistit více

Ransomware

Co je to Ransomware?Zjistit více

Počítačové viry, červi a trojské koně

Zjistěte víc o možných rizikách internetu.Zjistit více

Skutečně se stalo:

Kriminalisté rozprášili organizovanou skupinu falešných bankéřů. Zadrženo bylo 23 Čechů a 17 Ukrajinců

Policisté z Krajského ředitelství Královéhradeckého kraje rozkryli organizovanou skupinu, která má na svědomí spáchání stovky podvodů tzv. falešných bankéřů se…Zjistit více

Falešný bankéř připravil muže z Lounska o téměř 400 tisíc korun

Volá vám bankovní úředník a tvrdí, že váš účet je v ohrožení, a že máte okamžitě své peníze poslat jinam? Fiktivní bankovní úředník vystraší různými tvrzeními…Zjistit více

Dvě loupeže na Ústecku mají mít na svědomí dva chlapci ve věku 16 a 18 let

Ústečtí kriminalisté objasnili dva případy loupeží z počátku měsíce dubna. Obou skutků se dopustili dva mladíci (18,16). V současné době již čelí obvinění z…Zjistit více

Senior narazil na facebooku na inzerát slibující výhodné zhodnocení investic. Přišel o 3,1 milionu korun

Velkým přešlapem 72letého muže z Chomutovska se zabývají policisté. V únoru totiž dotyčný na sociální síti Facebook „narazil“ na inzerát, který sliboval…Zjistit více

Falešní bankéři opět úspěšní. Dvě ženy z Plzeňska přišly o 1,6 milionu korun

K prvnímu podvodnému jednání došlo v pátek 12. dubna letošního roku. Poškozenou 45letou ženu kontaktoval zaměstnanec jedné bankovní společnosti a pod smyšlenou…Zjistit více

Vykrádal auta, garáže, stavební buňky i zahradní domky. Podle policie způsobil škodu za milion

Ve vazbě skončil po obvinění z trestných činů nebezpečné vyhrožování, podvod, krádež, poškození cizí věci a porušování domovní svobody devětadvacetiletý muž z…Zjistit více

Žena z Rychnovska opakovaně zneužila tísňovou linku

Ve středu večer operačního důstojníka Policie ČR Královéhradeckého kraje a policisty obvodního oddělení v Rychnově nad Kněžnou zaměstnala žena, která opakovaně…Zjistit více

S mužem přes Facebook flirtovala neznámá žena, která se ve videu svlékala. Záhy přišlo vydírání

Kriminalisté z oddělení obecné kriminality v Českém Krumlově v těchto dnech zahájili úkony trestního řízení pro podezření ze spáchání přečinu vydírání.…Zjistit více

Desetiletý chlapec zneužil tísňovou linku. Ke smyšlenému uštknutí zmijí vyjeli záchranáři a vzlétl vrtulník

Výjezdová posádka na výletě? To není pohádka, ale brutální zneužití nouzové linky. Desetiletý chlapec volá, že je s kamarádem venku a kamaráda uštkla zmije.…Zjistit více

Naši partneři