Přihlásit / registrovat

Zapomněli jste heslo?
Registrace

Internet
Osobní bezpečí > DALŠÍ NEBEZPEČÍ > Internet
BEZPEČNÁ DOPRAVAPRVNÍ POMOCPOŽÁRYOSOBNÍ BEZPEČÍMIMOŘÁDNÉ UDÁLOSTIESHOP

Heslo

Heslo je pro uživatele informačních a komunikačních technologií prvotní a základní ochrannou hradbou proti případným útočníkům, a proto je třeba heslu věnovat nemalou pozornost.

Vzhledem k tomu, že v dnešní době je na uživatele vytvářen tlak mít ke každé aplikaci a webové službě heslo, není pak prakticky v lidských silách zapamatovat si do každé takové služby jiné heslo. Často se pak stává, že uživatel rezignuje a u většiny webových služeb užívá stejné heslo. Toto je však jedna z nejhrubších chyb, které se může dopustit. Jednou ze zavedených praxí útočníků je prolomit a zjistit heslo u méně zabezpečených služeb, a toto následně užít u těch lépe zabezpečených, např. zjistit heslo u diskusního fóra, kam se uživatel přihlásil, a toto poté použít např. u sociální sítě Facebook. Je-li heslo u obou služeb stejné, značně útočníkovi ulehčil práci.

Vzhledem k tomu, že volba hesla je často podceňována, věnujeme heslu celou jednu kapitolu, ve které ukážeme několik elegantních způsobů tvorby silného a lehce zapamatovatelného hesla.

Heslo – co to je?

Heslo je řetězec nesnadno zjistitelných a uhodnutelných znaků, který se užívá jako identifikační a ověřovací prvek.

Společně s uživatelským jménem často tvoří základní uživatelovu ochranu užívaných zařízení (telefon, počítač apod.) nebo k různým aplikacím, webovým službám, přístupu k počítačovým systémům, sítím apod.

Délka a vlastnosti hesla

 


Určitě nepoužívat snadno uhodnutelná hesla:


Síla hesla

Existuje mnoho programů specializovaných na prolomení hesla (passwordcrackery) užívajících různých metod prolomení (slovníkový útok, bruteforce útok atd.).

Slovníkový útok – program nejprve vyzkouší zadanou sadu nejužívanějších hesel, kterou připraví útočník. Úspěšnost útoku je tedy závislá na kvalitě zadané sady slov (slovníku). Seznamy nejpoužívanějších hesel jsou na internetu volně ke stažení. Slovníkový útok má velice vysokou úspěšnost!

Metoda brute-force – tedy metoda hrubou silou, využívá všechny možné kombinace znaků, a je tedy značně závislá na výkonu počítače.

Je třeba brát na zřetel, že výkon počítačů neustále stoupá a časy uvedené v tabulce se tím budou zkracovat. Rovněž i užití více počítačů užitých paralelně k prolomení hesla tuto dobu značně zkrátí.


Vytvoření hesla

Vytvořit tedy velmi silné heslo, ale lehce zapamatovatelné pro člověka, jsou naprosto protichůdné požadavky, avšak správným kompromisem lze bezesporu i toto splnit.

 

Svá hesla rozdělíme do tří základních okruhů:

  1. okruh (vstup do zařízení)

heslo do routeru, do počítače, do tabletu, mobilního telefonu apod.

  1. okruh (vstup do soukromí)

heslo do aplikací, mailového účtu, Facebooku, cloudových úložišť apod.

  1. okruh (ostatní)

heslo do internetových obchodů, diskuzních fór, chatů, online her apod.

Heslo je možné dále modifikovat pro různé služby:

Ml01_MpM4Na1o – přihlášení do mailové schránky

MpM4Na1o_fc02 – přihlášení do facebooku

MpM4Na1o_Drp3 – přihlášení do cloudového uložiště (Dropbox)

Původní heslo doplníme námi vymyšlenou zkratkou služby, ke které se přihlašujeme, a toto oddělíme speciálním znakem, v tomto případě podtržítkem a doplníme číslovkou pořadí, v jakém byla služba v rámci časové osy zřízena.


Ochrana hesla

Své pracně vytvořené heslo je třeba dále ochraňovat – zejména tím, že jej nebudeme psát na papírek ležící u klávesnice, do poznámek v telefonu, a hlavně jej nebudeme nikomu sdělovat.

V rámci ochrany svého hesla musíme také zvažovat, na jakém zařízení a při jakém připojení k internetu jej budeme k přihlášení zadávat. Měli bychom pamatovat na to, že pokud se takto budeme připojovat např. v internetové kavárně, mohou zde být počítače vybaveny monitorovacím programem – např. keyloggerem (program zaznamenávající každou stisknutou klávesu) – a provozovatel takové internetové kavárny může získat obsah veškeré komunikace – tedy včetně hesla. Stejně tak může být vybaveno monitorovacím programem veřejné připojení k internetu, např. v nákupním centru.


Nejhorší hesla

Představme si seznam 25 nejhorších mezinárodních hesel pro rok 2016 dle společnosti SplashData (www.splashdata.com), který může být užit k prolomení hesla útočníkem metodou slovníkového útoku.


Zdroje:
KOHOUT, Roman a Radek KARCHŇÁK. Bezpečnost v online prostředí. Karlovy Vary: Biblio Karlovy Vary, 2016. ISBN 978-80-260-9543-9.


Podívej se na fotky nebo videa:

Rizika hazardních herBezpečí mimo domov.Dospívání dítěte a jeho bezpečíCo dělat při setkání s trestnou činností?Odchod z domovaDrogy a jak je odmítnoutBezpečí domaCo dělat pokud jsi obětí nebo svědkem šikany?

Stáhni si:

Osobní bezpečí - bezpečné městoOsobní bezpečí - Jménem zákona vás zatýkám!Běžná rizika - Spoj dvojice obrázkůBěžná rizika - Rizikové chování dětí v ziměOsobní bezpečí - Linka bezpečí 2Hra na záchranáře - čelenkyOsobní bezpečí - špatné chováníOsobní bezpečí - Bezpečné a nebezpečné chováníBěžná rizika - Nebezpečné předmětyOsobní bezpečí - špatné chováníOsobní bezpečí - Takhle ne!Osobní bezpečí - Kdo se chová špatně?Běžná rizika - Nebezpečí číhá i doma!Běžná rizika - Nebezpečí číhající v parkuOsobní bezpečí - VenkuBěžná rizika - Rizikové chování dětí - Neplavci u vodyOsobní bezpečí - Vystřihni a sestavOsobní bezpečí - Linka bezpečí

Může se hodit:

Policie ČR: Bezpečně internetem a virtuálním světemPolicie ČR: PhishingPolicie ČR: Na sociální sítě bezpečně a ostražitěDětská souprava ZÁCHRANÁŘIOSOBNÍ BEZPEČÍPracovní listy - Osobní bezpečíDeskové hry - ZACHRAŇ SEBĚŽNÁ RIZIKANůž na bezpečnostní pásyDětský hrnek "ZÁCHRANKA"ROZBÍJEČ SKLA A ŘEZAČ PÁSŮ S PÍŠŤALKOU HAMMER15 ks pr. sešitů - BĚŽNÁ RIZIKAPolicie ČR - Utíkej, schovej se, bojuj!Pracovní listy - Běžná rizikaPracovní sešit - BĚŽNÁ RIZIKAOsobní alarm Bodyguard 2Deskové hry - BĚŽNÁ RIZIKADeskové hry - OSOBNÍ BEZPEČÍDětský hrnek "HASIČI"Záchranářský kufřík15 ks pr. sešitů - OSOBNÍ BEZPEČÍNůž na bezpečnostní pásyHASÍCÍ SPREJ PYROCOOL

Související články:

Vznik závislosti na hraní her

Zjistit více

Jaké jsou symptomy hráčství ?

Zjistit více

Jak mohou rodiče předcházet hráčství u svých dětí?

Zjistit více

Je vaše dítě závislé na počítačových hrách?

Zjistit více

Jak předcházet závislosti na počítačových hrách?

Zjistit více

Pravidla pro děti k bezpečnějšímu užívání internetu

Zjistit více

Pravidla pro rodiče k bezpečnému užívání internetu jejich dětmi

Zjistit více

Kyberšikana

Vše o kyberšikaně.Zjistit více

Sexting

Zasílání obsahu se sexuálním podtextem dokáže obrátit celý život o 180 stupňů.Zjistit více

Kybergrooming

Kybergrooming - Psychická manipulace dítěte prostřednictvím sociálních sítí.Zjistit více

Sociální sítě

Vše co je třeba vědět.Zjistit více

Hoax

Víš co je to hoax a jak si takový hoax ověřit?Zjistit více

Phishing

Co je to phishing?Zjistit více

Spam

Vše co je třeba vědět o spamu.Zjistit více

Hrozí nám digitální demence?

Drtivá většina z nás tráví svůj volný čas s mobilem v ruce. Víte jaké riziko s tímto přichází?Zjistit více

Právo na zapomnění

Právo na zapomnění aneb digitální stopa.Zjistit více

Desatero dobrého "kybernetického" rodiče

10 základních rad pro rodiče.Zjistit více

Netolismus

Virtuální droga.Zjistit více

Sociální inženýrství

Co to je?Zjistit více

Botnet

Co je to Botnet?Zjistit více

Keylogger

Co je to Keylogger?Zjistit více

Ransomware

Co je to Ransomware?Zjistit více

Počítačové viry, červi a trojské koně

Zjistěte víc o možných rizikách internetu.Zjistit více

Skutečně se stalo:

Recidivista má mít na svědomí několik vloupání, včetně krádeže v hasičské zbrojnici. Jednomu z majitelů poslal omluvnou SMS zprávu

Frýdecko-místečtí kriminalisté v těchto dnech obvinili 36letého muže z přečinů krádeže a poškození cizí věci. Pro policisty známý recidivista se v současné době…Zjistit více

Naletěl na videoreklamu upravenou pomocí umělé inteligence. V domnění výhodného investování přišel o více než dva miliony korun

Dalším podvodným jednáním se zabývají kriminalisté z Ostravy. Tentokrát muže středního věku zlákala fake reklama známého herce Jakuba Prachaře v pořadu show…Zjistit více

Na anonymní síti Tor měl muž nabízet dětské porno. Od zájemců vybíral při registraci peníze

Kriminalisté Národní centrály proti organizovanému zločinu služby kriminální policie a vyšetřování (NCOZ) v těchto dnech zahájili trestní stíhání jedné osoby…Zjistit více

Seniorka z Pardubicka naletěla podvodníkovi, který se vydával za amerického lékaře z Jemenu

Na počátku dalšího smutného příběhu stojí žádost o přátelství neznámého muže prostřednictvím sociálních sítí. Té 69letá žena vyhověla a začala si v březnu…Zjistit více

Žena z Otrokovic naletěla podvodníkovi v domnění, že bude výhodně investovat do kryptoměn. Přišla o 800 tisíc korun

V domnění, že získá z investice do kryptoměny vysokou finanční částku, umožnila žena z Otrokovic vzdálený přístup do svého mobilního telefonu cizímu muži, který…Zjistit více

Myslel si, že bude výhodně investovat. Neznámému podvodníkovi převedl 4,5 milionu korun

Lounští hospodářští kriminalisté se zabývají dalším případem podvodníků, kteří útočí pod legendou „falešného výhodného investování.“Zjistit více

Pětičlenná skupina měla vydírat muže ze Šumperska. Připravila ho o statisíce korun

Do vazby poslal soud pětičlennou skupinu vyděračů z Ostravy, která od ledna letošního roku vydírala staršího muže ze Šumperska a připravila ho o statisíce.Zjistit více

Na internetu chtěl prodat běžecký pás, přišel o 120 tisíc

Čtyřiadvacetiletý muž ze Zlína inzeroval na sociální síti k prodeji běžecký pás za cenu šest tisíc korun. Ozval se mu zájemce, který chtěl, aby mu prodejce…Zjistit více

Myslela si, že vyhrála v neznámé soutěži. Přeposlala podvodníkovi SMS kódy a přišla o 72 tisíc korun

V úterý se na olomoucké policisty obrátila 70letá žena, kterou podvodník obral o bezmála 72 tisíc korun.Zjistit více

Naši partneři