Silné heslo nestačí: jak na hesla v roce 2026
Heslo „Léto2026!" vypadá bezpečně, ale prolomí se za pár minut. Ukážeme, jak vypadá opravdu silné heslo, proč ho nemáte znát nazpaměť a jak vám s tím pomůže správce hesel.
Většina lidí používá pár hesel pořád dokola – a přesně s tím útočníci počítají. Když unikne databáze jednoho e-shopu, zkusí stejné heslo i na váš e-mail a bankovnictví. Říká se tomu credential stuffing a je to dnes nejčastější způsob, jak lidé o účty přicházejí.
Jak vypadá silné heslo
- Délka je důležitější než složitost. „kobyla-mlha-pondeli-42“ je silnější než „P@ssw0rd!“.
- Nepoužívejte jména, data narození ani slova související s vámi.
- Každá služba má mít vlastní heslo. Únik jednoho pak neohrozí ostatní.
ℹ️ Krátká hesla se dnes lámou hrubou silou během minut. U hesla nad 14 znaků se bavíme o letech až staletích.
Ať vám IT neutečeJednou za čas pošleme tipy a novinky ze světa IT. Žádný spam, slibujeme.
Správce hesel: pamatujte si jen jedno
Nikdo si nezapamatuje 50 různých silných hesel – a taky nemusí. Správce hesel (např. Bitwarden, 1Password, KeePass) si je pamatuje za vás, generuje nová a vyplňuje je automaticky. Vy si pamatujete jediné hlavní heslo.
- Funguje na počítači i v mobilu, hesla se synchronizují.
- Pozná podvrženou stránku – na phishingovém webu heslo prostě nevyplní.
- Upozorní vás, když se vaše heslo objeví v uniklé databázi.
doporučujeme
Zkontrolujte, jestli už neunikla
Na webu haveibeenpwned.com zadáte svůj e-mail a hned vidíte, ve kterých únicích dat figuruje. Pokud ano, změňte heslo všude, kde jste to konkrétní heslo používali.
Co si odnést
- Dlouhé heslo (14+ znaků) poráží „složité“ krátké heslo.
- Jedno heslo = jedna služba, nikdy je neopakujte.
- Pořiďte si správce hesel – pamatujete si pak jediné hlavní heslo.
- Občas se zkontrolujte na haveibeenpwned.com.
Nevíte, který správce hesel vybrat? Zeptejte se v sekci IT bezpečnost na fóru – poradíme podle toho, co používáte.