Praktický návod na silné heslo: kolik znaků potřebujete, jaké typy znaků kombinovat a co dělat, když web nepovolí symboly.
Silné heslo je pořád jeden z nejjednodušších způsobů, jak zvýšit bezpečnost účtů. Problém je, že lidé si přirozeně vytvářejí hesla, která jsou předvídatelná: jméno, datum narození, oblíbené slovo nebo vzor na klávesnici. A často je používají opakovaně.
V tomto článku najdete konkrétní doporučení, jak nastavit silné heslo pro e-mail, sociální sítě, Wi-Fi i firemní účty.
Co dělá heslo silným
Silné heslo má tři hlavní vlastnosti:
- Je dostatečně dlouhé.
- Je náhodné, tedy nejde o běžné slovo ani vzor.
- Je jedinečné pro každý účet.
Pokud používáte stejné heslo na více webech, stačí jeden únik databáze a útočník zkusí stejné přihlašovací údaje i jinde.
Praktický tip
Vygenerujte si silné heslo za pár sekund
Bezpečné heslo vytvoříte za pár sekund.
Doporučená délka hesla
Pokud si máte zapamatovat jen jednu věc, tak tuto: délka je klíčová. V praxi často platí, že delší heslo s rozumnou kombinací znaků je lepší než krátké heslo přeplněné symboly.
| Použití | Doporučená délka | Poznámka |
|---|---|---|
| E-mail a sociální sítě | 16 znaků | ideálně velká/malá písmena + čísla |
| Firemní účty / administrace | 20+ znaků | přidejte i symboly, pokud jsou povolené |
| Wi-Fi heslo | 16-24 znaků | router někdy omezuje znaky |
Délka versus složitost hesla
8 malých písmen útočník při 10 miliardách pokusů za sekundu uhodne v průměru za 10 sekund.
Velká písmena, číslice a symboly pomohou: 8 znaků vydrží asi 3,5 dne. Pořád je to málo.
Dvojnásobná délka udělá mnohem víc. 16 malých písmen vydrží v průměru kolem 70 000 let.
16 znaků ze všech typů je mimo dosah útočníka. Nejvíc pomáhá délka, typy znaků jsou až druhé.
Jaké znaky použít
Nejlepší kombinace bývá:
- malá písmena (a-z),
- velká písmena (A-Z),
- čísla (0-9),
- symboly, například
!@#$%.
Pokud ale web nebo systém symboly nepovolí, případně s nimi má problém při kopírování, je v pořádku zvolit delší heslo bez symbolů. Zaměřte se hlavně na jedinečnost, délku a náhodnost.
Nejčastější chyby u hesel
- jedno heslo používané všude,
- krátká hesla u citlivých účtů,
- slova ze slovníku a jména s číslem na konci,
- vzory typu
qwerty,asdfghnebo123456, - předvídatelné obměny typu
Heslo2026!a potomHeslo2027!.
Jak používat hesla bez stresu
Nejjednodušší postup:
- Vygenerujte heslo.
- Uložte ho do správce hesel.
- Pokud to služba umožňuje, zapněte dvoufaktorové ověření.
Hesla se správcem hesel
Pokud používáte správce hesel, nemusíte si jednotlivá hesla pamatovat. V takovém případě nastavte co nejdelší heslo, ideálně 20 znaků a více, nebo maximum, které služba dovoluje. Některé služby povolují i 64 nebo 128 znaků.
Jediné heslo, které si opravdu musíte pamatovat, je hlavní heslo do správce. Mělo by být silné a jedinečné, ideálně dlouhá fráze z několika nesouvisejících slov.
Doporučení používat alespoň 16 znaků uvádí také CISA, americká agentura pro kybernetickou bezpečnost.
Rychlý checklist
- pro každý účet jedinečné heslo,
- minimálně 16 znaků, se správcem hesel raději 20+,
- správce hesel,
- 2FA pro důležité účty.
