Vaše heslo je tak jednoduché, že by ho uhádl i vysavač.

Heslo vzniklo před mnoha lety, když internet ještě působil menší a název oblíbeného zvířete se zdál jako dostatečné tajemství. Od té doby získalo velké písmeno, číslici a významnou pozici v několika desítkách účtů. Kariérně se mu daří. Bezpečnostně už méně.

Nejde o soutěž, kdo si zapamatuje delší zaklínadlo. Jde o omezení následků, když se jeden přístup dostane do nepovolaných rukou, a o způsob přihlášení, který nevisí celý na jediném sdíleném tajemství.

NIST upozorňuje, že opakované používání hesla může při kompromitaci jedné služby ohrozit také další účty. Doporučuje jedinečná silná hesla a využití správce hesel; další ochranu poskytuje vícefaktorové ověření. Jednotlivé metody ověření se přitom bezpečností liší. [1]

Prakticky začněte u účtů, jejichž ztráta by měla největší dopad: hlavní e-mail, správce hesel a služby obsahující důležitá data nebo peníze. Nesnažte se vše měnit chaoticky v jedné unavené noci. Udělejte si pořadí a po každé změně ověřte přihlášení.

Dobrý systém hesel nemá spoléhat na to, že váš životopis nikdo nezná. Jméno psa s rokem narození není osobní šifra jen proto, že jste mezi ně vložili vykřičník.

Tam, kde je služba podporuje, stojí za pozornost přístupové klíče neboli passkeys. FIDO Alliance je popisuje jako přihlašovací prostředky založené na standardech FIDO a odolné proti phishingu; uživatel se obvykle ověřuje způsobem, kterým odemyká zařízení. [2]

Neznamená to absolutní ochranu celého účtu před každou hrozbou. Důležitá zůstává správa zařízení, způsob obnovy účtu a další dostupné přihlašovací cesty. Před změnou si přečtěte postup konkrétní služby a zjistěte, co se stane při ztrátě telefonu nebo jiného prostředku.

Nenechte se přitom vlákat do registrace přes nečekanou zprávu. Nastavení otevírejte známou cestou přímo ve službě. Samotné slovo bezpečnost v e-mailu není doklad, že odesílatel pracuje ve vašem zájmu.

Sepište si nejdůležitější služby a jejich roli. Ne hesla na volný papír, ale přehled: tudy přichází obnova ostatních účtů, tady jsou pracovní dokumenty, zde se spravují platby. Tím vznikne pořadí, ve kterém má úklid největší praktický význam.

U každé služby ověřte, že ji otevíráte známou a důvěryhodnou cestou. Zkontrolujte dostupné zabezpečení a postup obnovy. Změny provádějte jednotlivě a po každé si potvrďte, že se dokážete přihlásit správným způsobem. Není cílem prožít velkolepý bezpečnostní večer zakončený ztrátou přístupu ke všemu.

Do přehledu zahrňte také účty, které už nepoužíváte. Než je zrušíte, ověřte, zda se přes ně nepřihlašujete jinam nebo v nich nezůstaly potřebné dokumenty. Digitální úklid nemá končit zjištěním, že nepotřebná služba držela klíče od něčeho potřebného.

Představte si, že potřebujete, aby kolega stáhl jeden podklad. Nejrychlejší nápad je poslat mu vlastní přístup. Jenže potřeboval jeden dokument, nikoli možnost vstoupit do celé vaší digitální kanceláře.

Nejprve zjistěte, zda služba umožňuje oprávněné sdílení konkrétního obsahu nebo samostatný přístup s potřebnou rolí. V pracovním prostředí postupujte přes správce a firemní pravidla. V domácnosti se zase domluvte, které informace má druhý člověk skutečně potřebovat a za jakých okolností.

Jde o praktické rozlišení pomoci od neomezeného přístupu. Důvěra v blízkého člověka nemusí znamenat, že mu předáte vše bez ohledu na účel. Stejně jako mu kvůli zalití květin automaticky nepřenecháváte správu všech smluv. Jasný rozsah chrání obě strany před nedorozuměním i nechtěnou změnou.

Do schránky přijde výzva, že účet potřebuje okamžitě zabezpečit. Může být pravá. Může také pouze využívat vaše odhodlání konečně udělat pořádek. Samotné logo, profesionální čeština ani naléhavý tón nerozhodují.

Nastavení otevřete obvyklou cestou a podívejte se, zda služba skutečně hlásí problém. U nejasností využijte její oficiální podporu, nikoli kontakt převzatý pouze z podezřelé zprávy. Při řešení přístupu nepředávejte přihlašovací heslo nebo obnovovací tajemství člověku jen proto, že se představil jako pomocník.

Tohle není výzva podezírat každý e-mail a strávit zbytek života kontrolou adres. Je to jednoduché oddělení zprávy od místa, kde provádíte citlivou změnu. Když už věnujete energii ochraně účtu, byla by škoda nechat si nově uspořádané klíče odnést při jejich slavnostním předávání.

Při výměně zařízení nezjišťujte až po smazání starého, která přihlášení na něm závisela. Předem projděte postup poskytovatele a ověřte, že máte potřebnou cestu k přihlášení i obnově. Zvlášť u pracovních účtů se domluvte se správcem, než cokoli odpojíte.

Neprovádějte zkoušku tím, že se nejprve všude odhlásíte a budete doufat. Postup má zachovat funkční přístup, dokud není nová cesta ověřená. U obnovovacích informací kontrolujte dostupnost oprávněné osobě i ochranu před ostatními; obě podmínky jsou důležité současně.

A po změně telefonu či hlavního e-mailu se k přehledu vraťte. Bezpečnost není jednorázová rekonstrukce, po které lze dvacet let ignorovat dveře. Nemusíte kolem účtů denně hlídkovat. Stačí mít promyšlené hlavní cesty dovnitř a vědět, co se mění, když jednu z nich rušíte.

Bezpečně uložte obnovovací informace podle doporučení poskytovatele. Neměly by zůstat dostupné jen uvnitř účtu, do kterého se snažíte vrátit. Současně je neukládejte tak, aby byly snadnou cestou pro kohokoli dalšího.

Zkontrolujte, zda obnovovací telefon a e-mail stále patří vám. Ověřujte změny postupně, dokud máte funkční přístup. U pracovních účtů respektujte firemní pravidla a správu, nepřidávejte svévolně soukromé způsoby obnovy.

Cílem není vytvořit pevnost, ze které se sami nedostanete ven. Cílem je mít ochranu i promyšlený návrat. Bez toho se z bezpečnostního nadšení může stát velmi dlouhé odpoledne s podporou.

Vysavač vaše heslo ve skutečnosti hádat nemusí. Titulek je nadsázka. Ale neměl by mít pocit, že by na to s trochou volného času stačil.

Používejte jedinečné přístupy, vhodné dodatečné ověření nebo passkeys a předem promyslete bezpečné obnovení účtu.

Číslované odkazy se vztahují k označeným věcným tvrzením. Modelové situace, dialogy, výpočty a praktické postupy jsou autorské; zdroje automaticky nepotvrzují každou radu nebo vtip.