fiore

1. Heslo by mělo mít co nejvíce znaků ( obecně doporučované minimum je 6 - 7 znaků, lepší je samozřejmě použití více znaků. Ze zkušenosti doporučuji hesla dlouhá 12 – 16 znaků - tento počet je zatím dostačující, neboť metodou BruteForce, by trvalo i nejvýkonnějšími "stroji" prolomit takovéto heslo hodně dlouho - za předpokladu použití množiny znaků celé anglické klávesnice včetně speciálních znaků nejen například jen číslic )

2. Heslo by mělo obsahovat kombinaci písmen, číslic - případně znaků obecně dostupných na "cizokrajných" klávesnicích tak aby v případě, že budete na dovolené v Arábii a budete se potřebovat dostat do administrace například své databáze, nebudete muset hledat a zadávat znaky v ASCII kódu.

3. Heslo by nemělo mít jakýkoliv jazykový význam ( nemělo by existovat ve slovníku, kalendáři, nemělo by s Vámi nijak souviset, ať už numericky či jinak ). Dát si jako heslo své křestní jméno je v oblasti datové bezpečnosti sebevražda!

4. Do hesla je dobré vkládat speciální znaky, jak už bylo napsáno výše dostupné na všech klávesnicích - tedy předpokládejme "programátorskou - anglickou" klávesnici, na které se nalézají tyto ( <>+-*/.,{}#$ ) a podobné znaky – v tomto případě rovněž nedoporučuji používat "z" a "y", neboť jak jistě všichni víme, jsou tyto znaky na naší "cs" a anglické "en" klávesnici zaměněn, také mezery nedoporučuji radši je nahraďte symbolem "_". Z důvodu rozlišného kódování některých aplikací.

5. Heslo by nemělo být jakkoliv svázáno s osobou uživatele - dávat si jako heslo své křestní jméno, nebo jména příbuzných není moudré, stejně tak domácích mazlíčků - přítelkyně, či hesla typu qwertz, nebo qwerty případně yxcvbn, nebo zxcvbn - ač vypadají tato čtyři hesla bezpečně podívejte se na Vaši klávesnici, už tak bezpečně nevypadají, že? ( Navíc je v obou dvojicích hesel použito nedoporučované "y" a "z" z předešlého bodu. )

6. Důležité také je nepoužívat stejná hesla pro více ač různých služeb - snažte se měnit celé heslo a ne jen jeho část se službou nějak svázanou. Například mít pro ICQ klienta a do DB tato hesla "ICQmojeheslo" a "DBmojeheslo" není dobré. Tímto použitím se zvětšuje pravděpodobnost vyzrazení Vašeho hesla. Pro další služby by pak bylo jednoduché si použitá hesla domyslet. V případě vyzrazení jednoho hesla tak mohou být napáchány větší škody, než když budete mít heslo pro každou službu případně typy služeb hesla jiná.

7. Hesla nikomu opakuji nikomu nesdělujte, dávejte pozor, kam si hesla značíte ( nedoporučuji si je značit kamkoliv! ). Heslo nemějte v žádném případě vyvěšeno na nástěnce nad psacím stolem, stejně tak PIN ke kreditní kartě není dobré mít napsán v podpisovém poli na její zadní straně ).

1. Začáteční ( nebo jinak zvolená ) písmena básničky, písničky, říkanky apod. ( ppjsl – Prší prší jen se leje atd.)

2. Místo znaků umístěných na české klávesnici vkládat číslice kláves, na kterých leží ( za "ě" použít "2", za š" použít "3", za "č" použít "4", za "ř" použít "5", za "ž" použít "6", za "ý" použít "7", za "á" použít "8", za "í" použít "9" a za é použít "0" .) - ze slov "ružovkaševčenkova" tak vznikne heslo "ru6ovka3ev4enkova" Před tímto řešením však varuji zcestované jedince, neboť klávesnice se v různých zemích mohou lišit a taky se liší! tato mnemotechnická pomůcka by Vám mohla ztížit přístup ke službám dostupným po zadání podobného hesla.

I když uvedené pomůcky mohou snižovat bezpečnost hesla, je určitě těžší uhádnout heslo "pet594ek" než "Petr" uživatele Petra Nováka.

 

• vaše jméno či příjmení ani jména svých blízkých
• přezdívky
• rodná čísla
• telefonní čísla
• názvy jakýchkoliv vašich oblíbených jídel
• názvy filmů ani svých idolů
• vůbec jakékoliv jednoslovné pojmy
• čísla, ktrá mají něco společného s vaší osobou (registrační, pasová, č. OP, ...)

Jak tedy správně vybrat?

• Dbejte na to, aby vaše heslo mělo více jak 12 míst.
• Kombinujte čísla a písmena. Dejme tomu, že máte psa narozeného r. 1992, jmenuje se Alík a je to dobrman - 1992alikdobrman
• Naše neprolomitelné heslo se stane ještě neprolomitelnější, pokud ho proložíme nějakými speciálními znaky. Musíme se ale ujistit, že daný server tyto znaky v hesle podporuje. Kombinaci proložení vymyslíte hravě - můžete třeba oddělit čísla od písmen (1992#alikdobrman) možností je mnoho.
• Pokud si už opravdu nevíte rady, svěřte tvorbu hesla speciálním programům. Tyto programy často umožňují nastavit počet cifer, klíčová slova a mnoho dalších nastavení, podle kterých vám potom vygenerují heslo. Takovéto generátory jsou většinou volně ke stažení a dají se stáhnout například na www.slunecnice.cz nebo www.stahuj.cz.