Kontrola síly hesla

Jak to funguje

Většina kalkulaček síly hesla počítá jen délku a druhy znaků. Útočník ale nezkouší všechny kombinace – nejdřív vezme seznamy uniklých hesel a slovníky a přidá k nim to, co lidé dělají nejčastěji: velké první písmeno, rok na konci, vykřičník, záměnu „a“ za „@“. Proto heslo Kocicka1985! vypadá složitě, a přesto padne mezi prvními.

Jak nástroj sílu odhaduje

Heslo rozdělí na úseky, které by útočník zkoušel jako první, a u každého odhadne, kolik pokusů by stál:

• typická hesla a jejich základy – heslo, password, qwerty, ahoj, admin a podobně, i se záměnou písmen za číslice (P@ssw0rd),
• slova – česká a anglická slova ze seznamu a úseky, které slova připomínají (slovníky útočníků mají statisíce slov v mnoha jazycích),
• řady kláves (qwertz, asdf, 1qaz), abecední a číselné řady (abcd, 1234) a opakování (aaaa, 121212),
• roky a data (1985, 15081990).

Zbylé znaky počítá jako náhodné. Výsledek v bitech převede na průměrnou dobu hádání ve třech situacích – přes přihlašovací formulář, z uniklé databáze s pomalým hashem a z uniklé databáze s rychlým hashem.

Jak vypadá silné heslo

• Jedno heslo = jeden účet. Nejčastější průnik není hádání, ale zkoušení hesel uniklých z jiné služby. Britské NCSC doporučuje mít zvlášť silné a samostatné heslo hlavně pro e-mail – přes něj jde obnovit všechno ostatní.
• Délka místo složitosti. NIST nedoporučuje službám vynucovat kombinace druhů znaků; doporučuje délku a kontrolu proti seznamu běžných a uniklých hesel. Fráze z několika náhodných slov je silnější a snáz se pamatuje než krátké heslo plné symbolů.
• Náhoda, ne vlastní nápad. Lidé volí předvídatelně. Heslo nebo frázi nechte vytvořit generátorem hesel a uložte do správce hesel – jak začít, popisuje návod Správce hesel – jak začít.
• Dvoufázové ověření u e-mailu, bankovnictví a sociálních sítí vás ochrání, i když heslo unikne.

Pokud jste heslo zadali na podvodné stránce, postupujte podle návodu Zadal jsem údaje na podvodné stránce. Když už někdo účet ovládl, pomůže návod Někdo mi ukradl účet.