Školení kybernetické bezpečnosti - teoretická část

7. Práce s hesly

7.4. Poučení

  • Volte dostatečně dlouhá a neuhodnutelná hesla.

  • Vyhněte se heslům admin, abc123, 12345, qwertz a podobným. Ta útočníci zkoušejí nejdříve.

  • Nepoužívejte osobní údaje či jejich kombinaci jako heslo, útočníci tohoto fenoménu využívají. Tyto údaje lze snadno dohledat. Jedná se zejména o jméno, login, telefonní číslo, datum narození, osobní údaje partnerů/dětí, jméno psa, číslo domu, přezdívka.

  • Nevolte jednoduchá (slovníková) hesla s tím, že nahradíte písmena za čísla (např. nereknu -> n3r3knu). Algoritmy na prolamování hesel tato nahrazení zkouší.

  • Heslo nikomu nesdělujte.

  • Heslo si nepište na papír.

  • Nepoužívejte stejné heslo pro více služeb.

  • Nesdělujte heslo IT zaměstnancům, nepotřebují ho.

  • Jednou za čas svá hesla vyměňte.

  • Nepřihlašujte se na cizím zařízení. Hesla můžou být odchycena.

  • Nezadávejte citlivé údaje na nesprávně zabezpečené nebo nezabezpečené stránky.