Password

Heslo je tajná kombinace znaků, kterou prokazujete, že účet opravdu patří Vám. Je to obdoba klíče od bytu: uživatelské jméno říká, které dveře otevíráte, heslo dokazuje, že máte právo dovnitř. U hostingu hesly chráníte e-mailové schránky, FTP přístup, databázi, administraci webu i klientskou zónu.

Dlouhá léta se lidem radilo míchat velká písmena, číslice a znaky jako hvězdičku. Dnes se ví, že mnohem víc rozhoduje délka. Heslo Kx7!q je krátké a přitom se hůř pamatuje než čtyři náhodná slova poskládaná za sebou, které jsou proti automatickému hádání nesrovnatelně odolnější. Útočník totiž zkouší hesla strojově, po milionech za sekundu – tomu se říká útok hrubou silou a jediná obrana je mít heslo tak dlouhé, aby se zkoušení nevyplatilo.

Praktická pravidla, která stojí za to dodržet:

• Délka nad složitostí – ideálně dvanáct znaků a víc. Několik nesouvisejících slov je dobrý základ.
• Nikdy stejné heslo dvakrát – když unikne databáze jedné služby, útočník tytéž údaje hned zkusí u e-mailu a hostingu. Jeden únik pak shodí všechno.
• Použijte správce hesel – program, který si hesla pamatuje za Vás a umí je i vymyslet. Pamatujete si pak jediné hlavní heslo. Existují bezplatné i placené a fungují i v mobilu.
• Nikam si je nepište nešifrovaně – seznam hesel v poznámkách, v tabulce nebo na papíře u monitoru je slabé místo. Nikdy je také neposílejte e-mailem.
• Zapněte si dvoufázové ověření – k heslu se přidá jednorázový kód z aplikace v mobilu. I kdyby někdo heslo uhodl, bez telefonu se dovnitř nedostane.

V naší klientské zóně dvoufázové ověření skutečně najdete: zapíná se v nastavení účtu a používá jednorázové kódy z běžné ověřovací aplikace v telefonu (technicky se tomu říká TOTP). U účtu, přes který se objednává a spravuje hosting, to doporučujeme zapnout jako první věc.

Samotné heslo se u seriózních služeb nikde neukládá v čitelné podobě, ale jen jako otisk, ze kterého se původní text zpětně nezjistí. Proto Vám poctivý poskytovatel zapomenuté heslo nikdy nepošle, jen Vám umožní nastavit nové. Přenos hesla po síti navíc chrání šifrování, takže se do administrace přihlašujte vždy přes HTTPS. Hesla jsou zkrátka první vrstva zabezpečení webu a nejčastější místo, kde se dá udělat chyba.