Password Day: Heslo už dnes nestačí!

Útočníci jsou rychlejší, chytřejší a mají k dispozici automatizované nástroje, databáze uniklých hesel i umělou inteligenci. Pokud dnes někdo spoléhá pouze na heslo, je to podobné, jako zamknout dům a nechat klíč pod rohožkou.

Moderní bezpečnost dnes stojí na dvou pilířích:

• silné a unikátní heslo,
• MFA (Multi-Factor Authentication).

Jak má vypadat bezpečné heslo?

Začněme u základů. Přestože samotné heslo už nestačí, stále jde o první obrannou linii.

Dobré heslo by mělo splňovat několik pravidel:

• Unikátní heslo pro každou službu
  To je naprostý základ. Pokud používáte stejné heslo na více webech, stačí jediný únik a útočník může zkoušet stejné údaje všude možně — e-mail, sociální sítě, firemní systémy nebo internetové bankovnictví.
  A věřte, že to automatizované roboty opravdu dělají.
• Minimálně 14 znaků
  Čím delší heslo, tím lépe. Délka dnes často znamená více než extrémní složitost.
  
  Například:
  Pes123! → špatně
  MojeKockaSpiNaKlavesnici!2026 → mnohem lépe
• Kombinace znaků
  Používejte:
  malá písmena,
  velká písmena,
  čísla,
  speciální znaky.
• Ideálně generované heslo
  Nejbezpečnější hesla jsou ta, která si člověk nevymyslí sám.
  Například:
  Y7#pL9!xQ2@vN5$k

Takové heslo je prakticky nemožné uhodnout a zároveň se nevyskytuje v běžných slovnících používaných při útocích.

Jak si mám pamatovat stovky hesel?

Nemáte. A ani byste neměli.

Právě proto existují správci hesel. Moderní aplikace, které si hesla pamatují za vás, bezpečně je ukládají a často je umí i automaticky generovat.

Mezi nejznámější patří například:

• Bitwarden
• 1Password
• LastPass

Správce hesel dnes není „nástroj pro ajťáky“. Je to prakticky nutnost.

Protože alternativou bývá:

• stejné heslo všude,
• hesla v Excelu,
• nebo legendární papírek pod monitorem.

A ano — soubor hesla_final_oprava_AKTUALNI.xlsx opravdu není bezpečnostní strategie.

Jenže ani to nejlepší heslo dnes nestačí

A tady se dostáváme k největšímu problému moderní digitální bezpečnosti. Spousta lidí má stále pocit, že pokud si vytvoří opravdu silné heslo, mají vyhráno.

Dlouhé heslo. Speciální znaky. Čísla. Velká písmena. 

Ve skutečnosti totiž dnes útočníci často hesla vůbec „nelámou“. Nepotřebují to. Je mnohem jednodušší přimět člověka, aby jim heslo odevzdal dobrovolně.

Stačí dobře připravený phishingový e-mail, falešná přihlašovací stránka nebo SMS vydávající se za banku, Microsoft, dopravce nebo kolegu z práce. Uživatel klikne, zadá heslo… a v tu chvíli ho předá přímo útočníkovi.

Heslo může uniknout také:

• při napadení služby, kde máte účet,
• přes škodlivý software v počítači,
• kvůli uloženému heslu v nezabezpečeném prohlížeči,
• přes veřejnou Wi-Fi,
• nebo obyčejnou lidskou chybou.

A právě lidský faktor bývá tím nejslabším článkem celé bezpečnosti. Protože můžete mít sebelépe zabezpečený systém, ale když zaměstnanec zadá heslo na falešný web „Microsoft 365 – expirace schránky“, je problém během několika sekund na světě.

Právě proto dnes samotné heslo přestává stačit.

Moderní bezpečnost už nestojí na otázce:

Znáš heslo?

Ale spíše:

Opravdu jsi to ty?

A přesně od toho existuje MFA — vícefaktorové ověření, které přidává další bezpečnostní vrstvu. Takže i když heslo unikne, útočník se bez druhého potvrzení dál jednoduše nedostane.

Co je MFA a proč se z něj stává naprostý standard?

MFA neboli Multi-Factor Authentication znamená vícefaktorové ověření. Na první pohled to může znít jako další zkratka, kterou si IT svět vymyslel jen proto, aby mohl uživatele děsit při přihlašování. Ve skutečnosti jde ale o jednu z nejdůležitějších bezpečnostních technologií posledních let.

Princip je přitom velmi jednoduchý.

Dříve stačilo při přihlášení zadat pouze heslo. Pokud ho člověk znal, systém automaticky předpokládal, že jde o oprávněného uživatele.

Jenže dnes víme, že heslo samo o sobě už není dostatečný důkaz identity. A právě MFA přidává další bezpečnostní vrstvu.

V praxi tedy přihlášení nevypadá jen takto:

• zadám e-mail,
• zadám heslo,
• hotovo.

Ale například:

• zadám heslo,
• potvrdím přihlášení
  • v mobilní aplikaci,
  • nebo zadám jednorázový kód,
  • případně použiji otisk prstu či bezpečnostní klíč.

Systém tak neověřuje jen to, co znáte (heslo), ale také to, co máte (telefon, bezpečnostní klíč) nebo čím jste (biometrie).

Druhý faktor dnes používáme častěji, než si myslíme

Zajímavé je, že MFA už dávno používá většina lidí — jen si to často neuvědomují.

Například když:

• banka chce potvrdit platbu v mobilní aplikaci,
• telefon po vás chce otisk prstu,
• Google nebo Microsoft po přihlášení pošle notifikaci „Potvrďte, že jste to vy“,
• nebo když zadáváte jednorázový kód z autentizační aplikace.

To všechno jsou formy vícefaktorového ověření.

A čím dál více služeb ho dnes vyžaduje automaticky. Ne proto, že by chtěly uživatele obtěžovat, ale protože hesla samotná už jednoduše nestačí chránit moderní digitální svět.

Password Day není jen o heslech

Ve skutečnosti je to připomínka mnohem většího problému. Kybernetické útoky dnes nejsou otázkou „jestli“, ale „kdy“. Útočníci už dávno necílí jen na velké korporace. Často jsou nejjednodušším cílem právě běžní uživatelé a menší firmy, které bezpečnost berou jako něco, co „nějak stačí“.

Jenže dnes už nestačí.

Pokud si tedy z letošního Password Day odnést jednu jedinou věc, pak asi tuto:

Silné heslo je základ. MFA je povinnost.