Hesla, hesla, hesla, jen kráva by to snesla. Dobré zprávy

Foto: Pixabay

Popisek: Zámek

Dneska je Mezinárodní den hesel. Gratulujeme všem „123456“, „heslo“ a „jmenuji se Honza, ale všichni mi říkají Honzík, tak jsem si dal ,Honzik1985‘“. Slavit se to má tak, že si sednete k počítači a konečně změníte tu otřesnou kombinaci, kterou používáte od střední na všechno – včetně ledničky.

Proč jsme si zavedli Mezinárodní den hesel? Hesla jsou prostě všude. Na mail, na banku, na e-shop s ponožkami. Problém je, že většina lidí bere tvorbu hesla jako oprudnou povinnost. Výsledek? „jmeno+rok narození“ nebo oblíbená volba „cokoli, co jde napsat jedním prstem při ležení na gauči“. A pak se divíme, že nám někdo z druhé strany planety vykradl účet a koupil si za něj tři nepoužitelné herní skiny.

Současné statistiky jsou přitom neúprosné: více než 95 procent hesel jsou hackeři schopni prolomit během několika vteřin. Tato alarmující čísla ilustrují, jak snadno se může stát běžný uživatel obětí kybernetického útoku, pokud podcení volbu zabezpečení.

Při pohledu na analýzu zabezpečení hesel, která demonstruje dobu potřebnou k jejich prolomení, je zřejmé, proč je délka a komplexnost klíčová. Tabulka ukazující vztah mezi délkou hesla a časem k jeho dešifrování působí až hrozivě. Pokud heslo obsahuje pouze číslice, i při délce osmi znaků trvá jeho prolomení prakticky okamžitě. Zlom nastává až u devíti a více znaků, kde se čas začíná měřit na jednotky sekund a minut. Pokud však uživatel zvolí kombinaci malých a velkých písmen, čísel a symbolů, karta se obrací. Zatímco šestimístné heslo této komplexnosti podlehne za tři minuty, dvanáctimístné heslo vyžaduje k prolomení již šest tisíc let. Skok mezi čtrnácti a patnácti znaky je pak v řádech výpočetního výkonu až astronomický, kdy se doba prolomení posouvá z pěti miliard let na prakticky nekonečnou. Tato data jasně ukazují, že rozdíl mezi „přijatelným“ a „bezpečným“ heslem je často otázkou pouhých několika znaků navíc.

Navzdory technologickému pokroku zůstává nejpoužívanějším heslem na světě „123456“, což je statistika, která se v průběhu let téměř nemění. Tento fakt by mohl být pro každého impulsem, aby právě dnešní den využil k aktualizaci svých přístupových údajů a místo „heslo123“ zvolil kombinaci, která útočníky alespoň na pár miliónů let zaměstná.

Koukl jsem na vlastní zabezpečení. U e-mailu by se mi hacker prokousával heslem jednu miliardu let. Báječné. Skvělé. U jiných, podružnějších služeb jen deset dní. Měl bych se pochlapit a trochu svá hesla provětrat.

Vložil: Kamil Fára