Článek
Souviset to může s tím, že lidé společně spravují sdílené účty, a kvůli pohodlí používají snadno zapamatovatelná hesla. „Není překvapením, že lidé věnují větší pozornost účtům, které si přímo spojují s penězi. Proto pro své finanční služby používají co nejsilnější hesla,“ konstatoval Tomas Smalakys, technologický ředitel společnosti NordPass.
NordPass je webová služba, která slouží k bezpečnému ukládání hesel, přístupových klíčů, ale také platebních karet apod. Firma nicméně neanalyzovala data svých uživatelů, ale hesla z uniklých databází na internetu.
20 nejhloupějších hesel, která Češi používají na internetu
Nejpoužívanější hesla
Z nich sestavila zároveň žebříček nejhloupějších hesel, která lidé používají k zabezpečení svých účtů nejčastěji. V Česku vede v letošním roce heslo admin, což bývá často defaultně přednastavený údaj přímo od výrobce u nejrůznějších zařízení.
Během pěti let, kdy společnost NordPass prováděla tento výzkum, byla mimochodem v globálním měřítku čtyřikrát vítězem číselná kombinace „123456“.
Seznam hesel byl sestaven ve spolupráci s nezávislými výzkumníky, kteří se specializují na výzkum kybernetických bezpečnostních incidentů. Vyhodnotili 4,3 TB databázi získanou z různých veřejně dostupných zdrojů, včetně těch na dark webu.
Kromě toho výzkumníci třetích stran analyzovali další databázi hesel o velikosti 6,6 TB. Ta byla ukradena různými malwarovými zloději, jako jsou Redline, Vidar, Taurus, Raccoon, Azorult a Cryptbot. Záznamy malwaru obsahují nejen hesla, ale také zdrojové webové stránky. Výzkumníci roztřídili nejoblíbenější hesla podle typu platformy a podělili se o statisticky shrnutá zjištění se společností NordPass.
Hesla lákají hackery
Z řádků výše je patrné, že hesla jsou pro počítačové piráty stále velmi lákavým artiklem. Na darknetu totiž mají stále cenu zlata. Hackeři se prostřednictvím nejrůznějších škodlivých kódů zaměřují především na hesla uložená v prohlížečích.
„Obzvláště nebezpečné jsou malwarové útoky, protože záznamy malwaru obsahují obrovské množství informací o oběti. Malware může například ukrást informace uložené v prohlížečích, jako jsou hesla a další přihlašovací údaje, soubory cookie zdrojových webových stránek, údaje o automatickém vyplňování. Kromě toho může také ukrást soubory z počítače své oběti a také systémové údaje, jako je verze operačního systému nebo IP adresa,“ varoval Smalakys.
Vedle silného hesla je tedy nutné klást velký důraz i na zabezpečení počítače. V opačném případě totiž uživatele neochrání ani sebelepší heslo.
Jak funguje darknet
Darknet původně vznikl s ušlechtilou myšlenkou, mělo jít o prostor na internetu bez regulací a státního dohledu. Nejprve tedy sloužil především jako anonymní digitální prostor v zemích, kde panuje na sítích tvrdá cenzura, a k těmto účelům slouží i nyní.
Postupně však darknet začal přitahovat zločince, kteří pod rouškou anonymity mohli prodávat prakticky jakékoliv zboží bez omezení – na internetovém černém trhu tak není problém sehnat drogy, zbraně, léky, padělané dokumenty, škodlivý software či odcizené osobní údaje běžných uživatelů.
K darknetu se lidé mohou připojit prostřednictvím speciálních internetových prohlížečů, jež jsou schopny pracovat přes šifrované sítě a nabízejí konfiguraci komunikačních protokolů a portů.
Jako platidlo zde slouží virtuální mince, nejčastěji bitcoiny, ethereum či monero, díky kterým jsou kupující a prodávající prakticky nevystopovatelní. Ochránci zákona tedy mají jen velmi omezené možnosti, jak obchodování na černém internetovém trhu zarazit.
Jak má vypadat správné heslo?
Bezpečné heslo by mělo mít minimálně šest znaků a mělo by obsahovat číslice a ideálně velká i malá písmena. Heslo by naopak v žádném případě nemělo být tvořeno jménem uživatele, jednoduchými slovy (jako například „heslo“) nebo pouhou posloupností číslic.
O bezpečnosti hesla rozhoduje i jeho délka. Speciální programy hackerského podsvětí dokážou čtyřmístné heslo složené z číslic od nuly do devítky prolomit za dvě minuty. Výkon dvoujádrových a čtyřjádrových procesorů totiž dovolí za jednu sekundu prověřit na běžné počítačové sestavě až 100 možných kombinací.
Vhodné je navíc používat pro různé služby unikátní hesla. Pokud totiž dojde k úniku databáze s uživatelskými údaji z nějaké služby a používáte pouze jedno heslo, riskujete, že hackeři získají přístup i k vašim dalším účtům.
Vymýšlet ale neustále nová a nová hesla nemusí být pro řadu jedinců vůbec jednoduché, obzvláště když počet internetových služeb, ke kterým se přihlašujeme, neustále roste. Právě proto jsme nechali umělou inteligenci ChatGPT navrhnout 10 hesel – zadání bylo relativně jednoduché, chtěli jsme co největší bezpečnost, ale zároveň i snadnou zapamatovatelnost.
Prohlédnout si všechna hesla vytvořená umělou inteligencí můžete v našem dřívějším článku:
Nejlepší zabezpečení? Inspirujte se hesly, která vymyslela umělá inteligence
