Jedním z nejdůležitějších způsobů, jak zajistit, aby vaše online účty byly bezpečné a zabezpečené, je ochrana hesel. Postupujte podle těchto rad, které vám pomůžou udržet účty mimo nesprávné ruce.
Vytvářejte silná hesla
Zabezpečení hesel začíná vytvořením silného hesla. Silné heslo je heslo, které:
-
Nejméně 12 znaků dlouhých, ale lepší je 14 nebo více znaků.
-
Kombinace velkých písmen, malých písmen, číslic a symbolů.
-
Nejedná se o slovo, které lze najít ve slovníku nebo jméno osoby, znaku, produktu nebo organizace.
-
Výrazně se liší od předchozích hesel.
-
Snadno si zapamatujete, ale pro ostatní těžko uhodnout. Zvažte použití zapamatovatelné fráze, jako je "6MonkeysRLooking^".
Tip: Nechcete vymýšlet svá vlastní silná hesla? Microsoft Edge pro vás může vytvářet silná a jedinečná hesla a může si je pamatovat. Přečtěte si článek Použití generátoru hesel k vytváření bezpečných hesel.
Chraňte svá hesla
Po vytvoření silného hesla postupujte podle těchto pokynů, abyste ho zabezpečili:
-
Heslo s nikým nesdílejte. Dokonce ani s přáteli nebo se členy rodiny.
-
Nikdy neposílejte heslo e-mailem, rychlou zprávou nebo jinými komunikačními prostředky, které nejsou spolehlivě zabezpečené.
-
U každého webu používejte jedinečné heslo. Pokud podvodníci ukradnou informace o vašem účtu z jednoho webu, pokusí se tyto přihlašovací údaje použít na stovkách dalších známých webů, jako jsou bankovnictví, sociální média nebo online nákupy, a doufají, že jste heslo použili jinde. Říká se tomu "útok na vycpávání přihlašovacích údajů" a je to velmi běžné.
-
Pokud si nechcete pamatovat více hesel, zvažte používání správce hesel. Nejlepší správci hesel automaticky aktualizují uložená hesla, uchovávají je zašifrovaná a k přístupu vyžadují vícefaktorové ověřování. Microsoft Edge si za vás může pamatovat vaše hesla a automaticky je podle potřeby vyplňovat. Přečtěte si článek Ukládání nebo zapomenutí hesel v aplikaci Microsoft Edge.
-
Hesla si můžete klidně zapsat, pokud je budete mít uschovaná v bezpečí. Nepište je na rychlé poznámky nebo karty, které máte v blízkosti toho, co heslo chrání, i když si myslíte, že jsou dobře skryté.
Nebo si jen napovězte...
Zkuste si místo zapsání hesla zapsat nápovědu, která vám heslo připomene. Takže pokud je vaše heslo "Paris4$pringVacation", můžete si napsat "Váš oblíbený výlet".
-
U účtů, u kterých máte podezření, že došlo k ohrožení zabezpečení, okamžitě změňte hesla.
Tip: Microsoft Edge má funkci Sledování hesel, která vás může upozornit, pokud si všimneme, že některá z vašich hesel byla ohrožena při úniku dat. Další informace najdete v článku Chraňte své online účty pomocí nástroje Sledování hesel.
-
Povolte vícefaktorové ověřování (MFA), kdykoli je k dispozici. Vícefaktorové ověřování vyžaduje pro přihlášení k účtu více než jeden druh přihlašovacích údajů – například vyžadování hesla i jednorázového kódu vygenerovaného aplikací. Přidává tak další úroveň zabezpečení v případě, že někdo uhádne nebo ukradne vaše heslo. Další informace najdete v tématu Co je: Vícefaktorové ověřování.
Tip: Pokud budete vyzváni, abyste vytvořili odpovědi na otázky týkající se zabezpečení, poskytněte nesouvisející odpovědi. Například na otázku „Kde jste se narodili?” můžete odpovědět třeba „Ráno”. Takové odpovědi není možné najít prohledáváním Twitteru nebo Facebooku. (Jen se ujistěte, že odpovědi dávají smysl vám a že si je proto budete pamatovat.)
Nenechte se podvodně přesvědčit k tomu, abyste svá hesla odhalili.
Zločinci se můžou pokusit vaše heslo uhádnout, ale někdy je jednodušší využít lidskou přirozenost a podvodem přesvědčit uživatele k odhalení hesla.
Pokud obdržíte e-mailovou zprávu, která vypadá jako z online obchodu (jako je eBay nebo Amazon), nebo telefonní hovor z vaší "banky", který se vás snaží přesvědčit o "legitimní" potřebě vašeho hesla nebo jiných citlivých informací, může se jednat o phishingový podvod. (Možná jste zaslechli, že tyto con games se označují jako "sociální inženýrství".)
Tady je několik zásad, které je třeba dodržovat při ochraně hesel a dalších citlivých informací:
-
Dávejte pozor na každého, kdo od vás požaduje citlivé informace, i když se zdá, že je to někdo, koho znáte, nebo společnost, které důvěřujete. Podvodník mohl například ovládnout účet vašeho přítele a poslat e-mail všem v jeho adresáři. Se všemi neočekávanými žádostmi o citlivé informace zacházejte opatrně.
-
Nikdy nesdílejte své heslo v reakci na e-mail nebo telefonní hovor – například kvůli ověření vaší identity – ani když se zdá, že pochází od důvěryhodné společnosti nebo osoby.
-
Na weby přistupujte vždy pomocí důvěryhodných odkazů. Podvodníci můžou zkopírovat vzhled firemní komunikace a zmást vás tak, abyste klikli na falešný odkaz nebo přílohu, proto buďte opatrní s odkazy, které se zobrazují v nevyžádaných e-mailech, sociálních médiích nebo SMS zprávách.Pokud máte pochybnosti, přejděte přímo na oficiální web banky nebo jiné služby, ke které se pokoušíte získat přístup, pomocí vlastní záložky nebo zadáním legitimní adresy služby sami.
Viz také
Klíče k vašemu království – zabezpečení vašich zařízení a účtů
