Proč na uniklých heslech záleží
Při únicích dat z internetových služeb se k útočníkům dostávají i hesla. Ta pak zkoušejí na jiných službách, protože spousta lidí používá stejné heslo na více místech. Pokud je vaše heslo v takové databázi, je ho potřeba změnit, i když se k vašemu účtu nikdo zatím nepřihlásil.
Jak se ověří heslo, aniž by se odeslalo
Slušné kontrolní služby heslo neodesílají celé. Z hesla se nejdřív spočítá otisk (hash) a odešle se jen jeho začátek, zhruba pět znaků. Služba vrátí všechny známé otisky se stejným začátkem a porovnání dokončí váš počítač. Heslo ani celý otisk tak službu nikdy neopustí.
BirdGuard kontrolu hesla dělá právě tímto způsobem a spouští ji jen na vaši výslovnou akci.
Co dělat, když heslo uniklo
- Heslo okamžitě změňte na všech službách, kde ho používáte.
- Pro každou službu zvolte jiné heslo. Pomůže správce hesel, který si je zapamatuje za vás.
- Kde to jde, zapněte dvoufázové ověření, nejlépe přes aplikaci nebo hardwarový klíč.
- Zkontrolujte, zda vám v účtu nepřibylo nic, co jste nenastavili (přeposílání e-mailů, nová zařízení).
Co kontrola neřekne
Nenalezení hesla v databázi neznamená, že je bezpečné. Znamená to jen, že se zatím neobjevilo ve veřejně známých únicích. Krátké nebo předvídatelné heslo je slabé, i když na seznamu není.