Měním si heslo k důležitému účtu.

E-mail, cloud, grantový portál. Jdeš na to, aby ses chránil/a, tak to nepokazme.

Máš v plánu použít heslo, které máš i jinde?

I kdyby to byla jen malá změna (např. Heslo1 na Heslo2).

NE → skvělé, bude unikátní ANO → ZASTAV SE! Extrémní riziko.

Vymýšlíš něco jako "Léto2024!" nebo jméno psa?

Základní slovo + rok + vykřičník je první věc, kterou útočníci zkouší.

NE → jdeme na to správně ANO → stroje to uhodnou za vteřinu

Zatím to vypadá dobře.

Heslo máš jen jedno pro tento účet a není to oblíbené slovo. Teď to jen nastavíme chytře.

NASTAV TO BEZPEČNĚ — 3 KROKY

1 · Použij Správce hesel (Ideální cesta)

Nech prohlížeč nebo aplikaci (např. Bitwarden, 1Password) vygenerovat dlouhou změť znaků. Nemusíš si ho vůbec pamatovat, prohlížeč ho vyplní za tebe.

2 · Nebo vymysli "Heslovou frázi"

Pokud si heslo musíš pamatovat, spoj 4 náhodná, nesouvisející slova. Třeba Klobouk-Jahoda-Balkon-Zebra. Délka je důležitější než složité znaky.

3 · Hned zapni Dvoufázové ověření (2FA)

Heslo samotné už dnes nestačí. Kdekoliv to jde, zapni potvrzování přes aplikaci v mobilu nebo SMS. I kdyby heslo uniklo, účet je chráněn.

Vymyslel/a jsem heslo a hned ho zapomněl/a!

Hlavně se nevyblokuj z účtu:

Nezkoušej to desetkrát po sobě. Většina systémů po několika pokusech účet dočasně nebo trvale zamkne. Dej si pauzu.
Použij funkci „Zapomenuté heslo“. Klikni na odkaz pro reset a nech si poslat obnovu na svůj sekundární e-mail nebo telefon.
Požádej kolegu o pomoc. Pokud jde o interní e-mail (např. Google Workspace), řekni to kolegovi v týmu, který má administrátorská práva. Může ti poslat resetovací odkaz.

Proč vadí jedno stejné heslo všude?

Útočník nehackuje servery vaší NGO. Koupí si databázi hesel z nějakého starého e-shopu nebo fóra, kam ses kdysi zaregistroval/a. Automatizovaný program pak toto staré heslo vyzkouší na tvůj firemní e-mail. Pokud máš stejné, útočník je uvnitř. Říká se tomu Credential Stuffing.