Ako vybrať správne heslo (Foto: Pixabay)
Zo všetkého najskôr je rozhodne dobré pozrieť sa na to, čo to vlastne silné heslo je a ako ho môžete spoznať. Silné heslo totiž nie je to, ktoré si ľudia ľahko zapamätajú, ale také, ktoré má vysokú entropiu, teda je pre prípadného útočníka výpočtovo aj prakticky neuhádnuteľné v rozumnom čase.
Silné heslo má zvyčajne nasledujúce parametre:
Stačí si teda zapamätať základnú poučku, že silné heslo by malo byť ideálne dostatočne dlhé a náhodné. Ak v ňom prestriedate aj nejaké tie špeciálne znaky, na škodu to tiež nebude. Nezabudnite potom vytvárať heslá pre každú službu zvlášť a nesústreďujte sa iba na jedno jediné.
Výhodou je, že moderné služby už vaše heslo merajú priamo pri jeho vytváraní. Dokážu tak vaše heslo posúdiť a prípadne navrhnúť jeho zlepšenie. Okamžite tak viete, ako na tom vaše heslo aktuálne je.
Ako som spomenul vyššie, pri hesle je dôležité, aby malo vysokú entropiu. V kontexte hesiel ide o mieru náhodnosti a nepredvídateľnosti. Vyjadruje, koľko rôznych kombinácií musí útočník teoreticky vyskúšať, než vaše heslo trafí. Čím vyššia táto hodnota je, tým viac možností musí vyskúšať, vďaka čomu je ťažšie heslo prelomiť hrubou silou (brute force attack) alebo ho odhadnúť pomocou slovníkových a vzorových útokov.
Entropia hesla rastie predovšetkým s jeho dĺžkou a veľkosťou použitej znakovej množiny. Krátke heslo zložené len z písmen má výrazne nižšiu entropiu než dlhá kombinácia písmen, čísel a symbolov, alebo ešte lepšie náhodná postupnosť slov. Dôležité je, že entropia nie je len o tom, ako zložito heslo pôsobí na človeka, ale o tom, koľko možností existuje pre útočníka. Aj zdanlivo jednoduché heslo tak môže mať vysokú entropiu.
Uznávam, že vytvárať unikátne heslo pre každý účet a zároveň tak, aby bolo dostatočne dlhé a spĺňalo požiadavky na vysokú entropiu, nie je nič jednoduché. Našťastie existujú šikovné nástroje, ktoré vám s týmto môžu poriadne pomôcť a zaistiť tak vašu maximálnu internetovú bezpečnosť.
Samozrejme mám na mysli správcov hesiel. Tieto nástroje vám dokážu nielen vaše heslá spravovať, ale tiež ich vytvárať a uchovávať. Môžete si ich nainštalovať do internetového prehliadača alebo do svojho mobilného telefónu a svoje heslá bezpečne synchronizovať.
Správcovia hesiel dokážu vaše heslo automaticky navrhnúť a ukázať vám jeho silu. Automaticky potom heslo dopĺňajú do pripravených formulárov na základe jednej šifrovanej frázy. Vy teda spĺňate požiadavku na unikátnosť a silu hesiel, ale stačí, keď si pamätáte iba svoju frázu. Tou si potom zaistíte prístup ku všetkým svojim heslám.
Niektorí správcovia hesiel, ako je napríklad 1Password alebo NordPass, potom umožňujú tiež ukladať ďalšie citlivé údaje, ako sú napríklad letenky, čísla kreditných kariet a podobne. Môžu tak fungovať ako váš osobný digitálny trezor a ja naozaj dôrazne odporúčam niektorý z týchto nástrojov minimálne zvážiť.
Odporúčame
Medzi najlepších správcov hesiel patrí NordPass, ktorý ponúka unikátnu šifrovaciu metódu, podporu 2FA a jednoduché používanie. 1Password zaujme vynikajúcou bezpečnostnou architektúrou, širokou ponukou funkcií a podporou viacerých platforiem. RoboForm ponúka pokročilú funkciu automatického vypĺňania, silné zabezpečenie a veľmi priaznivú cenu. Všetky tri služby navyše poskytujú širokú kompatibilitu a množstvo funkcií, ktoré uľahčujú bezpečnú správu hesiel.
Ak využívate viac internetových služieb a ku každej z nich vytvárate unikátne heslo, môže sa pochopiteľne stať, že niektoré z nich jednoducho zabudnete. Tu opäť musím vyzdvihnúť funkciu správcov hesiel, ako je napríklad RoboForm, ktorí strážia vaše heslá za vás a bezpečne ich šifrujú. Heslo tak jednoducho zabudnúť nemôžete.
Ak sa však ich služby rozhodnete nevyužiť, stále nie je zabudnuté heslo dôvodom na paniku. Prakticky všetky moderné internetové stránky majú zavedené rôzne systémy, ako vaše heslo obnoviť. Poďme sa na niektoré prípady pozrieť a ja vám ukážem, ako môže obnova hesla vyzerať.
Najčastejšie sa používatelia so zabudnutým heslom stretávajú pri e-maile. Proces obnovy je pri ňom možno aj preto veľmi jednoduchý. Zvyčajne stačí, keď si rozkliknete prihlásenie do svojej pošty a kliknete na tlačidlo označené ako „Zabudnuté heslo“ alebo v podobnom duchu. To obsahuje prakticky každý poskytovateľ e-mailových schránok.
Ďalšie kroky závisia od toho, aký e-mail využívate. Niekde je potrebné nechať si poslať pokyny na druhý e-mail zadaný pri vašej adrese, inokedy ich môžete získať prostredníctvom mobilu. Záleží na tom, ako ste si svoj účet počas registrácie nastavili a aké nástroje ste na obnovenie hesla zvolili.
Veľmi podobne funguje obnova zabudnutého hesla na sociálnych sieťach. Aj tu je nutné vyhľadať príslušné tlačidlo na prechod do formulára obnovy. Zvyčajne sa podobne ako pri e-maile nachádza v prihlasovacom formulári. Potom už len vyplníte e-mail k svojmu účtu, telefón či prípadne vykonáte nastavené dvojfaktorové overenie. Na e-mail vám potom dorazia pokyny, ako pri obnove hesla pokračovať a na čo si dať pozor.
Najviac ľudí pochopiteľne desí zabudnuté heslo k internetovému bankovníctvu. Niet sa napokon čomu diviť. Keď ide o naše peniaze, všetci ihneď spozornieme. Ani v tomto prípade však nejde o žiadny zásadný problém.
Opäť platí, že stačí prejsť do prihlasovacieho formulára a pri väčšine bánk tu nájdete tlačidlo, ktoré vedie k obnoveniu zabudnutého hesla. Do pripraveného políčka potom vyplníte e-mail či SMS, kam dostanete unikátny kód. Ten potom zadáte do bankovníctva a môžete si svoje heslo pohodlne obnoviť.
Ak si však nepamätáte ani prihlasovací e-mail alebo máte iné telefónne číslo, môže byť problém závažnejší. V tomto prípade je totiž nutné kontaktovať podporu vašej banky alebo priamo navštíviť pobočku. Tu po overení vašej totožnosti dôjde k aktualizácii údajov a dostanete tiež nové jednorazové heslo, ktorým sa môžete prihlásiť a zmeniť ho na nové heslo.
Mnoho ľudí sa v súčasnosti mylne domnieva, že na nich predsa nikto útočiť nebude, že sú len malé ryby. Je však dôležité uvedomiť si jednu vec. Len zriedka kyberútočníci cielia na konkrétne osoby. Útoky zvyčajne prebiehajú náhodne, keď napríklad dôjde k úniku údajov používateľov z určitej databázy. Útočníci potom jednoducho skúšajú, z ktorého účtu dokážu vyťažiť čo najviac. Vôbec neriešia, komu daný účet patrí a „čo si na ňom vezmú“.
Silu hesla preto rozhodne nie je vhodné podceňovať. Vždy by malo byť dostatočne dlhé a náhodné. Ideálna dĺžka je 16 a viac znakov, pričom ku každému účtu by sa malo používať iné heslo. Obzvlášť potom v prípade citlivých služieb, ako je napríklad internetové bankovníctvo, platobné služby alebo napríklad služby štátnej správy.
Z môjho pohľadu je ideálne siahnuť po správcovi hesiel, ktorý všetky problémy vyrieši za vás. Dokáže dostatočne silné heslo nielen vygenerovať, ale tiež ho uschovať. Okrem toho vás vie tiež upozorniť na prípady, keď sa vaše heslo objaví v uniknutých databázach. Ročne stojí pár dolárov a dokáže zabrániť veľkým škodám. Voľba je však, samozrejme, iba na vás.
Influencer marketing bez emócií. Ako z TikToku a Instagramu urobiť merateľný výkonný kanál
Influencer marketing už dávno nie je len fotka s produktom, príbehy s označením značky a pocit, že „to malo pekný dosah“. Pre inzerentov je dnes oveľa zaujímavejšia iná otázka. Ako prepojiť dôveryhodnosť tvorcov na...
Autor: Martin Svátek Dátum: 26. 6. 2026
Ako zabezpečiť telefón Android
Neviete, ako spoľahlivo zabezpečiť váš mobilný telefón s operačným systémom Android? V tomto článku vám dám niekoľko tipov, ako na to.
Autor: David Řezníček Dátum: 28. 9. 2026
5 dôvodov, prečo si dnes vybrať európskeho poskytovateľa hostingu
Výber hostingu už dnes nie je len technické rozhodnutie. Pre firmy, e-shopy, agentúry aj menšie webové projekty ide o súčasť digitálnej infraštruktúry, ktorá ovplyvňuje rýchlosť webu, bezpečnosť údajov, dôveru zákazníkov
Autor: Vladimír Pilný Dátum: 20. 5. 2026
Ako pripojiť e-mail hosting k webu vo Frameri alebo Lovable?
Nástroje ako Framer a Lovable uľahčili tvorbu moderných webových stránok aj ľuďom, ktorí nemajú vlastný vývojársky tím. Pri spustení webu však často vzniká otázka, ako k nemu pripojiť profesionálnu e-mailovú komunikáciu.
Autor: Vladimír Pilný Dátum: 5. 6. 2026
SEO Audit zadarmo, prehľad a porovnanie nástrojov na slovenskom trhu
Bezplatný SEO audit je v roku 2026 vstupnou bránou do sveta organickej viditeľnosti pre desiatky tisíc majiteľov webov a e-shopov na Slovensku. Trh s auditovacími nástrojmi však prechádza rýchlou premenou.
Autor: Martin Svátek Dátum: 19. 6. 2026
Čo je multihosting a ako ho vybrať?
Vyberáte multihosting a neviete na aké parametre sa zamerať a podľa čoho vyberať? V tomto článku vám to poradím!
Autor: Vladimír Pilný Dátum: 16. 1. 2025
Sdílet
Sdílet