Domů / Slovník bezpečnosti hesel

Slovník bezpečnosti hesel

Srozumitelné definice pojmů souvisejících s hesly, hashováním a bezpečností účtů.

Útoky

Hrubá síla: Zkoušení každé možné hodnoty, dokud jedna nezabere. Jedinými limity jsou rychlost zkoušení a počet možností — proto délka poráží složitost.
Slovníkový útok: Hrubá síla zúžená na pravděpodobné kandidáty — skutečná slova, jména, uniklá hesla, vzory na klávesnici. Velmi účinné proti heslům, která si lidé vymysleli sami.
Credential stuffing: Automatické zkoušení uživatelského jména a hesla uniklých z jednoho webu na mnoha dalších. Funguje jen proto, že se hesla opakovaně používají.
Phishing: Přimět vás zadat heslo na falešné stránce nebo do falešné zprávy. Síla hesla zde nehraje roli; pomáhá dvoufaktorové ověřování a obezřetnost.
Keylogger: Malware nebo hardware, který zaznamenává vše, co napíšete, a zachytává hesla při jejich zadávání bez ohledu na jejich sílu.

Entropie: Míra toho, jak nepředvídatelné je tajemství, vyjádřená v bitech — zhruba průměrný počet potřebných pokusů jako mocnina dvou. Každý další bit zdvojnásobuje úsilí potřebné k prolomení.
Hash: Jednosměrná funkce, která libovolný vstup převede na otisk pevné délky. Weby ukládají hash vašeho hesla, nikoli heslo samotné.
Sůl (salting): Jedinečná náhodná hodnota přimíchaná ke každému heslu před hashováním. Díky ní dávají shodná hesla různé hashe a znehodnocuje předpočítané (rainbow) tabulky.
Key stretching: Záměrně pomalé hashování (bcrypt, scrypt, Argon2, PBKDF2), které přidává vysokou cenu každému pokusu a zpomaluje offline prolamování o řády.
CSPRNG: Kryptograficky bezpečný generátor náhodných čísel, jako je crypto.getRandomValues() prohlížeče. Jeho výstup nelze na rozdíl od Math.random() předpovědět ani reprodukovat.

Dvoufaktorové ověřování (2FA): Druhý důkaz totožnosti kromě hesla — kód z aplikace, potvrzení, nebo hardwarový klíč. Zastaví útočníka, který má jen heslo.
Passkey (FIDO2): Bezheslové přihlašovací údaje vázané na vaše zařízení pomocí kryptografie s veřejným klíčem. Webu se neposílá nic tajného, takže je nelze phishovat ani odhalit při úniku.
Hlavní heslo: Jediné heslo, které odemyká správce hesel. Je to jediné, které si pamatujete, takže z něj udělejte dlouhou frázi a nikdy ho nepoužívejte znovu.

Heslová fráze: Heslo sestavené z několika náhodných slov. Snadno se zadává i pamatuje a je silné, když slova vybírá software, ne vy.
Správce hesel: Aplikace, která za jedním hlavním heslem vytváří, ukládá a vyplňuje jedinečné heslo pro každý účet — nejúčinnější jednotlivý návyk pro bezpečnost účtů.
Únik dat: Incident, při kterém jsou uživatelská data služby, často včetně hashů hesel, ukradena a obvykle zveřejněna. Zkontrolujte svou expozici pomocí kontroly úniků na tomto webu.