Predstavy ľudí o zabezpečení osobných údajov pred neoprávneným prístupom sa každým rokom ukazujú ako naivné. Drvivá väčšina užívateľov pre to, aby sa nestratila v mori internetových služieb, zámerne používa jednoduché a ľahko zapamätateľné heslá. Dôkazom je rebríček najhorších hesiel za posledný rok, ktorý zverejnila bezpečnostná spoločnosť SplashData. Spoločnosť pri vyhodnocovaní najhorších hesiel vychádza z uniknutých údajov zverejnených prevažne samotnými hackermi. Rok 2013 bol obzvlášť bohatý na množstvo uniknutých informácií, preto je rebríček objektívnejší než po minulé roky. Na druhej strane výsledky mierne skresľuje kvantum uniknutých používateľských hesiel k produktom Adobe.
Rebríčku najhorších hesiel za rok 2013 kraľuje heslo „123456“, ktoré užívatelia v minulom roku používali vôbec najviac. Heslo „password“ (ang. heslo) sa medziročne posunulo na druhé miesto. V prvej päťke sa objavili aj heslá „12345678“, „qwerty“ a „abc123“.
Poradie najhorších hesiel za rok 2013
- 123456
- password
- 12345678
- qwerty
- abc123
- 123456789
- 111111
- 1234567
- iloveyou
- adobe123
- 123123
- admin
- 1234567890
- letmein
- photoshop
- 1234
- monkey
- shadow
- sunshine
- 12345
- password1
- princess
- azerty
- trustno1
- 000000
Jednoduché heslo útočníka pridlho nezdrží
Odhalenie silného hesla je zvyčajne veľmi náročné a je k nemu potrebná veľká výpočtová sila a dostatok času. Ak sa však užívateľ spolieha len na bežné slová a bežne používané slovné spojenia zo slovníka, ktoré nepretká číslicami, znakmi a medzerami, prelomenie hesla je pre skúseného hackera otázkou niekoľkých minút, nanajvýš hodín.
Moderné algoritmy si poradia aj so slovami, v ktorých boli nahradené písmená číslami ako napríklad „p0c1t4c“. SplashData preto odporúča používať heslá s minimálne ôsmimi znakmi, kombinujúc veľké a malé písmená, čísla a znaky, prípadne používať medzery a podčiarkovníky. „Náhodné kombinácie znakov a písmen si človek zapamätá ťažko. Jednou z možností je preto vytvoriť si heslo zložením viacerých nezmyselných slov a oddeliť ich medzerami alebo akýmikoľvek znakmi,“ odporúča SplashData. Ako príklad možno použiť heslo „zdravie_narodeniny_lietadlo?“
Vhodné je tiež vyhnúť sa rovnakým heslám pre viacero stránok. Mimoriadne rizikové je používanie rovnakého hesla k stránkam so zábavným obsahom a k e-mailom, bankovým účtom či sociálnym sieťam. SplashData odporúča používať odlišné heslá pre každú novú stránku či službu, na ktorej sa bude užívateľ registrovať.