Hesla nadále představují klíčový prvek v současných metodách ověřování identity.
Ačkoli se objevují technologie, které hesla eliminují, jako jsou otisky prstů, rozpoznávání obličeje a hlasová aktivace, jejich rozšíření je zatím omezené. Webové a nativní aplikace stále spoléhají na hesla jako hlavní způsob autentizace. Mobilní zařízení hrají velkou roli v našich online aktivitách. Od zábavy po zprávy, sport, platební služby, cloudová úložiště, instant messaging a sociální sítě – na mobilu je dostupná široká škála služeb. Tyto služby uchovávají naše osobní a citlivé údaje, a proto vyžadují autentizaci.
Jakým způsobem pracujete s hesly?
Podle průzkumu společnosti LastPass, přibližně 35 % uživatelů má tendenci používat stejná hesla opakovaně, aby je nezapomněli. Dalších 45 % to dělá, protože nevěří, že by jejich účty byly pro hackery dostatečně zajímavé.
Dle výzkumu společnosti Google z roku 2019, který zahrnoval 3000 dospělých v USA, 52 % lidí stále používá stejná hesla pro více účtů, 13 % používá jedno a to samé heslo pro všechny účty a pouhých 35 % má pro každý účet odlišné heslo. To ukazuje na velkou skupinu lidí, kteří jsou ohroženi narušením bezpečnosti u více účtů, pokud se jeden z nich stane obětí úniku.
Přesto z průzkumu také vyplynulo, že 69 % respondentů se ohodnotilo známkou „A“ nebo „B“ (což značí vysokou úroveň) ve své schopnosti chránit své online účty. To poukazuje na nesoulad mezi povědomím a skutečnými činy.
Odborníci na bezpečnost obecně doporučují používat silná hesla. Cílem je ztížit hackerům rychlé prolomení hesla a zabránit uhodnutí pomocí jednoduchých slovníkových útoků. Důležité je mít také unikátní heslo pro každý online účet, aby se předešlo situaci, kdy získání přístupu k jednomu účtu umožní útočníkovi ovládnout všechny vaše účty.
Pro většinu lidí je však náročné udržet si přehled o všech silných heslech, které si vytvořili pro různé online služby. Proto je vhodné využívat efektivního správce hesel.
Správci hesel
Keeper je vysoce zabezpečená aplikace pro správu hesel na mobilních zařízeních, dostupná pro systémy Android i iOS. S více než 84 000 recenzemi má v obchodě Google Play působivé hodnocení 4,6 hvězdiček a přes 10 milionů stažení. Mezi její klíčové funkce patří:
- Vytváření záznamů a automatické vyplňování
Keeper umožňuje vytvářet záznamy hesel a automaticky je vyplňovat. Tyto informace se později používají pro automatické vyplňování přihlašovacích formulářů na webových stránkách. Aplikace také nabízí možnost automatického vyplňování dalších informací, jako jsou adresy a kontakty. Umožňuje rovněž vytvářet záznamy o platebních kartách pro rychlé vyplňování online formulářů.
- Import stávajících záznamů
Keeper umožňuje importovat všechna uložená hesla z vašeho počítače, čímž získáte centralizované úložiště všech vašich hesel.
Novinkou je funkce BreachWatch, která sleduje úniky přihlašovacích údajů na internetu a porovnává je s vašimi daty. V případě shody vás upozorní, abyste mohli lépe chránit své účty.
Keeper také obsahuje funkci sdílení složek, kde můžete bezpečně sdílet data z vašeho zařízení s jinými uživateli.
1Password
1Password je známý správce hesel, který je kompatibilní se zařízeními s iOS 12 nebo Android 5.0 a novějšími. Jeho používání je jednoduché a nabízí rodinné tarify, které snižují jeho celkové náklady.
Aplikace používá 256bitový zabezpečený trezor AES pro bezpečné uložení vašich dat. Má také integraci s Dropboxem pro ověřování. Funkce 1Password watch-tower vás pravidelně informuje o aktuálním stavu zranitelností webových stránek a hesel.
1Password také umožňuje generovat silná a jedinečná hesla pro každou navštívenou webovou stránku a umí bezpečně ukládat informace o kreditních kartách pro online transakce.
Tenorshare 4uKey
Tenorshare 4uKey je správce hesel určený pro zařízení s iOS.
Je kompatibilní s iPhonem SE (2. generace) a zařízeními s iOS/iPadOS 13.5 nebo novější. Tento správce hesel je známý především svými schopnostmi obnovy. Tenorshare 4uKey dokáže odemknout iPhony, u nichž bylo zapomenuto heslo, což je užitečné například při převodu vlastnictví staršího iPhonu. Obnova také smaže všechna data v zařízení a telefon resetuje do továrního nastavení.
Součástí aplikace je také integrace s 1Password, která umožňuje importovat uložená hesla do Tenorshare.
LastPass
LastPass je špičkový správce hesel, který je dostupný pro Android a iOS. Může ukládat hesla a informace o kreditních kartách pro všechny webové stránky, které navštívíte. Varianta „Rodiny“ umožňuje organizovat ukládání účtů všech členů rodiny a sledovat hesla každého z nich na různých webových stránkách. Rovněž nabízí automatické vyplňování přihlašovacích údajů, když navštívíte webové stránky s uloženými údaji.
S více než 5 miliony stažení v obchodě Play Store je poměrně oblíbený.
K dispozici je i pro iPad a Apple Watch.
Správce hesel Google
Toto je správce hesel poskytovaný společností Google.
Funguje bez problémů ve všech zařízeních, která používají Google Chrome. Slouží jako cloudová záloha pro všechna hesla v prohlížeči Chrome. Hesla můžete získat v jakémkoli prohlížeči na webové adrese passwords.google.com po přihlášení pomocí vašeho účtu Google. Aplikace také usnadňuje automatické vyplňování přihlašovacích údajů.
Dále pomáhá s generováním silných hesel při registraci nových online účtů.
Samsung Pass
Samsung Pass je platforma pro „správu identit jako službu“ pro zařízení Samsung. Jedná se o unikátní platformu, která primárně nepoužívá hesla, ale biometrické údaje jako otisk prstu, duhovku a rozpoznávání obličeje pro ověření uživatele.
Biometrická data uživatele jsou šifrovaná, aby se předešlo krádeži identity typu man-in-the-middle. To znamená, že si nemusíte pamatovat hesla pro přihlášení do oblíbených aplikací.
Dashlane
Dashlane je správce hesel s jednoduchým ovládáním, dostupný pro zařízení s Androidem a iOS. Dokáže uložit hesla pro všechny aplikace, které používáte, a také pro weby. Stejně jako u většiny správců hesel, i zde si potřebujete zapamatovat jen jedno heslo pro přístup do samotné aplikace.
Umožňuje také ukládat osobní údaje, platební informace a průkazy totožnosti. Navíc máte k dispozici ‚Identity Dashboard‘, který zobrazuje stav vašich hesel. Funkce Dark web monitoring vás upozorní, pokud dojde k úniku vašich přihlašovacích údajů online.
Enpass
Enpass je správce digitálních informací, který se primárně používá pro ukládání hesel, ale také pro kreditní karty, bankovní účty, licence a identifikační doklady. Je funkční na zařízeních s Androidem i iOS.
Enpass uchovává úložiště hesel lokálně na zařízení a umožňuje synchronizaci s cloudovými službami třetích stran, jako je Google Disk, Dropbox, OneDrive, atd. Enpass proto neukládá uživatelská data na svých serverech.
Aplikaci lze také odemknout pomocí biometrických údajů namísto hlavního hesla.
MSecure
MSecure klade důraz na jednoduchost a pohodlnost. Nabízí bezpečnostní centrum, které informuje o slabých, duplicitních nebo zastaralých heslech.
Zabezpečení heslem
V obchodě PlayStore je aplikace známá jako Password Safe – Secure Password Manager a v iOS jako Zabezpečení hesel a správce. Tento správce hesel je kompletně offline a veškerá hesla uchovává na zařízení uživatele. Má však funkci exportu, kterou lze využít pro synchronizaci s cloudovými službami třetích stran, jako je například cloudové úložiště.
Závěr
Mnoho uživatelů se mylně domnívá, že jejich účty nejsou pro hackery dostatečně zajímavé a tím pádem ohrožují své online účty používáním slabých, opakujících se hesel. Toto mylné přesvědčení by se mělo změnit. Útočníci se zlými úmysly kradou identitu lidí, aby se dopustili podvodných aktivit na internetu. Je tedy nezbytné chránit se a upřednostnit vlastní bezpečnost.
Důležité je generovat bezpečná a jedinečná hesla pro každý váš online účet a využívat správce hesel, který zajistí, aby byla všechna vaše hesla v bezpečí a snadno dostupná.