Správa hesel a MFA (Vícefaktorové ověřování)

V digitálním světě jsou identity uživatelů neustále pod útokem. Tradiční zabezpečení založené pouze na jednom heslu je v dnešní době považováno za nedostatečné kvůli hrozbám jako phishing, brute-force útoky nebo úniky databází ze služeb.

Většina uživatelů se dopouští kritických chyb:

• Opakované používání hesel: Jedno heslo pro e-mail, banku i sociální sítě.
• Malá komplexnost: Používání jmen, dat narození nebo slovníkových výrazů (např. „heslo123“).
• Předvídatelnost: Změna hesla stylem „Leden2024“ na „Unor2024“.

Správce hesel je šifrovaná databáze (tzv. trezor), která generuje a ukládá unikátní, silná hesla pro každou službu. Uživateli stačí pamatovat si jedno hlavní heslo (Master Password).

• Lokální: Databáze je uložena pouze na zařízení uživatele (např. KeePassXC).
• Cloudoví: Šifrovaná data se synchronizují mezi zařízeními (např. Bitwarden, 1Password).
• Bezpečnostní princip: Využívají tzv. „Zero-knowledge“ architekturu – poskytovatel nemá přístup k vašemu hlavnímu heslu ani k datům v trezoru.

MFA (Multi-Factor Authentication) přidává další vrstvu ochrany. I když útočník zjistí vaše heslo, k účtu se nedostane bez druhého faktoru. Faktory dělíme do tří kategorií:

1. **Něco, co vím:** Heslo, PIN, bezpečnostní otázka.
2. **Něco, co mám:** Mobilní telefon, hardwarový klíč, čipová karta.
3. **Něco, čím jsem:** Biometrika (otisk prstu, sken obličeje, duhovka).

Pro maximální ochranu identity v IT encyklopedii doporučujeme:

• Používat správce hesel pro generování hesel o délce alespoň 16 znaků.
• Aktivovat MFA (ideálně TOTP nebo hardwarový klíč) na všech důležitých účtech (e-mail, banka, cloud).
• Vyhýbat se SMS kódům, pokud je k dispozici jiná metoda.
• Pravidelně kontrolovat e-mail v databázích uniklých hesel (např. služba Have I Been Pwned).

Související články:

• Kryptografie a šifrování
• Phishing a sociální inženýrství
• Biometrika a její rizika

Tagy: security passwords mfa 2fa bitwarden yubikey authentication