Na internetu kolují miliardy ukradených účtů: možná je mezi nimi i ten váš

Možná vaše hesla unikla a ani o tom nevíte

Zda došlo k odcizení dat v souvislosti s vaší e-mailovou adresou si můžete zkontrolovat pomocí webové aplikace HaveIBeenPwned. Tato služba za několik let nashromáždila více než 15 miliard datových záznamů, takže se neděste, pokud tam najdete u ty vaše. Je totiž velká šance, že se vás to týká také.

Zprávy o tom, že došlo k dalšímu zcizení miliard hesel a e-mailových účtů, se objevují opakovaně. Zahrnují účty Apple, Google, Facebook nebo PayPal. V tomto ohledu můžeme uklidnit, že zcizení hesel není úplně snadné a zdůrazňuje to i aktuální zpráva od společnosti Gen Digital.

Zmíněné databáze jsou spíš kompilacemi starších souborů, které jsou obohacené o další ukradená data, která jsou novější. V rozsáhlých databázích se totiž často vyskytují duplicity nebo zbytky starších dat. Určitě není důvod podléhat panice. Přesto jisté riziko existuje.

Ukradená data pocházejí z různých zdrojů

V případě rozsáhlých sbírek se spíš jedná o starší data. Na první pohled to sice může zmírnit naše obavy, pořád bychom ale neměli zapomínat na to, že mnoho hesel má dlouhou životnost. Proto v těchto velkých souborech jistě jsou i hesla, která jsou aktuální dodnes.

Pokud jsou tyto údaje propojeny s vaší e-mailovou adresou – a zpravidla to tak bývá – je pro kyberzločince snadné vyzkoušet různé účty. Stačí zadávat kombinaci e-mailové adresy a hesla. Pokud jsou hesla používána více než jednou, může například heslo, které uniklo na jednom místě, odemknout i další účty. To je holt riziko univerzálních hesel, která často uživatelé používají pro snadnou zapamatovatelnost. Kvůli miliardám uniklých hesel tedy není třeba panikařit, ale je nanejvýš dobré znát rizika a chránit se před nimi.

Centrální ochranu nabízí správce hesel

Zapomeňte na strategie, pomocí kterých si chcete hesla zapamatovat. Ty zpravidla nefungují. Pokud používáte pouze jedno bezpečné heslo pro více služeb, může v případě krádeže uniknout a zločincům poskytnout možnost převzít kontrolu nad několika vašimi účty. Pokud hesla pro jednotlivé služby pouze mírně obměňujete, může být váš „tajný vzorec“ snadno dešifrován. Nezapomeňte, že hackeři dnes nasazují do zbraně i umělou inteligenci.

Oproti tomu správci hesel přidělují dlouhá a zcela náhodně vybraná hesla. A to je přesně to, co pro přihlášení do každé ze svých služeb potřebujete. Pokud dojde ke krádeži takového hesla, což se může stát, stačí změnit pouze toto jediné heslo.

Mnoho správců hesel už má skenovací služby, jakou je například HaveIBeenPwned, integrovány. Pokud se tedy některé z vašich hesel objeví v úniku dat, budete na to okamžitě upozorněni. Existují však ještě další dvě opatření, která vás před převzetí účtu ochrání:

Zdroj: GenDigital (1), (2)

Když celý svět závisí na jednom programátorovi z Ruska