CONEMA Technologies Moderní IT z Jihočeského kraje

/nastroje / hesla

Heslárna. Hesla, která nikdo neuhodne.

Silné heslo, slabikové heslo typu DAvartaba87+ nebo zapamatovatelná fráze jedním klikem. Pro e-shopy i jeden základ s pravidlem, ze kterého si heslo pro každou službu odvodíte v hlavě. Ukážeme, jak dlouho by je útočník lámal, a ověříme, jestli vaše heslo už neuniklo. Všechno se počítá ve vašem prohlížeči.

  • heslo nikdy neopouští váš prohlížeč
  • náhodná hesla
  • slabiková hesla
  • české fráze
  • odvozené heslo pro e-shopy
  • doba prolomení
  • test úniku
  • pro celý tým + CSV

náhodné heslo

vzniklo ve vašem prohlížeči

— 0 bitů prolomení: —

20
Znaky v hesle z každé zapnuté sady aspoň jeden

Nastavení si tento prohlížeč pamatuje, hesla nikdy.

/odvozené heslo

Jedno pravidlo. Všude jiné heslo.

Spousta e-shopů a správce hesel zatím nemáte? Zapamatujte si jeden základ a jednoduché pravidlo, jak do něj vplést název služby. Heslo si pak kdykoli odvodíte v hlavě, a přesto má každý web jiné.

  • Hodí se pro e-shopy, věrnostní programy, rezervace, diskusní fóra
  • Nikdy pro e-mail, bankovnictví, firemní Microsoft 365 a správce hesel

Váš základ

jediná tajná část, pamatujete si jen ji

Zůstává jen v této stránce: neukládá se a nikam se neposílá. Pravidlo si klidně vyzkoušejte na vygenerovaném základu, ten skutečný sem psát nemusíte.

Vygenerovat základ

Jiné nastavení? Vygenerujte si heslo v generátoru nahoře a vložte ho sem.

síla základu

—0 bitůprolomení —

Zadejte nebo vygenerujte základ.

Vloží základ do testu níž a posune vás k němu. Odejde jen 5 znaků otisku, a to až po kliknutí na Zkontrolovat.

Pravidlo pro službu

jak do základu vplést název služby

Ukázky jsou pro alza.cz se vzorovým základem Vzor-Zaklad-12.

Upravit pravidloco z názvu vzít, jak upravit, kam vložit
Co z názvu vzít
Jak je upravit
Kam je vložit
Oddělovač nepovinný, mezi základ a vložená písmena

Vyzkoušejte

stejný základ, pro každou službu jiné heslo

služba
základ
heslo

ukázkové služby · klikněte na název

Poctivě: co odvozené heslo umí a co ne

  • Mnohem lepší než jedno heslo všude.

    Když unikne heslo z jednoho e-shopu, roboti ho zkoušejí na dalších webech přesně tak, jak je (tomu se říká credential stuffing). Odvozené heslo jinde nesedí, a na pravidla tyhle roboty většinou nemyslí.

  • Pravidlo ale není tajemství.

    Kdo se na uniklé heslo podívá, často ho prokoukne: z ALZVzor-Zaklad-12 pro Alzu snadno odhadne SEZVzor-Zaklad-12 pro Seznam. Cílený útočník, který jde právě po vás, to zkusí. A dvě uniklá hesla z různých služeb pravidlo prozradí vždy.

  • Proto nikdy pro e-mail, banku, firemní Microsoft 365 a správce hesel.

    Tam patří samostatné silné heslo a dvoufázové ověření (MFA). Přes e-mail se dá obnovit heslo ke všemu ostatnímu, takže kdo má e-mail, má všechno.

  • Nejlepší je pořád správce hesel.

    Odvozená hesla berte jako mezikrok: lepší než jedno heslo všude, horší než náhodné heslo pro každou službu. Až správce budete mít, uložte do něj i tato hesla a postupně je vyměňte za náhodná.

tajná část · základ
—
tohle útočník musí uhodnout
písmena ze služby
≈ 0 bitů
název služby útočník zná
pravidlo
pár bitů
jen dokud ho nikdo neviděl

Délka klame: odvozené heslo je delší než základ, ale proti útočníkovi, který ví, na kterou službu míří, je stejně silné jako samotný základ. Když se dozvíte, že některá služba unikla, berte základ jako prozrazený: vymyslete nový a postupně ho vyměňte všude.

Taháček

jen pravidlo, nikdy základ

Taháček · odvozená hesla

Základ
tajný, pamatujete si ho, sem nepatří
Název služby
malá písmena bez diakritiky, u adresy jen hlavní název bez www. a koncovky, bez mezer, teček a pomlček, samostatná čísla vynechat
Pravidlo
Vezměte první 3 písmena upraveného názvu služby, napište je VELKÝMI a dejte je na začátek základu.
Příklad
se vzorovým základem Vzor-Zaklad-12alza.cz → ALZVzor-Zaklad-12rohlik.cz → ROHVzor-Zaklad-12
Nikdy pro
e-mail, bankovnictví, firemní Microsoft 365, správce hesel

Proč na taháčku není váš základ

Taháček popisuje jen pravidlo a ukazuje ho na vzorovém základu. Váš skutečný základ do něj nikdy nevložíme, ani když ho máte vyplněný nahoře. Taháček tak může ležet v šuplíku nebo u počítače: bez základu je k ničemu.

Základ si pamatujte. Kdyby ho někdo našel napsaný spolu s pravidlem, má klíč ke všem odvozeným heslům.

/vlastní heslo

Jak silné je to vaše?

Napište heslo a hned uvidíte odhad síly. Počítá se jen ve vašem prohlížeči. Na úniky se zeptáme až na kliknutí, a i tehdy odejde jen prvních pět znaků jeho otisku.

Neukládá se, neodesílá se, po zavření stránky zmizí.

síla
—
entropie (odhad)
0 bitů
prolomení
—
    odejde jen 5 znaků otisku, nikdy heslo

    uniklo heslo? · Have I Been Pwned · k-anonymita

    1. Otisk se spočítá u vás

      Z hesla vznikne otisk SHA-1, 40 znaků. Zpátky na heslo se přepočítat nedá.

      ••••••••••••••••••••••••••••••••••••••••
    2. Odejde jen začátek

      Na server pošleme prvních 5 znaků ?????. Stejný začátek mají stovky jiných otisků, takže z nich nic nevyčte.

    3. Vrátí se celá skupina

      Have I Been Pwned vrátí všechny uniklé otisky s tímto začátkem a k tomu náhodnou výplň, aby nešlo nic vyčíst ani z velikosti odpovědi.

    4. Porovnání proběhne tady

      Zbylých 35 znaků porovná až váš prohlížeč. Server se nedozví, jestli jsme něco našli.

    Data o únicích: Have I Been Pwned (Pwned Passwords), licence CC BY 4.0. Dotaz jde přes náš server, který nic neukládá.

    /hromadně

    Hesla pro celý tým.

    Nastupuje víc lidí najednou nebo zakládáte účty v Microsoft 365? Zvolte druh a složení, kolik jich je potřeba a případně pro koho. Hesla vložte do správce hesel, zkopírujte jako CSV, nebo vytiskněte k předání.

    složení

    16
    malá písmena
    velká písmena
    číslice
    symboly

    síla každého hesla

    —0 bitůprolomení —

    Tip: po prvním přihlášení ať si každý heslo změní, nebo ho rovnou uloží do správce hesel. Soubor .csv vzniká přímo v prohlížeči (sloupce jméno a heslo oddělené středníkem pro český Excel; UTF-8 s BOM, aby ukázal háčky a čárky).

    /proč to celé

    Silné heslo je začátek. Tohle je zbytek.

    • Správce hesel

      Pamatujete si jedinou silnou frázi, ostatní hesla vymyslí, uloží a vyplní správce. Ve firmě se sdílenými trezory a právy (Bitwarden, 1Password), pro jednotlivce klidně KeePassXC nebo správce v prohlížeči.

    • Dvoufázové ověření (MFA)

      Při přihlášení ještě potvrzení v aplikaci nebo bezpečnostní klíč. Uniklé heslo pak útočníkovi nestačí. Zapněte ho hlavně u e-mailu, Microsoft 365, bankovnictví a správy webu. SMS berte jen jako nouzovku.

    • Každá služba jiné heslo

      Když unikne heslo z e-shopu, útočníci ho do pár hodin zkoušejí na váš e-mail a Microsoft 365. Jedno heslo všude znamená, že vás dělí jediný únik od průšvihu.

    • Délka víc než složitost

      Fráze z pěti náhodných slov je silnější a zapamatovatelnější než krátké P@ssw0rd!. Hesla neměňte každý měsíc z povinnosti, změňte je, když uniknou.

    Chcete správce hesel a MFA pro celou firmu?

    Pomůžeme vybrat a zavést firemního správce hesel, zapnout dvoufázové ověření a vysvětlit lidem, jak s tím pohodlně žít.

    Domluvit se

    další nástroje zdarma

    Všechny nástroje

    /kontakt

    Pojďme to rozjet.

    Správa IT, bezpečnější síť, systém na míru nebo vytěžování dokladů. Prvních třicet minut je nezávazná konzultace, na které si řekneme, jestli si sedneme.

    Zavolat +420 725 800 423 info@conema.cz Kontaktní formulář a adresa → Jsem klient, jdu do portálu →