Heslo bolo dlhé roky základným spôsobom ochrany internetových účtov. Používateľ poznal tajnú kombináciu znakov a služba mu na jej základe umožnila prístup. Dnes však samotné heslo predstavuje čoraz slabšiu ochranu. Útočníci používajú phishing, uniknuté databázy aj automatizované nástroje, ktoré dokážu zneužiť najmä slabé alebo opakovane používané heslá.
Jeden únik môže ohroziť viac účtov
Veľkým problémom je používanie rovnakého hesla na viacerých miestach. Ak dôjde k úniku prihlasovacích údajov z jednej služby, útočníci môžu získané kombinácie automaticky skúšať aj na ďalších stránkach.
Používateľ by preto mal mať pre každý dôležitý účet unikátne heslo. Keď uniknú údaje z jednej služby, ostatné účty zostanú lepšie chránené. Zapamätať si desiatky zložitých hesiel je však náročné, preto môže pomôcť správca hesiel.
Ani silné heslo nechráni pred phishingom
Dlhé a unikátne heslo výrazne zvyšuje bezpečnosť, no nevyrieši všetky problémy. Ak používateľ zadá svoje prihlasovacie údaje na falošnej stránke, útočník ich môže získať bez toho, aby musel heslo hádať alebo technicky prelamovať.
Moderné phishingové stránky pritom môžu veľmi presvedčivo napodobňovať banku, sociálnu sieť alebo e-mailovú službu. Ostražitosť používateľa preto zostáva dôležitou súčasťou ochrany.
Druhý faktor pridáva ďalšiu prekážku
Viacfaktorové overenie zvyšuje bezpečnosť tým, že okrem hesla vyžaduje ďalší spôsob potvrdenia identity. Môže ísť napríklad o kód z autentifikačnej aplikácie, bezpečnostný kľúč alebo potvrdenie na dôveryhodnom zariadení.
Ak útočník získa iba heslo, stále mu chýba ďalší faktor potrebný na prihlásenie. Nie všetky metódy viacfaktorového overenia sú rovnako odolné, no vo všeobecnosti ide o dôležitú ďalšiu vrstvu ochrany.
Ani overovací kód netreba nikomu prezrádzať
Útočníci sa prispôsobili rozšíreniu dvojfaktorového overenia a snažia sa od používateľov vylákať aj jednorazové kódy. Podvodná stránka môže po zadaní hesla okamžite požiadať o ďalšie potvrdenie.
Používateľ by preto nemal prihlasovacie ani autorizačné kódy poskytovať inej osobe. Opatrnosť je potrebná aj pri neočakávaných výzvach na potvrdenie prihlásenia, ktoré ste sami nezačali.
Passkeys môžu postupne nahrádzať klasické heslá
Jednou z perspektívnych alternatív sú prístupové kľúče, známe ako passkeys. Namiesto tajného hesla, ktoré používateľ zadáva na stránke, využívajú kryptografické kľúče. Prihlásenie sa môže potvrdiť napríklad odomknutím telefónu, biometrikou alebo PIN kódom zariadenia.
Veľkou výhodou je vyššia odolnosť proti bežnému phishingu, pretože používateľ neposiela serveru heslo, ktoré by mohol podvodník jednoducho ukradnúť.
Bezpečnosť musí mať viac vrstiev
Heslá ešte pravdepodobne určitý čas nezmiznú a kvalitné unikátne heslo zostáva dôležitým základom ochrany. Samotné však už nestačí.
Najlepšiu ochranu poskytuje kombinácia unikátnych prihlasovacích údajov, viacfaktorového overenia, bezpečného zariadenia a opatrnosti pri podozrivých správach. Tam, kde je to možné, môžu byť vhodnou alternatívou aj passkeys. Cieľom nie je vytvoriť jeden dokonale bezpečný prvok, ale zabezpečiť, aby prelomenie jednej vrstvy automaticky neznamenalo stratu celého účtu.