Pravidla, která fungují
- Pro každou službu jiné heslo. Když jedno unikne, útočník ho zkouší všude.
- Délka je důležitější než složitost. Čtyři náhodná slova jsou silnější než „P@ssw0rd!“.
- Používejte správce hesel (například Bitwarden, 1Password nebo vlastní Vaultwarden). Pamatujete si jen jedno silné heslo.
- Zapněte dvoufázové ověření všude, kde to jde, hlavně u e-mailu a banky.
Druhý faktor
- Kód z SMS je lepší než nic, ale dá se zneužít přesměrováním čísla.
- Aplikace s kódy (TOTP) je bezpečnější.
- Bezpečnostní klíč nebo passkey je nejbezpečnější, protože ho nejde zneužít na podvodné stránce.
Passkeys
Passkey je kryptografický klíč uložený v telefonu nebo ve správci hesel. Přihlašujete se otiskem prstu nebo obličejem. Nic se nedá vyzradit ani vylákat phishingem, protože klíč funguje jen na skutečné doméně služby.