Jak zjistit uniklé heslo

Jak zjistit, zda unikl váš e-mail

K úniku přihlašovacích údajů může dojít, aniž byste si čehokoliv všimli. Útočníci mohou získat data například při napadení internetového obchodu, sociální sítě nebo jiné služby, kterou používáte.

Zda se vaše e-mailová adresa objevila v některém ze známých úniků dat, si můžete zdarma zkontrolovat na webu HaveIBeenPwned.com. Stačí zadat e-mailovou adresu a během několika sekund uvidíte, zda byla nalezena v databázi známých úniků.

Pokud se váš e-mail v databázi objeví, ještě to automaticky neznamená, že někdo zná vaše současné heslo nebo má přístup k vašemu účtu. Uvidíte ale, při kterých únicích se vaše adresa objevila a jakých údajů se únik týkal.

Jak zjistit, zda uniklo vaše heslo

Na stejném webu můžete prostřednictvím služby Pwned Passwords zkontrolovat také konkrétní heslo.

Pokud se heslo v databázi objeví, znamená to, že již bylo nalezeno v některém ze známých úniků dat. Takové heslo už nepoužívejte a změňte ho všude, kde jste ho používali.

Pokud služba heslo nenajde, neznamená to automaticky, že je bezpečné. Pouze nebylo nalezeno v databázi hesel, která služba eviduje.

Co dělat, když vaše heslo uniklo

Pokud zjistíte, že používáte heslo, které se objevilo v některém z úniků dat, změňte ho co nejdříve. Nové heslo by mělo být unikátní a neměli byste ho používat pro žádný další účet.

Používáte-li stejné heslo na několika webech, změňte ho na všech. Pokud jste například stejné heslo používali pro e-mail, Facebook i internetový obchod, nestačí ho změnit pouze na jednom místě.

Zkontrolujte také, zda se k vašemu účtu nepřihlašovalo neznámé zařízení nebo zda nedošlo k jiné podezřelé aktivitě. Pokud se už do účtu nemůžete přihlásit, využijte postup pro obnovení účtu, který daná služba nabízí.

Jak mohou útočníci uniklá data zneužít

Záleží na tom, jaké údaje unikly. Pokud se útočníci dostanou k vašemu e-mailu a heslu, mohou se pokusit přihlásit k vašemu účtu. Stejné přihlašovací údaje často automaticky zkoušejí také u dalších služeb, proto je nebezpečné používat jedno heslo na více místech.

Získaný účet mohou využít například k rozesílání podvodných zpráv vašim kontaktům, získání dalších osobních údajů nebo k převzetí dalších účtů. Zvlášť citlivý je přístup k e-mailové schránce, přes kterou lze u řady služeb obnovit zapomenuté heslo.

Uniklé osobní údaje mohou útočníci využít také k přesvědčivějším podvodným e-mailům a zprávám. Čím více informací o vás mají, tím snáze mohou vytvořit zprávu, která působí důvěryhodně.

Jak vytvořit bezpečné heslo

U hesla je důležitá především jeho délka a jedinečnost. Není nutné za každou cenu vytvářet složité kombinace velkých a malých písmen, číslic a speciálních znaků. Dlouhé heslo nebo heslová fráze může být bezpečnější a zároveň se lépe pamatovat.

Pro každý důležitý účet používejte jiné heslo. Pokud totiž stejné heslo používáte na několika místech a z jednoho z nich unikne, mohou ho útočníci vyzkoušet také u vašich dalších účtů.

Hesla není nutné preventivně měnit každých několik měsíců. Změňte je především tehdy, když máte podezření na jejich únik nebo zneužití.

Pokud si desítky různých hesel nechcete pamatovat, můžete použít správce hesel, který je bezpečně uloží a dokáže také vytvářet dlouhá a unikátní hesla.

Zapněte si dvoufázové ověření

U e-mailu, sociálních sítí a dalších důležitých účtů si zapněte dvoufázové nebo vícefaktorové ověření, pokud ho služba nabízí.

K přihlášení potom nestačí pouze heslo, ale je nutné přihlášení potvrdit ještě dalším způsobem, například v mobilní aplikaci. Účet tak zůstává lépe chráněný i v případě, že se někdo dostane k vašemu heslu.