Jak generátor hesel používat
Nastavte délku a znaky
Posuvníkem zvolte délku až 50 znaků; výchozí heslo má 16. Zaškrtněte velká a malá písmena, číslice nebo symboly. Vybírá se ze zaškrtnutých skupin, ale každá nemusí být ve výsledku zastoupena.
Vygenerujte a upravte heslo
Tlačítkem s kruhovou šipkou vygenerujete nové heslo. Výsledek můžete upravit přímo v poli — stačí do něj kliknout a začít psát. Hodnocení síly se průběžně přepočítá.
Zkopírujte výsledek
Klikněte na Kopírovat. Aktuální heslo z pole se zkopíruje do schránky a zobrazí se potvrzení „Zkopírováno“.
Silné heslo začíná tím, že ho nepoužijete dvakrát
I dlouhé heslo ztrácí část svého smyslu, když s ním odemykáte e-mail, e-shop i pracovní účet. Jakmile unikne z jedné služby, útočník může stejnou kombinaci vyzkoušet jinde. Nemusí ji znovu hádat.
Pro běžný účet začněte náhodným heslem o alespoň 16 znacích a uložte ho do správce hesel. Pro další účet vygenerujte nové. Délka, nepředvídatelnost a samostatné heslo pro každou službu mají větší přínos než jeden vykřičník přidaný ke jménu psa.
Jak vypadá bezpečné heslo
U náhodného hesla dává delší řetězec útočníkovi více možností k vyzkoušení. To ale neznamená, že libovolná dlouhá věta je dobré heslo. Text známé písničky nebo desetkrát opakované slovo může být předvídatelné i s úctyhodným počtem znaků.
U náhodně vytvořeného hesla je 16 znaků rozumný začátek. Pokud služba dovolí víc, délku klidně zvyšte. Povinný vykřičník nebo číslice samy o sobě heslo neposílí. Podstatné je, aby výsledek nebyl předvídatelný a stejné heslo se nepoužívalo u více účtů.
Kdy dává smysl heslová fráze
Hesla uložená ve správci si nemusíte pamatovat, takže je můžete nechat vygenerovat. U hlavního hesla, které budete zadávat sami, může být praktičtější několik náhodně vybraných, nesouvisejících slov. Vyhněte se citátům, příslovím i větám z vlastního životopisu.
Tento nástroj generuje řetězce znaků, nikoli náhodné slovní fráze. Pokud chcete frázi, použijte generátor s touto funkcí ve správci hesel. Nevymýšlejte jen několik oblíbených slov, která k sobě přirozeně patří.
Pět častých chyb při tvorbě hesel
Jméno psa není tajemství
Bertik2026! má velké písmeno, číslice i symbol. Pořád ale vychází ze jména a roku. Informace z veřejného profilu nebo rodinné fotografie do hesla nepatří. Vhodnější je nový náhodný řetězec, který s vámi nemá žádnou zjevnou souvislost.
Nový rok, stejné heslo
Změnit Leto2025! na Leto2026! je snadné. Bohužel i pro někoho, kdo zná předchozí variantu. Když heslo měníte, vytvořte nové od začátku. Posouvání číslice na konci starý vzorec nezruší.
Klávesnice píše heslo za vás
qwerty, 123456 nebo 1qaz2wsx se dobře pamatují, protože mají řád. Právě ten je slabinou. Ani předvídatelné záměny jako a za @ a o za 0 z běžného slova neudělají náhodný výsledek.
Jedno heslo na všechno
Pohodlné přihlášení se při úniku může změnit v řetězový problém. Oddělte především e-mail, přes který obnovujete přístup k dalším službám. Každý účet má mít vlastní heslo; drobné obměny stejného základu tento problém spolehlivě neřeší.
Krátké heslo se spoustou ozdob
Šest znaků s několika symboly může vypadat složitě, ale délku tím nedoženete. Pokud formulář nabízí možnost delšího hesla, využijte ji. Výše uvedené ukázky jsou příklady chyb, ne hesla určená k použití.
Kam heslo uložit, aby nezůstalo jen ve schránce
Po vytvoření hesla ho rovnou uložte ke správnému účtu ve správci hesel. Připište adresu služby a uživatelské jméno. Až se budete za půl roku přihlašovat z nového telefonu, nemusíte hádat, ke kterému účtu náhodný řetězec patřil.
Schránka slouží k přenosu, ne jako trezor. Nevytvářejte si dlouhodobý seznam hesel v nechráněné poznámce, e-mailu nebo chatu. Správce zabezpečte silným hlavním heslem, zapněte dostupné vícefaktorové ověření a podle jeho pokynů si připravte obnovu přístupu.
Silné heslo nevyřeší podvodnou přihlašovací stránku
Heslo lze odhadovat, ale také odcizit. Pokud ho zadáte na napodobenině banky nebo e-mailu, jeho délka vás nezachrání. Přihlašujte se přes známou adresu či aplikaci, aktualizujte zařízení a věnujte pozornost nečekaným výzvám k přihlášení.
Kde je to možné, zapněte dvoufázové ověření. Vedle hesla pak potřebujete další důkaz, například potvrzení v aplikaci. Některé služby nabízejí také přístupové klíče, často označované jako passkeys. Přihlášení pouze potvrdíte na svém zařízení a heslo webu vůbec nepředáváte.
Co udělat, když heslo unikne
Otevřete službu přímo a nastavte nové, nezávislé heslo. Pokud jste původní používali i jinde, změňte ho také tam. Odhlaste všechna ostatní zařízení a zkontrolujte obnovovací e-mail i telefon. Při podezření na napadený počítač použijte k nápravě jiné důvěryhodné zařízení. U napadeného e-mailu zkontrolujte také pravidla přeposílání, aby útočník dál nedostával kopie zpráv.
Časté otázky ke generování hesel
Jak generátor vybírá znaky a kam heslo odesílá?
Výběr probíhá přímo v prohlížeči pomocí jeho bezpečného zdroje náhody. Generátor heslo neposílá na server a nevede jeho historii. Po obnovení stránky se vytvoří nové. Kliknutím na Kopírovat předáte heslo systémové schránce, odkud ho můžete vložit jinam.
Znamená „Velmi silné“, že heslo nejde prolomit?
Ne. Štítek je jen orientační odhad, který hledá běžná slova, posloupnosti a další předvídatelné vzory. Není to potvrzení, že heslo nikdy neuniklo, ani kontrola zabezpečení účtu. Ani vysoké skóre není důvod používat heslo na více místech.
Jak poznám důvěryhodný generátor hesel?
Hledejte vysvětlení, odkud bere náhodnost a zda heslo zpracovává lokálně. Používejte známý web přes HTTPS nebo generátor přímo ve správci hesel. Samotný slib „bezpečné“ nestačí: žádný generátor neochrání heslo před napadeným zařízením nebo škodlivým rozšířením, které k němu má přístup.
Jak často mám měnit heslo?
Kvůli kalendáři ho měnit nemusíte, pokud je dlouhé, unikátní a nemáte důvod předpokládat únik. Změňte ho při podezření na odcizení, po zadání na podvodné stránce nebo při oznámení úniku. Ve firemním prostředí se zároveň řiďte pravidly své organizace.
Je ukládání hesel v prohlížeči vždy špatně?
Ne. Vestavěný správce může být rozumnou volbou, pokud máte zabezpečené zařízení i účet používaný k synchronizaci. Samostatný správce se hodí například při střídání různých prohlížečů nebo potřebě řízeného sdílení. Důležitější než samotné umístění je ochrana přístupu a možnost bezpečné obnovy. Na veřejném sdíleném počítači si hesla neukládejte.
Mohu generátor používat na telefonu, Macu i Windows?
Ano, funguje v moderním prohlížeči bez instalace. Ovládání je stejné: nastavíte délku, vyberete znaky a výsledek zkopírujete. Před zavřením stránky si heslo uložte; generátor ho později nedohledá.
Proč web vygenerované heslo odmítá?
Služba může omezovat délku, zakazovat některé symboly nebo vyžadovat konkrétní typ znaku. Zkontrolujte její pravidla a upravte nastavení generátoru. Pokud pole kvůli délce nezobrazuje celý řetězec, není to samo o sobě zkrácení hesla; tlačítko Kopírovat pracuje s celou hodnotou.
Další rady k bezpečnému přihlašování
Podrobnější české návody najdete na webech institucí, které se věnují kybernetické bezpečnosti a internetové kriminalitě:
- Bezpečná hesla, heslové fráze, správci hesel a dvoufázové ověření v bezplatném kurzu Národního úřadu pro kybernetickou a informační bezpečnost.
- Jak předcházet útokům na přístupové údaje a co dělat při podezření na únik od Policie České republiky.
- Jak postupovat při podezřelém e-mailu nebo SMS na veřejném portálu Národního úřadu pro kybernetickou a informační bezpečnost.
