Jak vytvořit silné heslo, které si zapamatujete

Které heslo má smysl si pamatovat?

Začněte tím, k čemu heslo potřebujete. Hlavním heslem otevíráte trezor správce, ve kterém máte ostatní přístupy. To je dobrý důvod věnovat čas jeho vytvoření i zapamatování. Pamatovat si stejným způsobem desítky hesel k obchodům, diskusím a aplikacím už praktické není.

U těchto účtů si nechte vytvořit samostatné náhodné heslo správcem nebo generátorem hesel a uložte je. Generátor na Websiu vytváří řetězce znaků; následující postup se slovy je jiná metoda. S uložením a prvním přihlášením pomůže návod pro začátek se správcem hesel.

Heslová fráze funguje jako běžné heslo, jen je tvořená několika slovy. Služba ale musí přijmout její délku a použité znaky. Než začnete losovat, podívejte se na omezení formuláře. Pokud jiná služba dovoluje jen krátké heslo, neřešte to oříznutím hotové fráze. Pro takový účet vytvořte náhodné heslo v povolené délce a uložte ho do správce.

Jak sestavit frázi pomocí kostky?

Připravte si běžnou šestistěnnou kostku, papír a dlouhý seznam slov EFF. Je anglický a každému slovu přiřazuje pět číslic od jedné do šesti. Vyhledáváte číslo, nikoli slovo, které se vám líbí.

1. Hoďte kostkou pětkrát. Výsledky zapisujte za sebe v pořadí hodů. Nesčítejte je ani neřaďte od nejmenšího.
2. Najděte číslo v seznamu. Modelový výsledek 4, 3, 4, 6, 3 dává kód 43463. Vedle něj skutečně stojí panoramic.
3. Zapište odpovídající slovo. Číslo slouží pouze k vyhledání; do hesla ho nepřidáváte.
4. Celý postup zopakujte ještě pětkrát. Získáte šest slov, celkem po třiceti hodech. Zachovejte pořadí i případné opakované slovo.
5. Slova oddělte jednotně. Pokud služba přijímá mezery, použijte mezi slovy jednu mezeru. Při jiném oddělovači si přesnou podobu poznamenejte.

Jde o metodu doporučenou EFF. Ukázka 43463 → panoramic vysvětluje jeden tah; vlastní frázi vytvořte od prvního hodu znovu. Nepřebírejte ji z článku ani ze zdrojového návodu.

Proč právě šest slov a proč je nevybírat z hlavy?

Počet slov má smysl spolu s velikostí seznamu a způsobem výběru. V dlouhém seznamu EFF má každé z 7 776 slov stejnou šanci. Při šesti nezávislých výběrech existuje 7 776⁶ možných posloupností. Útočník může znát celý seznam i pravidla a stále neví, kterou posloupnost jste vylosovali.

Podrobné vysvětlení EFF tento výběr vyjadřuje přibližně 77 bity entropie, tedy mírou náhodnosti. Číslo platí pro uvedenou metodu, nikoli pro libovolných šest slov. Výběr ze seznamu o několika desítkách oblíbených výrazů nabídne podstatně méně možností.

Právě proto při losování nevyhazujte nepohodlná slova, nepřehazujte jejich pořadí a nenahrazujte je synonymy. Začali byste výsledek přizpůsobovat vlastnímu vkusu, jehož předvídatelnost původní výpočet neřeší. Větu „ráno si dávám kávu s mlékem“ člověk sestaví snadno, ale jednotlivá slova na sebe významově navazují. Šest slov v ní nepředstavuje šest nezávislých losování.

Anglická slova také nepřekládejte do češtiny s předpokladem, že si fráze zachová uvedenou sílu. Překlad mění seznam možných výsledků a různá slova mohou skončit stejně. Pro českou variantu potřebujete samostatný seznam s jasně popsanými pravidly. Jestli vám angličtina překáží, není vhodným řešením memorovat frázi, ve které si neustále pletete význam či pravopis.

Jak si náhodná slova zapamatovat?

Pomůcku vytvářejte až z hotového výsledku. Zkuste si slova představit jako předměty v jedné scéně nebo jako zastávky na známé cestě. Podstatné je, aby vám představa připomněla také pořadí. Příběh může být česky, ale při zadávání zachovejte původní anglická slova.

Například první slovo z ukázky, panoramic, si můžete spojit s širokým výhledem z okna. Další skutečně vylosované slovo by určilo, co v tom výhledu vidíte. Nevymýšlejte si předem další předměty, abyste podle nich následně vybírali heslo.

Při nácviku záleží i na psaní. Ověřte, že zvládnete přesnou podobu na klávesnici, kterou běžně používáte, včetně mezer a případných velkých písmen. Heslo nacvičujte při skutečném odemykání trezoru; nevkládejte ho kvůli tréninku do chatu, poznámky sdílené s kolegy ani internetového testu.

Co když služba vyžaduje číslo nebo speciální znak?

Splňte požadavek, ale nepovažujte přidaný vykřičník za náhradu náhodného výběru. U již náhodně vytvořené fráze může jít pouze o úpravu pro přijetí formulářem. Původně slabému heslu typu Praha2026 samotný vykřičník zásadní opravu nezajistí.

NIST SP 800-63B-4 pro služby spadající do jeho rámce odmítá povinné míchání kategorií znaků i bezdůvodnou pravidelnou výměnu hesel. Není to obecná česká zákonná povinnost. Pro vás je užitečný princip: důležitější než splnění barevného ukazatele je způsob vzniku hesla, jeho délka a samostatné použití. Podrobněji to vysvětluje článek o době prolomení hesla.

Jak neztratit přístup k trezoru?

Hlavní heslo používejte pouze pro trezor. Zadávat tutéž frázi do e-shopu by znamenalo svěřit další službě klíč k ostatním přístupům. Ani dlouhá fráze nepomůže, pokud ji jiný web vyzradí.

Připravte si bezpečně uloženou papírovou kopii a postup obnovy, který nabízí konkrétní správce. Papír uložte tam, kam se nedostane kdokoli od vašeho počítače, například do uzamčené domácí schránky na dokumenty. Jediná kopie uvnitř stejného zamčeného trezoru při zapomenutí nepomůže. EFF připomíná, že ztráta hlavní fráze může znamenat i trvalou ztrátu přístupu k datům.

Před spoléháním na nový trezor ověřte, že ho opravdu znovu odemknete, a projděte možnosti dvoufázového ověření. Záložní kód k druhému faktoru a hlavní heslo mohou řešit dvě různé překážky. Nepředpokládejte, že jeden automaticky nahrazuje druhý.

Často kladené otázky