Hesla bývají nenápadná, dokud některé z nich přestane stačit. V běžném dni se používají při otevření e-mailu, přihlášení do banky, nákupu v e-shopu, práci s telefonem, správě sociálních sítí i při vstupu do služeb, na které člověk někdy měsíce nesáhne. Často se s nimi zachází automaticky, bez větší pozornosti. Právě v tom vzniká jejich slabé místo.
Člověk si někdy pamatuje jedno heslo, které použije na více místech, jindy ukládá přístupy v prohlížeči, posílá je někomu zprávou nebo je po letech nemění ani tehdy, když se účet začne chovat zvláštně. Nejde o výjimečné selhání, ale o běžný důsledek toho, že počet účtů dávno přerostl schopnost mít všechno bezpečně v hlavě.
Téma hesel proto není jen technická otázka. Souvisí s tím, jak se člověk rozhoduje pod tlakem, jak moc věří známým službám, jak rychle reaguje na varování a jaký systém si vytvoří pro každodenní přihlašování. Dobře nastavená hesla snižují riziko, že jeden uniklý údaj otevře cestu k dalším účtům, a zároveň zjednodušují běžný provoz. V tomto smyslu patří hesla mezi základní prvky, na kterých stojí širší bezpečnost na internetu.
Proč jsou hesla pořád důležitá
Heslo je stále jedním z nejčastějších způsobů, jak služba pozná, že se k účtu hlásí oprávněná osoba. I tam, kde se objevují nové způsoby přihlášení, se heslo často používá jako základní nebo záložní prvek. Může chránit e-mail, bankovnictví, účet u operátora, cloudové úložiště, školní systém, pracovní nástroj nebo obyčejný e-shop, ve kterém jsou uložené osobní údaje.
Riziko není jen v tom, že někdo heslo uhodne ručně. Větší problém vzniká tehdy, když se hesla dostanou do databází po úniku z jiné služby. Útočník pak nemusí znát konkrétního člověka. Stačí, že zkouší známé kombinace e-mailů a hesel na dalších webech. Pokud se stejné heslo používá opakovaně, jeden únik může zasáhnout více účtů najednou.
Heslo také často chrání místo, odkud se dají obnovovat další přístupy. Kdo ovládne hlavní e-mail, může v některých službách spustit obnovu hesla, potvrdit změnu nastavení nebo získat přístup k doručeným zprávám. Proto není každé heslo stejně důležité. Některé účty mají vyšší hodnotu, protože přes ně vede cesta k dalším službám.
V běžném životě se hesla snadno zlehčují, protože většinu času fungují bez problému. Člověk se přihlásí, účet se otevře a nic se nestane. Bezpečnost ale není vidět ve chvíli, kdy je všechno v pořádku. Projeví se až tehdy, když někdo zkusí přístup zneužít, služba oznámí únik nebo se objeví podezřelá aktivita.
Heslo je zároveň jeden z mála bezpečnostních prvků, který člověk opravdu ovlivňuje každý den. Nemůže rozhodnout, jak služba ukládá databázi ani jak rychle odhalí útok, ale může ovlivnit, zda jeden únik otevře další účty. Proto má smysl věnovat heslům pozornost i tehdy, když člověk nepoužívá žádné mimořádně citlivé systémy. Běžný soukromý účet dnes často obsahuje dost osobních údajů na to, aby jeho zneužití způsobilo praktické potíže.
Co dělá heslo skutečně silným
Silné heslo není jen heslo s jedním vykřičníkem na konci. Důležitá je hlavně délka, jedinečnost a nepředvídatelnost. Krátké heslo, které obsahuje jméno, rok narození, název oblíbeného týmu nebo jednoduchou záměnu písmen za číslice, může vypadat složitě, ale pro automatické zkoušení bývá stále slabé. Lepší je heslo, které není odvoditelné z veřejných informací ani z běžných zvyklostí.
V praxi může být silné heslo buď dlouhá náhodná kombinace znaků, nebo delší přístupová fráze, kterou si člověk umí zapamatovat a která není známou větou. U účtů, které chrání citlivé údaje, peníze nebo hlavní komunikaci, má smysl volit hesla delší a jedinečná. U správce hesel může náhodně vytvořené heslo splňovat tuto roli lépe než heslo vymyšlené pod tlakem při registraci.
Důležité je také nepoužívat heslo, které už někdy mohlo uniknout. Slovo, jméno nebo běžná kombinace se mohou objevit v seznamech, které útočníci automaticky zkoušejí. Proto nestačí, že heslo není snadno uhádnutelné sousedem nebo kolegou. Musí obstát i proti tomu, že ho někdo porovnává s velkým množstvím známých slabých a uniklých hesel.
Při tvorbě hesla pomáhá klidný postup, ne spěch. Když služba vyžaduje registraci rychle, člověk často sáhne po něčem, co už zná. Právě proto se vyplatí mít připravený systém, jak vytvořit silné heslo bez toho, aby se pokaždé začínalo od nuly.
Silné heslo by také nemělo být příliš osobní. Člověk si snadno vybere něco, co pro něj má význam, protože se to dobře pamatuje. Jenže právě osobní význam může být problém, pokud je část informace dohledatelná z veřejných profilů, starých příspěvků nebo z běžné znalosti okolí. Bezpečnější je heslo, které nemá zřetelný vztah k životopisu, rodině, adrese ani oblíbeným věcem. Čím méně je z něj čitelný lidský vzorec, tím lépe plní svou úlohu.
Proč je stejné heslo na více webech rizikové
Opakované používání stejného hesla je pochopitelné. Účtů je mnoho, služby se registrují rychle a člověk nechce ztrácet čas obnovou přístupu. Z praktického hlediska se jedno zapamatované heslo jeví jako úspora. Z bezpečnostního hlediska se z něj ale může stát spojnice mezi účty, které by jinak zůstaly oddělené.
Pokud heslo unikne z menšího e-shopu, diskusního fóra nebo staré služby, nemusí to samo o sobě znamenat největší škodu. Problém vzniká ve chvíli, kdy je stejné heslo použité také u e-mailu, sociální sítě, bankovní aplikace nebo účtu, kde jsou uložené doklady a osobní údaje. Útočník pak nemusí heslo hádat. Pouze zkouší, zda stejná kombinace funguje i jinde.
Rizikové je i zdánlivé obměňování stejného základu. Heslo může mít na jednom webu koncovku podle názvu služby, na jiném rok, na třetím vykřičník. Pro člověka to působí jako rozdíl, ale vzorec může být předvídatelný. Jakmile se ukáže jedna varianta, další se někdy odhadují snáze, než si uživatel připouští.
Proto se u důležitých účtů vyplatí uvažovat o každém hesle jako o samostatném klíči. Jeden klíč nemá otevírat více dveří. Téma, proč je stejné heslo na více webech nebezpečné, je ve skutečnosti jedním z nejdůležitějších základů běžné digitální bezpečnosti.
V praxi se tato zásada nejlépe zavádí postupně. Není nutné během jednoho večera projít každý starý účet. Důležité je odpojit od sebe účty, které mohou způsobit největší škodu. Hlavní e-mail, bankovní služby, cloud, účty s uloženou platební kartou a pracovní přístupy by neměly sdílet stejný základ hesla s méně důležitými registracemi. Takové oddělení výrazně snižuje možnost, že se z malého úniku stane větší řetězový problém.
Jak poznat slabé nebo nebezpečné heslo
Slabé heslo nemusí na první pohled působit slabě. Někdy obsahuje velké písmeno, číslo i speciální znak, ale pořád vychází z jednoduchého slova nebo osobního údaje. Typické jsou kombinace jména, roku narození, názvu města, jména dítěte, zvířete, oblíbené značky, ročního období nebo slova napsaného s drobnou náhradou písmen.
Nejisté je také heslo, které bylo někdy napsané do zprávy, sdílené v chatu, uložené v nechráněném dokumentu nebo poslané e-mailem. Takové heslo mohlo zůstat na více místech, než si člověk uvědomuje. I kdyby nebylo přímo zneužité, ztrácí část kontroly. To platí zvlášť u pracovních přístupů, účtů rodinných služeb a hlavních soukromých schránek.
Dalším varováním je heslo, které se používá dlouho a člověk už neví, kde všude ho zadal. Staré heslo se mohlo objevit ve službě, kterou už nepoužívá, v prohlížeči na starém počítači nebo v účtu, jehož zabezpečení dávno nesleduje. Čím déle heslo putuje mezi službami, tím hůř se posuzuje jeho skutečná bezpečnost.
Dobré rozpoznání slabého hesla není o tom, aby se člověk obviňoval z minulých voleb. Je to spíš praktická kontrola, která ukáže, kde vzniká zbytečně velké riziko. Samostatné téma, jak poznat slabé heslo, pomáhá pojmenovat tyto znaky bez zbytečné paniky.
U slabých hesel bývá zrádné, že člověku dlouho dobře slouží. Když se účet roky nepokazil, vzniká dojem, že heslo stačí. Jenže bezpečnost hesla se neměří tím, kolikrát už prošlo přihlášením. Měří se tím, jak by obstálo ve chvíli, kdy se dostane do nesprávných rukou nebo kdy se zkouší automaticky společně s miliony dalších kombinací. Staré, krátké a opakované heslo může být pohodlné, ale pohodlí samo o sobě není známkou bezpečí.
Kdy má smysl heslo změnit
Změna hesla má smysl hlavně tehdy, když existuje důvodné podezření, že heslo už nemusí být bezpečné. Může jít o zprávu služby o úniku dat, upozornění správce hesel, podezřelé přihlášení, cizí zařízení v historii účtu, nečekanou změnu nastavení nebo situaci, kdy bylo heslo někomu předáno. V takových případech není vhodné čekat, zda se problém projeví víc.
Naopak automatické a časté měnění hesel bez důvodu nemusí samo o sobě znamenat lepší bezpečnost. Když je člověk nucen měnit heslo příliš často, může začít používat předvídatelné obměny, zapisovat si je nebezpečně nebo sahat po jednodušších kombinacích. Důležitější než častá změna je, aby nové heslo bylo jedinečné, dlouhé a nebylo založené na starém vzorci.
Při změně hesla je dobré myslet i na pořadí kroků. Pokud existuje podezření, že je účet napadený, samotná změna hesla nemusí stačit, když útočník zůstává přihlášený na jiném zařízení nebo má nastavený vlastní způsob obnovy. V takové situaci bývá potřeba zkontrolovat přihlášená zařízení, obnovovací e-mail, telefonní číslo a další bezpečnostní nastavení.
Klidná změna hesla je proto víc než jen vyplnění nového řádku ve formuláři. Je to chvíle, kdy se ověřuje, jestli člověk opravdu znovu přebírá kontrolu nad účtem a zda se stejný problém nemůže vrátit přes jiný přístup.
Po změně hesla bývá užitečné sledovat, zda se účet nechová nezvykle. Nejde o trvalé podezřívání každé notifikace, spíš o krátké období zvýšené pozornosti. Pokud se znovu objeví upozornění na přihlášení, změnu nastavení nebo pokus o obnovu, může to znamenat, že problém neležel jen v samotném hesle. Někdy je potřeba zkontrolovat zařízení, e-mailovou schránku nebo další služby, které jsou s účtem propojené.
Co dělat při podezření na únik hesla
Podezření na únik hesla může přijít několika způsoby. Služba pošle upozornění, správce hesel označí heslo jako rizikové, v účtu se objeví neznámé přihlášení nebo někdo obdrží zprávu o aktivitě, kterou neprovedl. V takové chvíli pomáhá nejednat chaoticky. Rychlost je důležitá, ale ještě důležitější je nepřeskočit podstatné kroky.
První je změnit heslo u konkrétní služby. Pokud bylo stejné nebo podobné heslo použité i jinde, je potřeba řešit i další účty. Právě tady se ukazuje, jak velký rozdíl je mezi jedním heslem pro více webů a jedinečnými hesly. U jedinečného hesla se problém obvykle drží v menším prostoru. U opakovaného hesla se musí přemýšlet šířeji.
Druhou oblastí je kontrola účtu. Podezřelá aktivita může znamenat, že se někdo už přihlásil a změnil část nastavení. Vhodné je projít přihlášená zařízení, aktivní relace, propojené aplikace, obnovovací údaje a pravidla přeposílání e-mailu, pokud je služba nabízí. Zvlášť u e-mailu může útočník nastavit přeposílání nebo filtr, který zůstane skrytý i po změně hesla.
Třetí oblastí je dvoufázové ověření a další zabezpečení. Pokud nebylo zapnuté, je vhodné ho po stabilizaci účtu nastavit. Pokud zapnuté bylo, má smysl zkontrolovat, zda nebyly přidány cizí metody. Přehledný postup, co dělat při úniku hesla, pomáhá snížit riziko, že se problém vyřeší jen částečně.
Podezření na únik hesla je také dobrý okamžik pro rozlišení, co je jisté a co je pouze možné. Někdy služba oznámí konkrétní incident, jindy jde jen o upozornění na přihlášení z neznámého místa. Opatrnější postup je vhodný v obou případech, ale není nutné vytvářet závěry bez důkazů. Bezpečnější formulace v hlavě pomáhá jednat věcně: účet se zkontroluje, heslo se vymění, propojení se projdou a další účty se řeší podle toho, zda sdílely stejný přístup.
Jak funguje správce hesel
Správce hesel je nástroj, který ukládá přihlašovací údaje na jednom chráněném místě. Může vytvářet dlouhá náhodná hesla, ukládat je k jednotlivým službám a vyplňovat je při přihlášení. Tím řeší základní problém: člověk si nemusí pamatovat desítky jedinečných hesel a zároveň nemusí používat jednu zapamatovatelnou kombinaci všude.
Nejdůležitější heslo se tím přesouvá na hlavní přístup ke správci. Toto hlavní heslo musí být silné, jedinečné a chráněné zvlášť pečlivě. U některých správců se k němu přidává biometrie, bezpečnostní klíč nebo jiné ověření, ale hlavní heslo zůstává zásadní. Pokud ho člověk zapomene, obnova nemusí být vždy možná, protože dobrý správce hesel nemusí mít možnost obsah trezoru jednoduše odemknout.
Správce hesel může také upozornit na opakovaná, slabá nebo známě uniklá hesla. Tato funkce je užitečná hlavně při prvním úklidu. Ukáže, kde se opakují stejné kombinace a které účty mají přednost. Není nutné měnit všechno najednou. Dává smysl začít u e-mailu, bankovnictví, cloudů, sociálních sítí a služeb, přes které se obnovují další přístupy.
Dobrý správce hesel není jen uložištěm hesel, ale systémem, který pomáhá udržet pořádek. Snižuje tlak na paměť, omezuje opakování hesel a umožňuje bezpečnější chování i v situacích, kdy člověk používá mnoho účtů najednou.
Při používání správce hesel je důležité neudělat z něj místo bez pravidel. Hlavní heslo se nemá opakovat nikde jinde a přístup ke správci by měl být chráněný dalším ověřením, pokud to služba nabízí. Zároveň je vhodné rozumět tomu, kde jsou data uložená, jak probíhá synchronizace mezi zařízeními a co se stane při ztrátě telefonu nebo počítače. Správce hesel má zjednodušit bezpečnost, ne ji zamlžit tak, že člověk vůbec neví, na čem závisí.
Bezpečné ukládání hesel v běžném provozu
Hesla se často neohrožují jen při technickém útoku, ale i v běžném provozu. Leží na papírku u monitoru, v poznámce v telefonu, v nechráněném souboru, v e-mailu s předmětem „hesla“ nebo ve sdíleném dokumentu. V takových místech může být přístup dostupný i lidem, kteří by se k němu normálně nedostali.
Bezpečné ukládání neznamená, že člověk nesmí mít žádnou zálohu nebo že musí všechno držet jen v paměti. Znamená to, že přístupy nejsou rozptýlené po místech, která nemají ochranu. U důležitých účtů je vhodné mít jasně určeno, kde jsou hesla uložená, kdo se k nim dostane a co se stane, když se ztratí telefon, počítač nebo přístup ke správci hesel.
V rodině nebo malé firmě vzniká zvláštní situace. Některé přístupy používá více lidí, jiné by měly zůstat osobní. Sdílený účet k domácí službě je jiný případ než osobní e-mail, bankovní identita nebo pracovní účet. Když se všechno ukládá na jedno místo bez pravidel, postupně mizí přehled o tom, kdo se kam přihlásil a kdo heslo zná.
Praktické bezpečné ukládání hesel vychází z jednoduché zásady: heslo má být dostupné oprávněné osobě, ale ne náhodně viditelné každému, kdo se dostane k zařízení, papírům nebo sdílenému souboru.
Bezpečné uložení se týká i zařízení, na kterých se hesla používají. Pokud je počítač nebo telefon bez zámku, může být dobře uložené heslo jen částí ochrany. Prohlížeč, správce hesel i uložené relace předpokládají, že zařízení není volně přístupné. V běžném bytě, kanceláři nebo dílně se přitom zařízení často odkládá na chvíli stranou. Zámek obrazovky, oddělené účty a základní pořádek v přístupech nejsou technické detaily, ale součást stejného bezpečnostního řetězce.
Heslo k e-mailu jako hlavní brána k účtům
E-mail má mezi účty zvláštní postavení. Často slouží jako místo, kam chodí potvrzení registrace, odkazy pro obnovu hesla, upozornění na platby, komunikace s úřady, faktury, dokumenty i zprávy ze služeb. Kdo získá přístup k e-mailu, může v některých případech ovlivnit i další účty, které jsou na něj navázané.
Proto by heslo k hlavnímu e-mailu nemělo být stejné jako heslo do e-shopu, sociální sítě nebo staré služby. Také by nemělo být sdílené s dalšími lidmi, posílané zprávou nebo ukládané v nechráněné poznámce. U e-mailu je důležité sledovat nejen heslo, ale i obnovovací údaje, přihlášená zařízení, pravidla přeposílání a propojené aplikace.
Časté riziko vzniká ve chvíli, kdy člověk změní heslo u napadeného účtu, ale hlavní e-mail nechá bez kontroly. Pokud útočník ovládá schránku, může sledovat nové potvrzovací e-maily nebo znovu spustit obnovu přístupu. E-mail je proto vhodné řešit mezi prvními účty, ne až jako doplněk.
Silné heslo k e-mailu a dobře nastavené ověření tvoří základ, na kterém stojí bezpečnost dalších služeb. Nejde jen o jednu schránku. Jde o centrum, přes které se často potvrzuje identita člověka v digitálním prostředí.
U e-mailu je vhodné vnímat i staré schránky, které člověk už téměř nepoužívá. Právě na ně mohou být navázané registrace z minulých let, staré účty v obchodech nebo zapomenuté služby. Pokud je schránka stále aktivní a má slabé heslo, může sloužit jako cesta k obnově přístupů, které už člověk nepovažuje za důležité. Bezpečnost se proto netýká jen aktuální hlavní adresy, ale i těch schránek, které zůstaly v pozadí a pořád něco potvrzují.
Dvoufázové ověření a ochrana přihlášení
Silné heslo snižuje riziko neoprávněného přístupu, ale samo nemusí stačit. Dvoufázové ověření přidává další krok, který má potvrdit, že se přihlašuje oprávněná osoba. Může jít o kód z ověřovací aplikace, potvrzení v telefonu, bezpečnostní klíč nebo jiný způsob podle konkrétní služby. Podstatné je, že samotná znalost hesla nestačí k plnému přihlášení.
Dvoufázové ověření má největší význam u účtů, které chrání peníze, osobní údaje, hlavní komunikaci nebo pracovní přístupy. Pokud někdo získá heslo z úniku nebo phishingu, druhý krok může pokus zastavit nebo alespoň ztížit. Není to dokonalá ochrana proti všemu, ale výrazně zmenšuje prostor, ve kterém heslo samo rozhoduje o bezpečnosti účtu.
Také tady je potřeba myslet na obnovu. Pokud se ztratí telefon nebo člověk změní zařízení, musí existovat bezpečný způsob, jak se k účtu vrátit. Záložní kódy, druhé ověřovací zařízení nebo správně uložené obnovovací údaje mohou být důležité. Kódy by ale neměly ležet ve stejné nechráněné poznámce jako hesla.
Dvoufázové ověření nejlépe funguje tehdy, když je součástí celého systému, ne jen jednorázově zapnutou funkcí. Heslo, správce hesel, obnovovací údaje a ověřovací metoda se navzájem doplňují a společně tvoří odolnější přihlášení.
U různých metod ověření se může lišit pohodlí i odolnost. SMS kód bývá dostupný a pro mnoho lidí srozumitelný, ale závisí na telefonním čísle a na tom, že útočník nezíská přístup k zařízení nebo zprávám. Ověřovací aplikace a bezpečnostní klíče mohou být v některých situacích odolnější, ale vyžadují pečlivější správu záloh. Důležité je zvolit takový způsob, který člověk skutečně používá a zároveň ví, jak ho obnovit při ztrátě zařízení.
Sdílení a předávání přístupů v rodině nebo práci
Některé přístupy se v životě sdílejí. Může jít o domácí účty, předplatné, správu webu, technickou podporu, rodinné dokumenty nebo přístup k zařízení staršího člena rodiny. Sdílení hesel ale snadno sklouzne k tomu, že se heslo pošle běžnou zprávou, uloží do chatu nebo se nadiktuje někomu bez další kontroly.
Citlivější účty by se tímto způsobem sdílet neměly. Osobní e-mail, bankovní služby, identita občana, pracovní účet nebo účet s uloženými platebními údaji mají jiný význam než společná domácí služba. Když se osobní heslo předá další osobě, mizí možnost přesně rozlišit, kdo co udělal a kdo měl k účtu přístup.
Pokud služba nabízí rodinné účty, sdílené trezory, role uživatelů nebo samostatné přístupy, bývá to bezpečnější než posílání jednoho hesla všem. Každý má vlastní přístup a odpovědnost je jasnější. U pracovních nástrojů je vhodné držet se nastavení oprávnění, nikoli obcházet systém společným heslem.
V některých rodinách je užitečné mít promyšlené, co se stane při nemoci, úmrtí nebo ztrátě zařízení. Nemusí jít o dramatický scénář. Spíš o klidné uspořádání důležitých přístupů tak, aby nebyly ztracené ani volně dostupné. Hesla mají chránit účty, ale zároveň nemají vytvořit situaci, kdy se oprávněný člověk k ničemu nedostane.
Podobná pravidla platí i při krátkodobé pomoci. Když někdo potřebuje nastavit telefon, web nebo účet, nemusí automaticky dostat trvalé heslo. Někdy stačí dočasný přístup, sdílená role nebo osobní přítomnost při přihlášení. Čím kratší a jasnější je předání, tím menší prostor zůstává pro pozdější zmatek.
Jak z hesel udělat udržitelný systém
Nejlepší ochrana hesel není jednorázový úklid, po kterém se všechno vrátí do starých kolejí. Udržitelný systém znamená, že člověk ví, kde se hesla ukládají, které účty jsou nejdůležitější, jak se řeší nové registrace a co se dělá při podezření na únik. Takový systém nemusí být složitý. Musí být použitelný v běžném dni.
Začíná se obvykle hlavními účty. E-mail, bankovnictví, telefonní číslo, cloud, sociální sítě, správce hesel a pracovní přístupy mají vyšší prioritu než staré registrace ve službách bez citlivých údajů. Když se tyto hlavní účty oddělí jedinečnými hesly a doplní ověřením, výrazně se sníží riziko řetězového problému.
Další částí je postup při nových účtech. Místo rychlého vymyšlení hesla podle nálady může správce hesel vytvořit novou kombinaci, uložit ji ke správné adrese a člověk ji nemusí znát zpaměti. Tím se z bezpečného chování stává běžný zvyk, ne výjimečná akce, na kterou je potřeba velká pozornost.
Hesla také souvisejí s celkovým zabezpečením účtu. Do něj patří ověřovací metody, kontaktní údaje pro obnovu, přihlášená zařízení, oprávnění aplikací i schopnost rozpoznat podezřelou zprávu. Heslo je důležitý základ, ale nejlépe funguje tehdy, když není jedinou bariérou.
Klidný přístup k heslům neznamená, že se člověk musí stát odborníkem na kybernetickou bezpečnost. Znamená jen, že přestane spoléhat na jednu zapamatovanou kombinaci a vytvoří si systém, který odpovídá množství účtů, které dnes běžně používá. Tohle není selhání paměti. Je to reakce na prostředí, ve kterém už hesel vzniká příliš mnoho.
Voxly podobná témata zpracovává jako praktické situace každodenního života. U hesel je podstatné hlavně to, aby ochrana nebyla založená na náhodě, spěchu nebo starém zvyku, ale na přehledném uspořádání, které lze dlouhodobě udržet i při běžném každodenním používání internetu.
Pro ověření základních bezpečnostních principů je vhodné vycházet z autoritativních doporučení. NÚKIB v osvětových materiálech k heslům a přihlašování zdůrazňuje význam dalšího ověření, NIST SP 800-63B pracuje s délkou hesel a kontrolou kompromitovaných hodnot a CISA doporučuje silná, unikátní hesla a vícefaktorové ověření.