Ešte donedávna sa odporúčalo pravidelne striedať heslá s cieľom znížiť riziko ich krádeže. Výskumy naznačujú, že to nemusí nevyhnutne zvýšiť bezpečnosť účtu. Nie je tak jasné, ako často by sa heslá mali meniť. Informovala o tom bezpečnostná spoločnosť Eset.
„Existujú presvedčivé dôvody, prečo bezpečnostní experti a celosvetovo uznávané autority, ako napríklad Národný inštitút USA pre štandardy a technológie (NIST) a britské Národné centrum kybernetickej bezpečnosti (NCSC), neodporúčajú, aby si ľudia nasilu menili heslá každých niekoľko mesiacov, pokiaľ nie sú splnené určité kritériá,“ uviedla bezpečnostná spoločnosť.
Podľa inštitútu NIST majú používatelia tendenciu vyberať si slabšie heslá, keď vedia, že ich budú musieť v blízkej budúcnosti zmeniť. Taktiež dodal, že ľudia si často zvolia heslo, ktoré je podobné ich starému zapamätateľnému heslu.
„Tento postup poskytuje falošný pocit bezpečia, pretože, ak bolo predchádzajúce heslo skompromitované a vy ho nenahradíte silným a jedinečným heslom, útočníci ho môžu ľahko prelomiť znova,“ vysvetlila bezpečnostná spoločnosť.
Kedy zmeniť heslo?
Spoločnosť Eset upozornila na to, že existujú situácie, ktoré si predsalen vyžadujú zmenu hesla. Napríklad, ak bolo súčasťou úniku údajov tretej strany alebo bolo opakovane používané vo viacerých účtoch. Taktiež pokiaľ bolo slabé a ľahko uhádnuteľné.
„Hackeri môžu používať špecializované nástroje určené na automatizáciu procesu skúšania rôznych hesiel v rôznych účtoch v nádeji, že jedno z nich bude fungovať, a často aj uspejú,“ dodala spoločnosť.
Odporúča preto používanie silných, dlhých a jedinečných hesiel, či ich ukladanie do správcu hesiel. Taktiež je možnosť aktivácie dvojfaktorovej autentifikácie, ktorá dodáva ďalšiu vrstvu ochrany.
„Heslá neukladajte do prehliadača, hoci sa to zdá ako dobrý nápad. Prehliadače sú totiž obľúbeným cieľom útočníkov, ktorí môžu prostredníctvom malvéru kradnúceho informácie získať vaše heslá,“ podotkla spoločnosť.
Do budúcnosti sa podľa spoločnosti očakáva, že prístupové kľúče, s podporou spoločností Google, Apple, Microsoft a ďalších významných technologických hráčov, časom navždy ukončia éru hesiel. „Dovtedy je však dôležité udržať si čo možno najvyššiu úroveň zabezpečenia účtov,“ uzavrela spoločnosť.
