Většina napadených webů se nedostane do rukou útočníků díky složitému útoku, ale kvůli slabému nebo opakovanému heslu. Jedno prolomené heslo pak otevře administraci, FTP i e-maily.
Jaké heslo je silné
- Dlouhé. Důležitá je délka, ideálně alespoň 14 znaků. Dlouhá věta z několika slov je lepší než krátké heslo s vykřičníkem.
- Jedinečné. Každá služba má mít jiné heslo. Když unikne jedno, ostatní zůstanou v bezpečí.
- Nesouvisející s vámi. Žádná jména, data narození, názvy firmy ani slova ze slovníku.
Kde všude hesla máte
| Administrace hostingu | přístup ke všemu, nejdůležitější heslo |
| E-mailové schránky | umožňují obnovu hesel k dalším službám |
| FTP účty | přístup k souborům webu |
| Databáze | přístup k datům aplikace |
| Administrace webu (WordPress apod.) | nejčastější cíl útoků |
Jak si je zapamatovat
Používejte správce hesel. Pamatujete si jedno silné hlavní heslo a ostatní hesla vygeneruje a uloží program. Je to bezpečnější i pohodlnější než psát si hesla na papírek nebo používat stále stejné.
Základní pravidla
- Hesla neposílejte e-mailem ani nepište do chatu. Pokud je to nezbytné, sdělte je jiným kanálem než uživatelské jméno.
- Pokud heslo pravděpodobně uniklo (podezřelá aktivita, uživatel odešel z firmy), změňte ho hned.
- Kde je to možné, zapněte dvoufázové ověření, viz slovníček.
- Zjistit, zda vaše adresa nebyla součástí úniku dat, můžete na webu haveibeenpwned.com.
- Nepoužívejte výchozí uživatelská jména jako admin.
Jestli byl váš web už napaden, přečtěte si Můj web byl napaden: co dělat.