Ešte nedávno bolo odporúčané pravidelne meniť heslá, aby sa znížilo riziko ich krádeže. Výskumy však ukazujú, že to nemusí nevyhnutne zvýšiť bezpečnosť účtu, píše TASR.
Preto nie je úplne jasné, ako často by sa heslá mali meniť. Informovala o tom bezpečnostná spoločnosť Eset.
Nové heslá nemusia pomôcť
„Existujú presvedčivé dôvody, prečo bezpečnostní experti a celosvetovo uznávané autority, ako napríklad Národný inštitút USA pre štandardy a technológie (NIST) a britské Národné centrum kybernetickej bezpečnosti (NCSC), neodporúčajú, aby si ľudia nasilu menili heslá každých niekoľko mesiacov, pokiaľ nie sú splnené určité kritériá,“ uviedla bezpečnostná spoločnosť.
Podľa inštitútu NIST majú používatelia tendenciu vyberať si slabšie heslá, keď vedia, že ich budú musieť v blízkej budúcnosti zmeniť. Taktiež dodal, že ľudia si často zvolia heslo, ktoré je podobné ich starému zapamätateľnému heslu.
„Tento postup poskytuje falošný pocit bezpečia, pretože, ak bolo predchádzajúce heslo skompromitované a vy ho nenahradíte silným a jedinečným heslom, útočníci ho môžu ľahko prelomiť znova,“ vysvetlila bezpečnostná spoločnosť.
Niektoré situácie si predsa len vyžadujú zmenu hesla
Napríklad, ak bolo súčasťou úniku údajov tretej strany alebo bolo opakovane používané vo viacerých účtoch. Taktiež pokiaľ bolo slabé a ľahko uhádnuteľné. „Hackeri môžu používať špecializované nástroje určené na automatizáciu procesu skúšania rôznych hesiel v rôznych účtoch v nádeji, že jedno z nich bude fungovať, a často aj uspejú,“ dodala spoločnosť.
Odporúča preto používanie silných, dlhých a jedinečných hesiel, či ich ukladanie do správcu hesiel. Taktiež je tu možnosť aktivácie dvojfaktorovej autentifikácie, ktorá dodáva ďalšiu vrstvu ochrany.
„Heslá neukladajte do prehliadača, hoci sa to zdá ako dobrý nápad. Prehliadače sú totiž obľúbeným cieľom útočníkov, ktorí môžu prostredníctvom malvéru kradnúceho informácie získať vaše heslá,“ podotkla spoločnosť.
Do budúcnosti sa podľa spoločnosti očakáva, že prístupové kľúče, s podporou spoločností Google, Apple, Microsoft a ďalších významných technologických hráčov, časom navždy ukončia éru hesiel. „Dovtedy je však dôležité udržať si čo možno najvyššiu úroveň zabezpečenia účtov,“ uzavrela spoločnosť.
