Způsob, jak může aplikace ověřit, že jste to vy.

Jedná se o klíče k celému vašemu (onlinovému) životu.

S vaším heslem můžu:

podívat se na vaše kontakty, fotky

vymazat všechna data ve vašem telefonu

S vaším heslem můžu být vy.

(to nechcete)

slovo s velkým písmenem - nějaké jméno (čehokoliv)

číslo - číslo popisné, datum narození, lomítko rč

speciální znak, ! nebo @, ale jenom když musím

The attackers may have obtained access to your Adobe ID and encrypted password.

We have reset your password.

Hashování je fajn, ale

mnoho stránek ho stále nepoužívá

slabé heslo se dá rychle cracknout

a unikají pořád

ověřte si svoji emailovou adresu na haveibeenpwned.com

nastavte si notifikace

alespoň

8 12 20?

znaků

Pepik92

correct horse battery staple

Ph'nglui mglw'nafh Cthulhu R'lyeh wgah'nagl fhtagn

d!13p$*W1Z2RnxUc

náhodné = 👍

jeden účet = jedno heslo

Program, který se o hesla stará za vás

pamatuje si hesla

generuje silná hesla

vyplňuje hesla za vás

A nenechá se napálit phishingem

password ⟶ passphrase

V heslech můžou být mezery.

Královna Válenda vrátila veverku a pak šla na Bajkal

↓

Kr_lovnaVnda vratilaVarku a8slaNAB.

KrnaV.d.V4V pakŠlanaB.jk.l

KrV-aW4paS.anAbJKA.

Diceware - generování hesel pomocí kostek

22423 hanka 35631 nq 21656 foton 21344 eur 33162 máslo 63646 výkres

Napište si heslo na papírek

Takhle samozřejmě ne...

Heslo není jediný způsob, jak ověřit uživatele

tři faktory:

něco, co vím - klasické heslo

něco, co jsem - biometrika, otisk, ksichtID

něco, co mám - ???

Co máme všichni neustále u sebe

a dá se pomocí toho ověřit?

myaccount.google.com/security

Aplikace Authy

návody, jak vícefaktor zapnout

(Google Authenticator)

Harwarový klíč