TIP#1860: Co to znamená brute force v počítačové bezpečnosti? Co dictionary attack. Jak se prolamují hesla?

Brute force (hrubou silou) je většinou označení útoku na hesla. V té nejzákladnější podobě jde o postup. kdy se postupně zkoušejí všechna možná hesla, případně všechny možné kombinace. U čtyřmístného číselného PIN by to znamenalo vyzkoušet postupně vše od 0000 do 9999, tedy 10 000 kombinací. Při (teoreticky) jedné sekundě na číslo by šlo o deset tisíc sekund, tedy necelé tři hodiny. U šestimístného PIN to ale už je 277 hodin.

Pokračování textu TIP#1860: Co to znamená brute force v počítačové bezpečnosti? Co dictionary attack. Jak se prolamují hesla?

TIP#1856: Safari umí hlídat, jestli nedošlo ke kompromitaci hesel. Využijte to pro zlepšení bezpečnosti. Můžete i přímo v iPhone/iPadu

Safari (na Mac OS) umí hlídat zda vaše heslo nebylo kompromitováno – zapíná se v Předvolby/Preferences v Safari kde přejdete na Hesla/Passwords a tam je volba Detekovat hesla odhalená ve známých uniklých datech/Detect passwords compromised by known data leaks.

Pokračování textu TIP#1856: Safari umí hlídat, jestli nedošlo ke kompromitaci hesel. Využijte to pro zlepšení bezpečnosti. Můžete i přímo v iPhone/iPadu

TIP#1834: Jak exportovat hesla z LastPass? A kam můžete snadno přejít?

LastPass od 16. března omezí možnost využívat zdarma dostupnou podobu tohoto správce hesel – budete si muset vybrat, zda ho chcete používat na počítači nebo na mobilních zařízeních. Pokud budete chtít nadále oboje, tak je nutné přejít na měsíční předplatné.

Pokračování textu TIP#1834: Jak exportovat hesla z LastPass? A kam můžete snadno přejít?

TIP#1782: Jak přenést hesla z (nejen) LastPass do Klíčenky na iPhone/Mac (iOSu)

Pokud jste dlouholetým uživatelem LastPass, tak možná časem (po pořízení iPhone, iPad a MacBooku) dorazíte do momentu, kdy si říkáte, že by nebylo marné mít hesla z LastPass i v Klíčence u Apple. Důvodem zpravidla bude to, že LastPass je na iPhone/iPadu komplikované monstrum, které se neustále odhlašuje, znovu chce přihlašovat, znovu chce ověřovat přihlášení takže musíte řešit dvoufaktor v Authy, přepínat aplikace a doufat, že tu předchozí mezitím iOS nezabije. Zda za to mohou tvůrci LastPass nebo je to další typický snaha Apple co nejvíce komplikovat existenci konkurenci těžko říct.

Pokračování textu TIP#1782: Jak přenést hesla z (nejen) LastPass do Klíčenky na iPhone/Mac (iOSu)

TIP#1777: Bezpečnost na internetu pro novináře: Pokračujte ochranou všech hesel (2)

Hesla coby novinář prostě musíte mít vždy složitá a unikátní. Hlídat si jejich úniky (třeba přes HaveIBeenPwned.com) a schovávat si je ve Správci hesel – ten je ostatně bude generovat, takže budou opravdu složitá. Se správci hesel je ale zádrhel v tom, že pokud použijete nějaké klasické (LastPass a další) tak vaše hesla jsou kdesi v cloudu a tím hrozí jejich odcizení – správné řešení jedině lokální úložiště hesel na šifrovaném médiu.

Pokračování textu TIP#1777: Bezpečnost na internetu pro novináře: Pokračujte ochranou všech hesel (2)

TIP#1708: Kde a jak v iPhone, iPadu a Mac/MacBooku najdu uložená hesla?

Zapomněli jste přihlašovací údaje k nějakému webu či aplikaci? Nezoufejte, velmi často je můžete najít ve vašem telefonu či počítači. Pokud nepoužíváte důsledně Správce hesel (LastPass a další) tak je pár dalších základních míst, kde přihlašovací údaje najdete – jak přihlašovací jméno (což bývá nejčastěji e-mail) tak k němu patřící heslo.

Pokračování textu TIP#1708: Kde a jak v iPhone, iPadu a Mac/MacBooku najdu uložená hesla?

TIP#1486: Proč (spíše) nepoužívat správce hesel co jsou přímo v prohlížeči?

Každý dnešní prohlížeč má zabudovaného správce hesel. Některé umí ukládaná hesla i synchronizovat napříč zařízeními (Google, Safari a Firefox například) a mají občas i něco málo funkcí na „ukládání hesel“ navíc. Řeč o tom je například v Google Password Manager je ten nejjednodušší správce hesel. Oproti tomu jsou zde ale samostatné aplikace pro správu hesel – LastPass, 1Password, Dashlane, KeePass a řada dalších (viz Co používat pro správu hesel? Jaké jsou alternativy pro LastPass?). Co je tedy lepší? Ten zabudovaný v prohlížeči nebo samostatný?

Pokračování textu TIP#1486: Proč (spíše) nepoužívat správce hesel co jsou přímo v prohlížeči?

TIP#1322: Jak zapnout a vypnout synchronizaci v Chrome a k čemu je to vlastně dobré

Google Chrome můžete používat s účtem Google v poněkud pokročilejší a praktičtější podobě – po propojení s účtem u Google můžete aktivovat synchronizaci, která vám umožní si na dalších zařízení nastavit další Chrome a mít dostupné oblíbené, historii, hesla, rozšíření, otevřené karty, adresy/telefonní čísla, platební metody a vzhled. To vše automaticky, takže když máte Chrome na počítači a na notebooku, tak se oba budou udržovat ve shodné podobě.

Pokračování textu TIP#1322: Jak zapnout a vypnout synchronizaci v Chrome a k čemu je to vlastně dobré

TIP#1315: Jak zjistit heslo, když jsem přihlášený

Tohle bude takový trochu zvláštní tip. Hlavně proto, že „zjistit heslo“ je zapeklitá záležitost – v drtivé většině případů to totiž nejde. Nemůžete například zjistit, jaké heslo máte na Facebooku i když jste právě k Facebooku přihlášení: Facebook totiž vaše heslo uložené nemá (a nesmí mít).

Pokračování textu TIP#1315: Jak zjistit heslo, když jsem přihlášený

TIP#1240: LastPass (správce hesel) není pouze pro bezpečnou práci s hesly. Zkuste pár pokročilejších věcí.

LastPass už znáte (třeba z Jaká jsou nejpoužívanější hesla a jak vůbec zacházet s hesly na Internetu? a dalších zdejších tipů). Jako správce hesel je to jedna z nejzásadnějších pomůcek pro bezpečné používání Internetu. Umí toho ale ještě trochu víc než jenom vytvářet bezpečná hesla a vyplňovat hesla v okamžiku kdy je potřebujete v prohlížeči.

Pokračování textu TIP#1240: LastPass (správce hesel) není pouze pro bezpečnou práci s hesly. Zkuste pár pokročilejších věcí.