Predstavte si bežné ráno na sekretariáte školy: účtovníčka sa prihlasuje do systému EduPage, zástupkyňa do elektronickej pošty, riaditeľ do portálu ministerstva. Ak je aspoň jedno z týchto hesiel „123456“ alebo meno dieťaťa, útočník sa môže dostať k osobným údajom žiakov, zamestnancov aj rodičov skôr, než dopijete kávu. Znie to ako nadsázka, no rozsiahla analýza vyše 19 miliárd uniknutých hesiel, ktorú zverejnil portál Cybernews, to potvrdzuje: až 94 % hesiel sa v únikoch opakovalo alebo boli použité viackrát.

Pre riaditeľa školy to nie je len technická drobnosť pre informatika. Slabé heslo v školskom informačnom systéme je bezpečnostná diera, cez ktorú môže uniknúť agenda žiakov aj zamestnancov. A to je už otázka GDPR a zodpovednosti školy ako prevádzkovateľa osobných údajov.

Najčastejšie chyby pri tvorbe hesiel

Ľudia (aj tí, ktorí si myslia, že sú na internete opatrní) robia pri heslách stále tie isté chyby:

• Sekvenčné kombinácie ako „123456“ alebo „qwerty“ – útočník ich skúša ako prvé pri tzv. brute-force útoku, teda pri automatizovanom skúšaní kombinácií znakov.
• Osobné údaje v hesle – mená detí, dátumy narodenia, meno domáceho maznáčika alebo názov ulice. Tieto informácie sú často verejne dostupné na sociálnych sieťach, čiže ich útočník nemusí hádať.
• Rovnaké heslo na viacerých účtoch – ak unikne heslo z jednej služby (napr. z e-shopu), útočník ho automaticky vyskúša aj na š