Heslo je první a často jediná bariéra mezi cizím člověkem a vašimi daty. Přesto ho většina lidí řeší až ve chvíli, kdy je pozdě. Tento text není o tom, jaká kombinace je „nejsilnější". Je o konkrétních chybách, které útočníkovi výrazně usnadní práci, a o tom, jak je odstranit bez zbytečné teorie.

Hloubka sedu je vzdálenost od předního okraje sedáku k opěradlu. Určuje, kam se při sezení posune pánev a jak se zakřiví bederní páteř. U většiny židlí se pohybuje mezi 40 a 50 cm, ale to číslo samo o sobě nic neznamená. Rozhoduje totiž poměr k délce stehenní kosti, tedy k tomu, jak daleko máte od kolena k zadku. Pokud je sedák hlubší, než je vaše stehno dlouhé, pánev se automaticky posune dozadu, páteř se ohne do „C" a sedíte na kostrči místo na sedacích hrbolech.

Pro čtyřnohé křeslo platí jednoduché pravidlo: podložte vždy tu nohu, která je výš, ne tu, která se zdá níž. Zní to proti intuici, ale funguje to lépe, protože křeslo se nepřeklápí dopředu. Použijte pevný, nestlačitelný materiál — tvrdou pryž, dřevěný klínek nebo kovovou podložku. Koberec, filc nebo korek se po pár týdnech zmáčknou a sklon se vrátí. Tloušťku volte po milimetrech a po každé úpravě zkontrolujte vodováhou, zda jsou všechny nohy v kontaktu. Pokud potřebujete vyrovnat více než dva centimetry, je lepší řešit podlahu nebo křeslo vyměnit, protože vysoký klín se snadno vysune.

Opěradlo, které podpírá, ne přikrýv

Samostatnou kapitolou jsou takzvané „bezpečnostní otázky". Odpovědi typu jméno psa nebo rodné město se dají dohledat na sociálních sítích během několika minut. Pokud to služba dovolí, odpovědi si vymyslete a uložte je do správce jako běžné heslo. Nikdy neuvádějte pravdivé údaje, které o vás najde kdokoli.

U delších textů se vyplatí brát v úvahu i dobu čtení. Pod teplejším světlem lidé čtou pomaleji a déle udrží pozornost, ale hůř rozlišují jemné barevné rozdíly. Studené světlo zvyšuje bdělost a kontrast, zato při dlouhém čtení rychleji unaví oči. Pokud dokument kombinuje hustý text a barevné grafy, zkontrolujte ho pod oběma krajními teplotami a zvolte kompromis, který drží čitelnost i barevnou věrnost.

Nejčastější chyba není krátké heslo, ale jeho opakování. Jeden únik z diskusního fóra nebo starého e-shopu znamená, že stejné přihlašovací údaje fungují jinde. Pokud používáte stejné heslo k e-mailu a k nějaké službě, útočník získá přístup k e-mailu a přes něj obnoví hesla ke všemu ostatnímu. Řešením není pamatovat si dvacet různých hesel, ale použít správce hesel. Ten si zapamatujete jedno silné heslo a zbytek generuje a ukládá za vás.

Druhá častá chyba je neochota heslo změnit po úniku. Jakmile se objeví informace, že nějaká služba byla napadena, nestačí změnit heslo jen tam. Změňte ho všude, kde jste použili stejné nebo podobné přihlašovací údaje, a to od e-mailu přes bankovnictví až po méně důležité účty. Právě e-mail je priorita, protože přes něj útočník obnoví zbytek.

Světlo je druhé úskalí. Čtecí místo potřebuje boční světlo, ne přímé nad hlavou. Pokud paraván odstíní okno, budete si svítit lampou i v poledne. Řešením je postavit hranici tak, aby clonila jen provoz v místnosti, ale okno nechala odkryté. U zástěny z průsvitného materiálu projde část světla dál a prostor nepůsobí jako kobka. Naopak neprůhledná látka vytvoří soukromí, ale místnost opticky zmenší. U malých bytů je lepší nižší paraván, který nechá vzduch a světlo proudit nad sebou.

Délka místo složitosti a co s tím dělá správce U hesel, která si pamatujete, platí, že délka poráží složitost. Fráze ze čtyř nesouvisejících slov je odolnější než krátký mišmaš znaků, který si stejně někde opíšete. U hesel, která generuje správce, jde naopak o dostatečnou délku a náhodnost. Praktický postup: zvolte si jednu frázi pro přístup do správce, zapněte dvoufázové ověření a všechny ostatní účty nechte na generátoru. Dvoufázové ověření je přitom důležitější než samotná síla hesla – i ukradené heslo bez druhého faktoru často nestačí.

Na co si dát pozor v praxi: nesdílejte hesla přes chat ani e-mail, nepoužívejte veřejné Wi-Fi pro přihlašování bez dodatečného zabezpečení a nikdy neukládejte hesla do poznámek v prohlížeči bez uzamčení zařízení. Zálohu správce hesel mějte na dvou místech a hlavní frázi nikam nepište. Pokud si nejste jisti, zda některé z vašich hesel uniklo, projděte si účty a postupně je všechny přeneste do správce. Je to práce na jeden večer, ale odstraní riziko, které jinak zůstává roky.