Zajímavost
V srpnu 2011 vydal Randall Munroe na webu xkcd komiks č. 936 s názvem „Password Strength“ a vlastně přepsal deset let bezpečnostních doporučení. Porovnal v něm heslo „Tr0ub4dor&3“ — typicky „zkomolené“ heslo s asi 28 bity entropie, při 1 000 pokusech za sekundu prolomitelné zhruba za 3 dny — s frází „correct horse battery staple“, tedy čtyřmi náhodnými slovy s asi 44 bity, na kterou by stejný počítač potřeboval přibližně 550 let. Pointa: „těžké“ heslo je těžké především pro lidi na zapamatování, zatímco řetěz slov se pamatuje snadno a matematicky je mnohem silnější. Radě zakořenily: v roce 2017 publikace NIST SP 800-63B oficiálně opustila stará pravidla (povinné symboly, časté vynucené změny hesla) ve prospěch dlouhých heslových frází.
Stručný návod k nástroji
- Otevřete Generátor hesel na simpytool.com.
- Nastavte délku na alespoň 16 znaků — nebo zvolte režim fráze se 4–5 náhodnými slovy.
- Zapněte velká písmena, číslice a symboly, pokud je služba přípustí.
- Sledujte indikátor síly; cílem je úroveň „velmi silné“ heslo.
- Vygenerované heslo si uložte do správce hesel — nikdy ho nepoužívejte na dvou službách.