Heslo je posloupnost znaků používaná k ověření vaší identity a udělení přístupu k digitálnímu systému. Je propojen s vaším uživatelským jménem za účelem ověření vaší identity. Délka hesel se může lišit. Mohou obsahovat čísla, velká písmena, malá písmena a speciální znaky. Pokud se používá pouze číslo, často se nazývá přístupový kód nebo PIN.
Tento koncept má kořeny ve starověkých zvycích. Vojáci používali ústní řeč k ochraně svých jednotek. Místa byla chráněna pomocí fráze známé pouze zasvěceným. Dnes jsou takové digitální kódy všude. Mohou být poměrně složité a těžkopádné na zapamatování. Mnoho lidí má problém si je zapamatovat.
To vyvolalo diskuse o kybernetické bezpečnosti. Měla by se hesla změnit? Někteří lidé obhajují biometrickou analýzu. Skenování otisků prstů je jedním ze způsobů. Další metodou je rozpoznání obličeje. Tato data jsou ověřena pomocí lidských vlastností. Ideální heslo by mělo být snadno zapamatovatelné a těžko uhodnutelné. Je třeba se vyvarovat používání osobních údajů. Nepoužívejte jméno svého dítěte. Nepoužívejte přezdívky. Nepoužívejte název svého rodného města. Díky sociálním sítím jsou tyto informace snadno dostupné.
Pro snížení počtu hesel odborníci doporučují používat správce hesel. Tento program ukládá, ukládá a používá všechna vaše hesla. Zadejte své hlavní heslo. Zbytek udělá on.
Včasné používání hesel
Identifikace má dlouhou historii. Hebrejská Bible zmiňuje mluvené heslo. Říká se tomu šibal. Používali ho vojáci Gileadu v 11. století před naším letopočtem. Jejich nepřátelé, Efraimci, to vyslovovali jinak. To by mohl být účinný způsob, jak odlišit přítele od nepřítele.
Motta byla používána v římské říši. Vojáci promluvili k nočnímu hlídači tato slova: Během prohibice ve Spojených státech vyžadovaly mříže speciální hesla. Byly to nelegální bary. Získejte požadovanou znalost této fráze.
Vývoj počítačových hesel
Počítačoví historici se shodují na původu digitálních hesel. Použil jej americký počítačový vědec Fernando Corbatto v roce 1961. Vytvořil systém sdílení času (CTSS). Tento operační systém umožňoval více uživatelům sdílet přístupová práva. Každý uživatel vyžadoval individuální přístup a byl zapotřebí způsob, jak jednotlivé uživatele odlišit.
Řešení bylo jednoduché. Každému uživateli bylo přiděleno jedinečné heslo, které CTSS porovnalo se souborem hlavních hesel.
V roce 1974 navrhl Robert Morris Sr. „hašování“. Tento krok zahrnoval převod řetězce na číselný kód. Hesla již není třeba ukládat do databáze; místo toho lze uložit nečitelnou hašovanou verzi.
National Bureau of Standards publikoval Data Encryption Standard (DES) v roce 1977. Tento šifrovací algoritmus zvyšuje bezpečnost hesel. Používá 56bitový klíč.
Morris a Ken Thompson posílili zabezpečení hesel v roce 1979. Vyvinuli „sůl“. Do hashovaného hesla přidává náhodné informace, čímž zmátne potenciální hackery.
V roce 2005 byl DES nahrazen Advanced Encryption Standard (AES). Algoritmus AES má flexibilní délku klíče a lze jej podle potřeby prodloužit. To znamená, že hesla zašifrovaná pomocí AES jsou odolná vůči kryptoanalýze a hackeři je nemohou dešifrovat pouze pomocí výpočetního výkonu.
Vícefaktorová autentizace byla zavedena koncem 21. století. V tomto období narůstal problém krádeží identity. Dvoufaktorové ověřování se také stalo běžnějším. AT&T patentovala dvoufaktorovou autentizaci v roce 1995. Vyžaduje dva typy potvrzení. Vícefaktorové ověřování vyžaduje alespoň dva ověřovací faktory, což kyberzločincům ztěžuje přístup k vašim informacím. Příklady zahrnují bezpečnostní problémy, jednorázové kódy zaslané e-mailem nebo chytrými telefony, biometrické faktory atd.
