Jak zjistit, zda vaše heslo neuniklo

Úniky dat se dějí neustále. Velké firmy, malé aplikace i online služby jsou napadány a miliony uživatelských jmen a hesel pak kolují po dark webu. Nepříjemná pravda je, že některé vaše přihlašovací údaje už možná venku jsou — a vy o tom nemusíte vědět.

Tento průvodce vám ukáže, jak zkontrolovat, zda vaše hesla nebyla vyzrazena, kterým nástrojům věřit a co přesně dělat, když najdete kompromitovaný účet.

Proč kontrolovat uniklá hesla

Když firma utrpí únik dat, ukradená data často zahrnují e-mailové adresy a hashovaná (někdy i v prostém textu uložená) hesla. Útočníci tato data využívají k:

• Credential stuffingu — zkoušejí vaši uniklou kombinaci e-mailu a hesla na stovkách dalších webů
• Cíleným útokům — z vašich údajů sestavují phishingové e-maily
• Převzetí účtu — přímo se dostanou k vašemu e-mailu, bankovnictví nebo sociálním sítím

Pokud používáte stejné heslo u více služeb, jediný únik se může rozrůst v mnohem větší problém.

Nástroj 1: Have I Been Pwned (HIBP)

Have I Been Pwned je nejdůvěryhodnější služba pro kontrolu úniků, kterou vytvořil bezpečnostní výzkumník Troy Hunt. Shromažďuje data ze známých úniků a umožňuje vyhledávat podle e-mailové adresy.

Jak ho použít

1. Přejděte na haveibeenpwned.com
2. Zadejte svou e-mailovou adresu
3. Klikněte na „pwned?“
4. Projděte seznam úniků, ve kterých se váš e-mail objevil

Co výsledky znamenají

• Zelená („No pwnage found“) — váš e-mail nebyl nalezen v žádné známé databázi úniků
• Červená („Oh no — pwned!“) — váš e-mail se objevil v jednom či více únicích. Stránka uvádí, které služby byly napadeny a jaká data unikla (e-mail, hash hesla, IP adresa atd.)

Kontrola konkrétního hesla

HIBP má také sekci Pwned Passwords, kde můžete zkontrolovat, zda se konkrétní heslo objevilo v nějakém úniku. Používá techniku zvanou k-anonymita — na server se odesílá jen část hashe, takže vaše celé heslo se nikdy nepřenáší.

Nástroj 2: Google Password Checkup

Pokud používáte Google Chrome nebo máte účet Google, máte Kontrolu hesel od Googlu k dispozici přímo v nástrojích, které už běžně používáte.

Jak ji použít

1. Přejděte na passwords.google.com
2. Přihlaste se svým účtem Google
3. Klikněte na „Přejít na Kontrolu hesel“
4. Klikněte na „Zkontrolovat hesla“

Google projde všechna uložená hesla a označí ta, která:

• se objevila ve známých únicích dat
• používáte na více webech
• jsou považována za slabá

Výhody

• Automaticky kontroluje hesla uložená v Chromu
• Nabízí přímé odkazy na změnu kompromitovaných hesel
• Pokud používáte Chrome, běží nepřetržitě na pozadí

Nástroj 3: Vestavěné kontroly v prohlížeči a systému

Apple (Safari / Klíčenka na iCloudu)

• Na iPhonu/iPadu přejděte do Nastavení > Hesla, na Macu do Nastavení systému > Hesla
• Kompromitovaná hesla jsou označena varovnou ikonou
• Apple automaticky porovnává vaše hesla se známými databázemi úniků

Mozilla Monitor

• Navštivte monitor.mozilla.org (dříve Firefox Monitor)
• Zadejte svůj e-mail a zkontrolujte úniky
• Přihlaste se k odběru upozornění, když se váš e-mail objeví v novém úniku

Co dělat, když vaše heslo uniklo

Zjištění, že vaše přihlašovací údaje unikly, může být znepokojivé, ale kroky k nápravě jsou jednoduché.

Krok 1: Okamžitě změňte kompromitované heslo

Přihlaste se do dotčené služby a změňte heslo. Použijte silné a jedinečné heslo — alespoň 12 znaků, ideálně heslovou frázi.

Krok 2: Změňte ho všude, kde jste ho použili znovu

Pokud jste stejné heslo použili i na jiných webech, změňte ho na každém z nich. Je to nejdůležitější krok, protože útočníci automaticky zkoušejí uniklé údaje na mnoha službách.

Krok 3: Zapněte dvoufázové ověření (2FA)

Zapněte 2FA pro dotčený účet i pro všechny další důležité účty. Ověřovací aplikace (například Google Authenticator, Authy nebo hardwarový klíč) je bezpečnější než 2FA přes SMS.

Krok 4: Zkontrolujte neoprávněnou aktivitu

Projděte nedávnou historii přihlášení, připojená zařízení a aktivitu na účtu. Hledejte:

• přihlášení z neznámých míst nebo zařízení
• změny nastavení účtu (e-mail, telefonní číslo, možnosti obnovení)
• neoprávněné nákupy nebo zprávy

Krok 5: Zvažte správce hesel

Pokud únik odhalil heslo, které používáte u více služeb, je to jasný signál pořídit si správce hesel. Nástroje jako 1Password, Bitwarden nebo správci hesel vestavění do prohlížečů vygenerují jedinečné heslo pro každý účet.

Jak předejít dalším únikům

Postup	Proč pomáhá
Používejte pro každý účet jedinečné heslo	Škoda z jednoho úniku se omezí na jednu službu
Zapněte 2FA u všech důležitých účtů	Zastaví útočníky, i když znají vaše heslo
Používejte správce hesel	Díky němu jsou jedinečná hesla praktická
Hlídejte svůj e-mail upozorněními HIBP	Upozornění dostanete, jakmile se objevíte v novém úniku
Nikdy nesdílejte hesla jako prostý text	Přihlašovací údaje pak nezůstávají v historii chatů

Na posledním bodu záleží víc, než si lidé uvědomují. Když pošlete heslo přes WhatsApp nebo iMessage, zůstane v historii chatu na neurčito. Pokud potřebujete sdílet přihlašovací údaje, použijte službu jako LOCK.PUB a vytvořte poznámku chráněnou heslem s časem expirace (Pro). Po uplynutí nastavené doby už odkaz nepůjde otevřít.

Jak často kontrolovat?

• Nastavte si e-mailová upozornění HIBP — upozornění dostanete pokaždé, když se váš e-mail objeví v novém úniku
• Spusťte Kontrolu hesel od Googlu každé 3–6 měsíců, pokud používáte Chrome
• Věnujte pozornost varováním o únicích od Applu nebo Firefoxu, když se objeví v nastavení

Nečekejte na upozornění o podezřelém přihlášení. Průběžná kontrola je mnohem účinnější než reakce až poté, co škoda nastala.

Časté otázky

Je použití Have I Been Pwned bezpečné?

Ano. HIBP provozuje Troy Hunt, uznávaný bezpečnostní výzkumník. Služba neukládá vaše vyhledávání a funkce Pwned Passwords využívá k-anonymitu, takže vaše celé heslo se na server nikdy neodesílá.

Co když je můj e-mail v úniku, ale heslo už jsem změnil?

Váš e-mail se bude v historických záznamech o únicích zobrazovat dál. Pokud jste heslo od data úniku změnili a nepoužíváte ho nikde jinde, jste chráněni.

Mohu svá data z databází úniků odstranit?

Ne. Jakmile data uniknou, nelze je vzít zpět. Jedinou účinnou reakcí je změnit přihlašovací údaje a zapnout další bezpečnostní opatření.

Jednejte hned

Zkontrolujte svůj e-mail na haveibeenpwned.com ještě teď. Pokud jsou některé účty kompromitované, změňte hesla ještě dnes. A pokud potřebujete bezpečně sdílet nové přihlašovací údaje, vytvořte na LOCK.PUB tajnou poznámku s expirací — hesla do historie chatů nepatří.

Vytvořit tajnou poznámku -->