Jak vytvořit silné heslo v roce 2026

Navzdory letitým varováním zůstávají nejpoužívanější hesla až šokujícím způsobem předvídatelná. „123456“, „password“ a „qwerty“ rok co rok vévodí seznamům hesel z úniků dat. Pokud některý z vašich účtů používá něco podobného, je tento návod právě pro vás.

Silné heslo je první překážkou mezi vašimi osobními údaji a útočníkem. Tento článek přesně vysvětluje, co dělá heslo silným, jak si vytvořit takové, které si opravdu zapamatujete, a jaké chyby dělají z jeho prolomení hračku.

Co dělá heslo „silným“?

Síla hesla se dá shrnout do jediného pojmu: entropie. Entropie měří, jak nepředvídatelné heslo je, a vyjadřuje se v bitech. Čím vyšší entropie, tím víc pokusů útočník potřebuje.

Heslo	Odhadovaná entropie	Doba prolomení (offline)
123456	~10 bitů	Okamžitě
password1	~20 bitů	Sekundy
Tr0ub4dor&3	~28 bitů	Minuty až hodiny
correct-horse-battery-staple	~44 bitů	Staletí
dG#9kL!mP2$vQ8nR	~80 bitů	Miliony let

Z toho plyne: délka vítězí nad složitostí. Dlouhou heslovou frázi je mnohem těžší prolomit než krátký, složitý řetězec symbolů.

5 pravidel pro vytváření silných hesel

1. Heslo musí mít alespoň 12 znaků

Každý další znak exponenciálně zvyšuje počet možných kombinací. Osm znaků už nestačí — moderní grafické karty (GPU) dokážou otestovat miliardy hashů za sekundu.

• Minimum: 12 znaků
• Doporučeno: 16 a více znaků
• Pro kritické účty (e-mail, bankovnictví): 20 a více znaků

2. Místo hesla použijte heslovou frázi

Heslová fráze je řada náhodných, vzájemně nesouvisejících slov. Snáz se pamatuje a hůř se prolamuje než tradiční heslo.

Dobré heslové fráze:

• umbrella-violin-mercury-shelf
• correct horse battery staple
• frozen+tulip+radar+genuine+maple

Špatné heslové fráze:

• i-love-my-dog (příliš předvídatelné)
• the-quick-brown-fox (známá fráze)
• january-february-march (posloupnost)

Vyberte 4–6 náhodných slov. Pokud chcete, vložte mezi ně číslici nebo symbol. Rozhoduje to, jak náhodně slova vyberete.

3. Nikdy nepoužívejte stejné heslo znovu

Když dojde k úniku dat z jedné služby, útočníci okamžitě zkoušejí získané přihlašovací údaje na dalších webech. Tato technika — tzv. credential stuffing — patří k nejběžnějším způsobům útoku. Pokud používáte stejné heslo na více místech, jediný únik ohrozí všechny účty, které ho sdílejí.

4. Vyhněte se osobním údajům

Útočníci znají vaše jméno, datum narození, jméno vašeho mazlíčka i rodné město. Díky sociálním sítím je dohledat tyto údaje hračka. Do hesla nikdy nedávejte:

• Své jméno ani jména členů rodiny
• Narozeniny ani výročí
• Telefonní čísla ani adresy
• Oblíbené sportovní týmy nebo kapely
• Jakékoli informace, které se dají najít na vašich profilech na sociálních sítích

5. Nespoléhejte jen na běžné záměny znaků

Nahradit „a“ znakem „@“ nebo „o“ nulou působí chytře, ale nástroje na prolamování hesel s těmito záměnami počítají už víc než deset let. P@ssw0rd je jen o málo silnější než Password.

Záměny znaků jsou v pořádku jako doplněk k už tak dlouhému heslu, ale neměly by být vaší hlavní strategií.

Časté chyby, kterým se vyhnout

Chyba	Proč je nebezpečná
Používání 123456 nebo password	Jsou na prvních místech každého slovníku pro prolamování hesel
Přidání jen 1 nebo ! na konec	Nástroje na prolamování tyto vzory zkoušejí automaticky
Stejné heslo všude	Jeden únik odhalí všechny účty
Psaní hesel na lepicí papírky	Fyzický přístup = plný přístup
Posílání hesel jako prostého textu přes WhatsApp nebo Messenger	Historie chatů přetrvává a mohou se k ní dostat i jiní

Poslední bod stojí za zdůraznění. Mnoho lidí posílá hesla přes chatovací aplikace a vůbec nepřemýšlí o tom, kde ten text nakonec skončí. Pokud potřebujete heslo sdílet, vytvořte si pomocí nástroje jako LOCK.PUB poznámku chráněnou heslem s časem vypršení (Pro). Heslo pak nezůstane natrvalo v ničí historii chatu.

Jak si silná hesla zapamatovat

Metoda příběhu

Vytvořte si ke své heslové frázi živou představu. U umbrella-violin-mercury-shelf si představte deštník opřený o housle, které leží na polici v místnosti barvy rtuti. Čím živější obraz, tím lépe se vám vryje do paměti.

Metoda základního hesla

Vytvořte si silný základ a pro každou službu ho upravte:

1. Začněte heslovou frází: frozen+tulip+radar
2. Přidejte označení konkrétní služby: frozen+tulip+radar+BK (pro bankovnictví)
3. Přidejte poziční značku: frozen+tulip+radar+BK7

Je to lepší než používat všude jedno heslo, ale nejbezpečnější volbou zůstává specializovaný správce hesel.

Používejte správce hesel

Správce hesel vygeneruje, uloží a automaticky vyplní jedinečné heslo pro každý účet. Pamatovat si musíte jen jedno hlavní heslo.

Mezi oblíbené možnosti patří 1Password, Bitwarden a správci hesel zabudovaní v prohlížečích Chrome, Safari a Firefox.

Otestujte sílu svého hesla

Sílu hesla vám pomůže odhadnout několik důvěryhodných nástrojů:

• Bitwarden Password Strength Tester — odhaduje dobu prolomení pomocí algoritmu zxcvbn
• Security.org How Secure Is My Password — rychlý odhad entropie
• 1Password Password Generator — generuje silná hesla a ukazuje hodnocení jejich síly

Do online kontroly nikdy nezadávejte své skutečné heslo. Sílu odhadněte na podobném vzoru a skutečné heslo pak vytvořte offline.

Když potřebujete heslo sdílet

Někdy se sdílení hesla nedá vyhnout — společný účet na streamovací službě, týmová Wi-Fi síť nebo přístupové údaje k projektu. V takovém případě:

1. Nikdy ho nevkládejte přímo do zprávy v chatu
2. Použijte expirující odkaz chráněný heslem — Služby jako LOCK.PUB vám umožní vložit heslo do tajné poznámky, která se přestane otevírat po uplynutí nastavené doby nebo po jediném zobrazení (Pro)
3. Jakmile heslo přestanete potřebovat, změňte ho

Rychlý kontrolní seznam

Tento seznam si projděte u každého nového hesla:

• Alespoň 12 znaků (lépe 16 a více)
• Žádné osobní údaje
• Nepoužívá se u žádného jiného účtu
• Není to běžné slovo ani fráze
• Uložené ve správci hesel, nebo zapamatované pomocí některé z metod
• Sdílené jen bezpečnými kanály s omezenou platností

Začněte chránit své účty

Vytvoření silného hesla zabere necelou minutu a může vás ušetřit škod, jejichž náprava trvá měsíce. Pokud potřebujete bezpečně sdílet přihlašovací údaje, vytvořte si na LOCK.PUB tajnou poznámku s časem vypršení — odkaz se přestane otevírat, kdy určíte vy.

Vytvořit tajnou poznámku -->