Nevýhody heslových autentizačních protokolů

Nejzákladnějším způsobem ověřování uživatelů, zejména na webu, je heslová autentizace. Tento přístup vyžaduje zapamatování si kombinace uživatelského jména a hesla pro přístup k účtům nebo chráněným částem webu. I když je heslová metoda účinná a v mnoha ohledech nezbytná, selhává, pokud se s ní nepracuje zodpovědně – tj. vytváří se složitá hesla a dbá se na jejich tajnost. Poskytovatelé musí také zajistit bezpečné uložení hesel.

Útoky hrubou silou a požadavek na složitost

Bez znalosti uživatele je heslo těžké uhodnout, ale počítačové programy mohou provádět útoky hrubou silou. Program postupně prochází slovník možných kombinací a zkouší je, dokud nenajde správnou. Ochrana před takovými útoky často vyžaduje složitá hesla obsahující číslice, velká a malá písmena i speciální znaky, což může být pro uživatele nepohodlné.

Ukládání a šifrování

Při heslové autentizaci je nutné v databázi ukládat uživatelská jména i hesla. Pokud není server dostatečně chráněn, může útočník získat přístup k databázi a přečíst si hesla. Jedním z řešení je hashování hesel – aplikace kryptografického hash algoritmu na heslo a uložení jen výsledného otisku. V případě úniku útočník získá pouze hash, který je obtížné převést zpět na původní heslo. Přesto je samotná potřeba hashování důkazem slabosti čistě textových hesel.

Veřejná místa a sdílené sítě

Často používáme internet v knihovnách, kavárnách nebo dalších veřejných prostorech. To přináší další rizika: někdo může sledovat naše klávesy, přečíst si heslo přes rameno, nebo zachytit přenosová data v nezabezpečené Wi‑Fi síti. Proto je nezbytné používat šifrované spojení (HTTPS) a být opatrný při zadávání citlivých údajů.

Chování uživatelů

Největší slabinou jsou lidé. Mnoho uživatelů volí jednoduchá a často používaná hesla jako „password“, „1234“ nebo „qwerty“. Často také používají stejné heslo na různých webech – pokud jeden z nich kompromituje, jsou ohroženy i ostatní účty. Navíc mnoho zařízení zůstává s továrními výchozími hesly, která útočníci snadno zkouší jako první.

Pro snížení těchto rizik je vhodné zavést vícefaktorovou autentizaci, pravidelně měnit hesla a používat správce hesel, který generuje a ukládá silná a jedinečná hesla pro každý účet.