IT technik varuje: tato hesla má 26 % Čechů. Útočníci je uhádnou za 15 minut a vykradou vám celý účet

Stačí jeden únik databáze z e-shopu nebo diskusního fóra a vaše heslo se ocitne v rukou lidí, kteří mají na jeho rozluštění dost času i výkonné počítače. Řada Čechů jim přitom podle bezpečnostních specialistů tu práci zbytečně usnadňuje. Na vině je zvyk, který většina z nás považuje za neškodný.

Datum narození vydrží jen čtvrt hodiny

Představte si heslo 15031978. Pro majitele je snadno zapamatovatelné, protože jde o jeho datum narození. Pro útočníka je to obyčejná řada osmi číslic. Americká firma Hive Systems každoročně počítá, jak rychle padnou hesla různé délky a složitosti. Podle její tabulky z roku 2025 vyzkouší sestava dvanácti výkonných herních grafických karet všechny osmimístné číselné kombinace nejpozději za 15 minut.

Tabulka přitom počítá s nejpomalejší variantou, kdy útočník zkouší kombinace naslepo jednu po druhé. Ve skutečnosti hackeři začínají slovníky běžných a dříve uniklých hesel. Při letošním testu firmy padlo běžné heslo, které figuruje v seznamech uniklých hesel, na jediné pronajaté grafické kartě zhruba za tři sekundy.

Blokace účtu po několika chybných pokusech tu útočníkům nijak nevadí, protože chrání pouze přihlašování na webu. Ukradenou databázi hesel luští hackeři na vlastním vybavení a počet pokusů jim nikdo neomezuje.

České úniky jsou plné Michalů a maminek

Jak vypadají hesla, která unikají z českých účtů, ukazuje každoroční žebříček správce hesel NordPass. V databázích, které se na dark webu objevily mezi zářím 2024 a zářím 2025, vede v Česku Heslo1234 s více než 117 tisíci výskyty. Hned za ním následují admin a 123456. V první dvacítce nechybí ani křestní jméno michal nebo kombinace maminka123.

Podobný obrázek popsala loni v červnu studie CRIF Cyber Observatory. Mezi nejčastěji uniklými hesly našla vedle číselných řad také slova jako maminka nebo domácké podoby jmen. Podle studie je útočníci často rozlousknou do jediné sekundy.

Jméno psa a datum narození jako klíč k účtu

Že nejde o výjimky, potvrzuje průzkum antivirové společnosti ESET z jara 2024. Čtvrtina dotázaných, konkrétně 26 %, přiznala, že hesla tvoří z osobních informací. Typicky sáhnou po jménu psa nebo kočky, po datu narození nebo po adrese. Heslo ve stylu heslo123 si volí 12 % dotázaných.

Háček je v tom, že takové údaje často leží volně na internetu. Lidé na sociálních sítích sdílejí oslavy narozenin, fotky mazlíčků i výlety s rodinou. Podle specialistů z ESETu tak útočníkovi často stačí projít něčí veřejný profil, aby měl materiál k hádání hesla.

Jedno prolomené heslo otevře i další účty

Skutečná škoda se obvykle neomezí na jediný účet, protože lidé stejná hesla recyklují. Podle průzkumu ESET z přelomu listopadu a prosince 2025 volí samostatné heslo pro každý e-shop jen 27 % Čechů a téměř třetina se do různých e-shopů přihlašuje stejným nebo podobným heslem.

Oba průzkumy ESET v přehledu:

„Jakmile používáte jedno heslo pro více účtů, [...] má na více místech otevřené dveře,“ uvedl v tiskové zprávě společnosti ESET kyberbezpečnostní analytik Ondřej Novotný. Útočníci totiž uniklé jméno a heslo automaticky zkoušejí i na dalších službách. Podle studie CRIF přitom heslo často bývá to jediné, co podvodníka dělí od cizích peněz.

Heslo, se kterým se útočník nadře

Nejdřív přestaňte hesla recyklovat a každému účtu dejte vlastní. Desítky různých hesel ale v hlavě udrží málokdo, a proto odborníci radí svěřit je správci hesel, tedy programu, který je ukládá zašifrované.

Druhou pojistkou je dvoufázové ověření, kdy k heslu přidáte ještě kód z SMS nebo potvrzení v aplikaci. Samotné uniklé heslo pak útočníkovi ke vstupu do účtu nestačí.

U hesla samotného rozhoduje hlavně délka. Podle Hive Systems na ní záleží víc než na tom, kolik druhů znaků heslo kombinuje. ESET radí sáhnout po heslové frázi o délce aspoň 12 znaků. Může to být celá věta, jejíž smysl znáte jen vy, pokud v ní nefiguruje rodina, koníčky ani datum narození.

Zdroje: https://www.eset.com/cz/o-nas/pro-novinare/tiskove-zpravy/pruzkum-eset-cesko-zaziva-rozmach-online-nakupovani-pres-mobil-a-z-ciny-v-ochrane-svych-dat-a-financi-zaostavame/, https://heise.de/-10373456, https://www.hivesystems.com/blog/are-your-passwords-in-the-green, https://www.zive.cz/clanky/tohle-je-20-nejpouzivanejsich-hesel-v-cesku-snad-mezi-nimi-nejsou-ta-vase/sc-3-a-238187/default.aspx, https://www.ceskenoviny.cz/tiskove/zpravy/oblibena-hesla-hackeri-prolomi-do-sekundy/2688404, https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-kazdy-ctvrty-cech-riskuje-s-hesly-40468403, https://feedit.cz/2024/04/04/pruzkum-eset-ctvrtina-ceskych-uzivatelu-a-uzivatelek-riskuje-s-hesly-tvori-je-z-osobnich-informaci/