Zabezpečení uživatelských účtů a hesel v systému Windows

2023 Autor: Peter John Melton | [email protected]. Naposledy změněno: 2023-05-26 18:42

ŠKOLNÍ NAVIGACE

1. Zabezpečení uživatelských účtů a hesel v systému Windows
2. Prevence katastrof s řízením uživatelských účtů
3. Windows Defender a systém bez škodlivého softwaru
4. Brána firewall systému Windows: Nejlepší obranou systému
5. Používání brány Windows Firewall s pokročilým zabezpečením
6. Použití filtru SmartScreen pro zobrazení podezřelých webových stránek a aplikací
7. Použití akčního centra pro další zabezpečení a údržbu
8. Udržujte systém aktualizovaný pro zabezpečení a stabilitu
9. Beyond Defender: Bezpečnostní produkty třetích stran v systému Windows
10. Tipy obecné bezpečnosti pro uživatele systému Windows

V této první lekci budeme hovořit o zabezpečení heslem; různé způsoby přihlašování do systému Windows a jejich bezpečné zabezpečení. V pokračujícím lekci vysvětlíme, kde ukládá Windows všechny uživatelské jména a hesla, která zadáváte při práci v tomto operačním systému, jak jsou bezpečné a jak tyto údaje spravovat.

Pohybem v sérii budeme hovořit o řízení uživatelských účtů, o jejich roli při zlepšování zabezpečení vašeho systému a o tom, jak používat program Windows Defender, aby chránil váš systém před škodlivým softwarem. Pak budeme hovořit o bráně Windows Firewall, jak ji používat pro správu aplikací, které získají přístup k síti a Internetu, a jak vytvořit vlastní filtrační pravidla.

Poté budeme diskutovat o filtru SmartScreen - bezpečnostní funkci, která se od společnosti Microsoft stále více věnuje a která je nyní široce používána v operačních systémech Windows 8.x. Pokračujeme, budeme diskutovat o tom, jak udržet váš software a aplikace aktuální, proč je to důležité a jaké nástroje můžete použít k automatizaci tohoto procesu co nejvíce.

V neposlední řadě budeme diskutovat o akčním centru a jeho roli v tom, abyste byli informováni o tom, co se děje s vaším systémem, a sdílet několik tipů a triků o tom, jak zůstat v bezpečí při používání počítače a internetu. Začněme tím, že diskutujeme o oblíbeném tématu každého: hesla.

Typy hesel nalezené v systému Windows

V systému Windows 7 máte pouze místní uživatelské účty, které mohou nebo nemusí mít heslo. Můžete například snadno nastavit prázdné heslo pro všechny uživatelské účty, i když je to správce. Jedinou výjimkou z tohoto pravidla jsou obchodní sítě, kde zásady domény nutí všechny uživatelské účty používat neprázdné heslo.

Účty společnosti Microsoft jsou povinny používat neplatné heslo vzhledem k tomu, že účet Microsoft poskytuje přístup k službám společnosti Microsoft. Použití prázdného hesla by znamenalo vystavit se spoustě problémů. Místní účty v systému Windows 8.1 však mohou používat prázdné heslo.

Vedle tradičních hesel může každý uživatelský účet vytvořit a používat 4místný kód PIN nebo heslo pro obraz. Tyto koncepty představila společnost Microsoft, aby urychlila proces přihlašování operačního systému Windows 8.x. Nicméně nenahrazují použití tradičního hesla a mohou být použity pouze ve spojení s tradičním heslem uživatelského účtu.

Co je třeba mít na paměti při vytváření hesel, PINů a obrázkových hesel

Při vytváření hesel, PINu nebo hesla pro vaše uživatelské jméno bychom rádi, měli byste mít na paměti následující doporučení:

• Nepoužívejte prázdná hesla, a to ani na stolních počítačích ve vaší domácnosti. Nikdy nevíte, kdo jim může získat nechtěný přístup. Také, malware může běžet snadněji jako správce, protože nemáte heslo. Obchodování se zabezpečením pro usnadnění při přihlášení není nikdy dobrý nápad.
• Při vytváření hesla zadejte alespoň osm znaků, ale v ideálním případě 12 nebo dokonce 20, pokud je to možné. Ujistěte se, že obsahuje náhodnou kombinaci malých a velkých písmen, čísel a symbolů. V ideálním případě by nemělo být žádným způsobem spojeno s vaším jménem, uživatelským jménem nebo názvem společnosti. Ujistěte se, že hesla neobsahují úplná slova z jakéhokoli slovníku. Slovníky jsou první věc, kterou krekery používají k hackování hesel.
• Nepoužívejte stejné heslo pro více než jeden účet. Všechna hesla by měla být jedinečná a měli byste používat systém jako LastPass, KeePass, Roboform nebo podobně, abyste je mohli sledovat.Poznámka:samozřejmě nebudete zadávat heslo systému Windows do aplikace správce hesel, ale pro každé další heslo byste pravděpodobně měli použít jednu.
• Při vytváření kódu PIN použijte čtyři různé číslice, aby se věci mohly o něco ztížit.
• Při vytváření hesla pro fotografie vyberte fotografii, která má nejméně 10 "zájmových bodů". Body zájmu jsou oblasti, které slouží jako orientační bod pro vaše gesta. Použijte náhodnou kombinaci typů gesta a sekvence a ujistěte se, že dvakrát opakujete stejné gesto.Uvědomte si, že šmouhy na obrazovce mohou potenciálně odhalit vaše gesta ostatním.

Zabezpečení hesla v porovnání s kódem PIN a obrazovým heslem

Každé heslo může být popraskané s dostatečným úsilím a vhodnými nástroji. Neexistuje taková věc, jako je úplně bezpečné heslo. Hesla vytvořená s použitím několika bezpečnostních zásad jsou však mnohem těžší než ostatní. Pokud respektujete doporučení sdílená v předchozí části této lekce, skončíte s dostatečně bezpečnými hesly.

Ze všech metod přihlašování v systému Windows 8.x je kód PIN nejsnadnější k brutální síle, protože jsou omezeny na čtyři číslice a je k dispozici pouze 10 000 možných jedinečných kombinací. Heslo obrázku je bezpečnější než kód PIN, protože poskytuje mnohem více příležitostí pro vytváření jedinečných kombinací gest. Společnost Microsoft porovnala dvě možnosti přihlášení z hlediska zabezpečení v tomto příspěvku: Přihlašování pomocí hesla pro obraz.

Aby se zabránilo útokům na hrubou sílu proti kódům a kódům pro obrázky, Windows po pěti neúspěšných pokusech nastaví výchozí heslo k tradičnímu textu.

Kód PIN a heslo pro obraz fungují pouze jako alternativní metody přihlášení do systému Windows 8.x. Proto jestliže je někdo praskne, nemá přístup k vašemu uživatelskému účtu. Tato osoba však může používat všechny aplikace nainstalované v zařízení Windows 8.x, přístup k souborům, datům atd.

Jak vytvořit kód PIN v systému Windows 8.x

Pokud se přihlásíte do zařízení Windows 8.x s uživatelským účtem, který má prázdné heslo, můžete pro něj vytvořit čtyřmístný kód PIN a použít jej jako doplňkovou metodu přihlášení. Chcete-li vytvořit jeden, musíte jít do "Nastavení PC". Pokud nevíte jak, pak stiskněte klávesy Windows + C na klávesnici nebo klepněte na pravý okraj obrazovky, na dotykovém zařízení, pak stiskněte "Nastavení".

Chcete-li vytvořit PIN, stiskněte tlačítko "Přidat" v části PIN.

Kód PIN byl vytvořen a nyní ho můžete použít k přihlášení do systému Windows.

Jak vytvořit heslo obrazu v systému Windows 8.x

Pokud se přihlásíte do zařízení Windows 8.x s uživatelským účtem, který má prázdné heslo, pak můžete také vytvořit heslo pro obraz a použít jej jako doplňující způsob přihlášení. Chcete-li vytvořit jeden, musíte jít do "Nastavení počítače".

V okně Nastavení počítače přejděte na položku Účty a poté na možnost Možnosti přihlášení. Zde naleznete všechny potřebné možnosti pro změnu stávajícího hesla, vytvoření kódu PIN nebo hesla pro obraz. Chcete-li vytvořit heslo pro obraz, stiskněte tlačítko "Přidat" v části "Obrazové heslo".

Kde Windows ukládá vaše hesla? Jsou bezpečné?

Všechna hesla zadaná v systému Windows a uložená pro budoucí použití jsou uložena v nástroji Credential Manager. Tento nástroj je úložiště s uživatelskými jmény a hesly, které používáte pro přihlášení k počítači, jiným počítačům v síti, aplikacím z Obchodu Windows nebo webům používajících Internet Explorer. Uložením těchto pověření se systém Windows automaticky přihlásí při příštím přístupu k stejné aplikaci, síťové sdílené položce nebo webové stránce. Vše, co je uloženo v nástroji Credential Manager, je šifrováno pro vaši ochranu.

Další stránka: Zálohování uživatelských účtů a hesel