Pozor na hesla

Včera jsem řešil problém, kdy se uživatelka počítače rozhodla přistupovat ke své elektronické poště i pomocí webového rozhraní. Poštu běžně stahuje do Outlook Expressu ve své kanceláři. Základní problém byl v tom, že dotyčná již neznala heslo ke své e-mailové schránce.

Chvíli jsem přemýšlel a poté jsem se rozhodl vyhledat pomocí Google nástroje sloužící k odkrytí hesel zamaskovaných hvězdičkami nebo tečkami. Jakkoli tyto volně šiřitelné nástroje pracují ve Windows 9x/ME, ve Windows XP nefungovaly. Zkusil jsem tedy dvě zkušební verze komerčních nástrojů, které sice fungovaly, ale bez registrace zobrazily jen tři písmena z celého hesla. Dříve, než se majitelka počítače rozhodla k zakoupení některého z "odkrývacích nástrojů", vyzkoušel jsem ještě jiné řešení.

Znal jsem počet písmen, dále díky kombinaci dvou nástrojů, které dohromady odkryly čtyři různé znaky, jsem znal i první dvě, prostřední a poslední písmeno v heslu. Jelikož vím, že tato uživatelka počítače zásadně používá běžná pojmenování různých věcí jako svoje bezpečnostní hesla, chvíli jsem přemýšlel, zda slovo neuhodnu. Nakonec jsem si vzal na pomoc server s pravidly českého pravopisu. Zadal jsem první dvě písmena, nechal si vypsat nalezená slova a zhruba v první třetině jsem našel výraz, který vyhovoval potřebné kombinaci. Vyzkoušel jsem a byl jsem s prací hotov.

Z toho všeho plyne ponaučení. Nemusím být programátor ani hacker, abych dovedl uhodnout jednoduché heslo. Kdyby ve zmíněném případě byla součástí hesla třeba číslice, zřejmě bych se výsledku tak jednoduše nedopátral. Takto mi to trvalo necelou čtvrthodinu.