Polovina hesel je k ničemu. Hackerům na jejich prolomení může stačit i pár sekund
24. 9. 2025Začněme zjednodušeně: mnoho hesel, která lidé používají každý den, by hackera nezdržela ani minutu. Současná data to potvrzují — velká část hesel je natolik slabá, že je lze prolomit během chvilky pomocí běžně dostupného hardwaru a nástrojů.
Výzkumníci z Kaspersky upozorňují, že k rychlému lámání hesel často stačí výkonná grafická karta a základní know-how. Jako příklad uvádějí model GeForce RTX 4090 (cena kolem 50 000 Kč), který podle jejich měření dokáže generovat přibližně 164 miliard hashů za sekundu. To dramaticky zkracuje čas potřebný k prolomení typických osmimístných kombinací písmen a číslic. Matematicky je takového hesla 36^8, tedy přibližně 2,8 bilionu různých variací. Zatímco slabší karta s výkonem 6,7 GH/s by podobné heslo prolomila asi za sedm minut, RTX 4090 to zvládne přibližně za 17 sekund. A to počítáme jen jednu kartu; když útočník použije víc strojů nebo si pronajme výpočetní výkon, tempo lámání hesel roste exponenciálně.
Druhá část obrazu jsou reálná hesla. Analýza SecureList, která zahrnovala zhruba 193 milionů skutečných záznamů, ukazuje alarmující čísla: 59 % hesel lze prolomit během hodiny a 45 % dokonce za méně než jednu minutu. Ačkoliv zhruba čtvrtina testovaných hesel vyžaduje k prolomení více než rok, většina uživatelských kombinací spadá mezi ta snadno zranitelná.
Proč k tomu dochází? Uživatelé volí hesla, která si dobře pamatují — a tím pádem často i ta nejjednodušší. Mezi nejčastější výskyty patří řetězce jako 123456, 111111, 123123, nebo přímo slova „heslo“ a „abc123“, jak upozorňuje MailSafi. To samo o sobě není jen triviální záležitost sociálních sítí; problém nastává, když stejné jednoduché heslo někdo použije i pro kritické služby, například internetové bankovnictví. Takové propojení účtů vytváří pro pachatele výrazně atraktivní cíl.
Závěrem: data ukazují, že slabá hesla nejsou jen statistickou kuriozitou, ale reálným bezpečnostním rizikem. Rychlost dnešních GPU a dostupnost kompromitovaných slovníků dělají z jednoduchých kombinací krátkodobou ochranu. Doporučení? Vyvarovat se zjevně slabých hesel a tam, kde je to možné, používat vícefaktorové ověření.
