Jak zjistit, jestli vám unikla hesla

Aktualizováno 2. 9. 2026 · docasnyemail.cz

Kontrola trvá minutu a skoro každý při ní něco najde. To není důvod k panice: záleží hlavně na tom, co přesně uniklo a jestli to heslo používáte i jinde. Tady je, kde se dá únik ověřit, proč je bezpečné to udělat, a co podle výsledku dělat.

Kde se to ověřuje

Existují služby, které sbírají zveřejněné databáze z úniků a umožní v nich vyhledávat. Nejznámější je Have I Been Pwned. Zadáte adresu a dostanete seznam úniků, ve kterých se objevila, s tím, jaké údaje u každého z nich unikly.

Stejnou kontrolu ale nabízí i to, co už nejspíš máte:

• Prohlížeč. Chrome i Firefox umí porovnat uložená hesla se známými úniky a upozorní vás sami.
• Správce hesel. Kontroluje průběžně celý trezor a označí konkrétní účty, které je potřeba změnit.
• Nastavení účtu Google nebo Apple, které obsahuje vlastní kontrolu bezpečnosti.

Není nebezpečné zadávat adresu nebo heslo?

U samotné adresy je riziko malé: adresa už v těch databázích je, tím ji tam nedostanete. Zadávat ji ale má smysl jen do služby s dobrou pověstí, ne do libovolného webu, který slibuje „test úniku“.

U hesel je to chytřejší, než by člověk čekal. Kontrola většinou funguje tak, že se z hesla spočítá otisk, odešle se jen jeho několik prvních znaků a služba pošle zpátky seznam všech otisků, které tímto začátkem začínají. Porovnání pak proběhne u vás v zařízení. Provozovatel se tedy vaše heslo nedozví, ani kdyby chtěl. Rozhodně ale nezadávejte hesla do náhodných webů, které tenhle postup nepoužívají a nikde ho nepopisují.

Co dělat podle toho, co uniklo

• Jen e-mailová adresa: počítejte s větším množstvím spamu a s cílenějším phishingem. Nepříjemné, ne vážné. Podrobný postup má návod únik e-mailu: co dělat.
• Adresa a heslo: okamžitě změňte heslo v dotčené službě a všude, kde je stejné nebo podobné. Tohle je zdaleka nejdůležitější krok celého článku.
• Adresa a osobní údaje: podvodné zprávy budou najednou věrohodné, protože pisatel zná skutečná jména, adresy nebo čísla objednávek. Varovné znaky popisuje návod o phishingu.
• Platební údaje: zavolejte do banky a kartu nechte zablokovat. Nečekejte, jestli se něco stane.

Zapněte dvoufázové ověření

I když heslo unikne, druhý faktor útočníka zastaví. Zapněte ho aspoň na hlavním e-mailu, v bance a ve správci hesel. Hlavní e-mail je priorita číslo jedna, protože přes něj se resetují hesla všude jinde. Kódy z aplikace jsou spolehlivější než SMS, které jdou přesměrovat.

Hlídání místo jednorázové kontroly

Jednorázová kontrola vám řekne, jak jste na tom dnes. Příští únik se stane bez vašeho přičinění, takže se vyplatí zapnout upozornění: Have I Been Pwned umí poslat e-mail, když se vaše adresa objeví v novém úniku, a správci hesel to hlídají průběžně u všech uložených účtů.

„Mám vaše heslo, pošlete kryptoměnu“

Vydírací e-maily, které jako důkaz uvádějí vaše skutečné heslo, jsou téměř vždy blaf postavený na těchto veřejných seznamech. Odesílatel nic dalšího nemá. Neplaťte a neodpovídejte; pokud to heslo někde ještě používáte, jen ho změňte. Čím se takový e-mail liší od phishingu a spamu, vysvětluje rozdíl mezi spamem, phishingem a scamem.

Jak zmenšit ten příští únik

Zabránit tomu, aby služby někdo napadl, nemůžete. Můžete ale rozhodnout, jakou adresu o vás mají a jestli je heslo u každé jiné. Na příležitostné registrace používejte dočasnou adresu, na dlouhodobé služby alias a na hesla správce, který je za vás generuje. Jak ho vybrat, řeší návod o správcích hesel.

Časté otázky

Musím měnit heslo, i když uniklo jen zašifrované?

Ano, pokud služba nepoužila moderní způsob uložení, dá se slabé heslo z otisku zpětně uhodnout. Změna je levnější než zjišťování, jak přesně to která služba dělala.

Jak často mám kontrolu opakovat?

Místo opakované ruční kontroly si zapněte upozornění. Únik se stane bez vašeho přičinění a e-mail o něm přijde dřív, než vás napadne zase kontrolovat.

Pomůže, když si založím nový e-mail?

Zbaví vás to spamu na staré adrese, ale hesla ani účty to neopraví. Nejdřív změňte hesla, teprve potom případně řešte adresu.