Hesla v systému Orion

Hesla jsou nejběžněji používaný způsob ověření identity uživatele (autentizace). Fungování je prosté - kdo prokáže znalost hesla k příslušnému uživatelskému jménu, toho počítače automaticky považují za daného uživatele. Heslo je tedy jediným pojítkem mezi fyzickou osobou (např. Anna Nováková) a odpovídající elektronickou identitou (např. Orion konto civenka) a musí mu být věnována patřičná péče.

🔵 Tip HelpDesku: Máte nastavenou metodu pro vzdálený reset Orion hesla?
Nastavte si kontaktní informace k obnově hesla. Obnovu hesla oceníte, když nebudete v Plzni nebo v případě blokace účtu z bezpečnostních důvodů. Navštivte správu svého Orion účtu https://profil.zcu.cz a nastavte si metody SMS Obnova (pouze CZ čísla), E-mail Obnova (doporučeno zahraničním studentům). Vše důležité o Orion heslech.
Metody obnovy si prosím zkontrolujte a aktualizujte alespoň jednou ročně.

🔵 Tip HelpDesku: Nová JIS karta pro navazující studium není potřeba
Nastupujete na navazující studium? Pokud byla vaše JIS karta při ukončení bakalářského studia funkční, s novým nástupem vám bude opět fungovat. Nežádejte si o novou. (U starších typů JIS karet kombinovaných s Plzeňskou kartou nesmí mezera ve studiu v daném roce přesáhnout období od června do září - jinak je karta dle podmínek PMDP vyřazena.)

🔵 Tip HelpDesku: Jsou přijatelné soukromé registrace\soukromé předplatné služeb na univerzitní email?
Neregistrujte si na univerzitní e-mail soukromé služby. Po ukončení studia nebo zaměstnání k účtu trvale ztrácíte přístup a k zaregistrovaným službám se již nedostanete.

Heslo

Většina IT služeb ZČU (Webmail, Portál, Courseware apod.) a komponent výpočetního prostředí Orion (počítačové učebny...) používá centrální systém ověření uživatelské identity pomocí hesla, které zajišťuje služba Kerberos. Pro běžného uživatele to znamená, že má jedno uživatelské jméno a jedno heslo, které mu funguje "všude". Často též hovoříme o "účtech Orion" a "Orion heslech".

Takový systém je na jedné straně výhodný, protože si nemusíme pamatovat pro každý systém jiné jméno a heslo, ale na druhé straně je zde větší rozsah případných škod, pokud by heslo někdo získal a zneužil (vypůjčení knih v knihovně, projezení peněz v menze, přihlášení/odhlášení zkoušek, zneužití konta k neetické činnosti...). Proto je důležité volit heslo obezřetně a uchovávat jej v tajnosti. Heslo je třeba volit a zacházet s ním tak, aby byl zajištěn rozumný poměr mezi mírou bezpečnosti a uživatelským pohodlím. Z tohoto důvodu byla na ZČU zavedena určitá pravidla, týkající se hesel.

jaké zvolit?

Heslo je v první řadě potřeba volit "silné", tedy takové, aby jej bylo co nejtěžší "uhodnout" zkoušením různých možností. Případný útočník je schopen za velmi krátký čas vyzkoušet mnoho různých kombinací, takže příliš jednoduchá či krátká hesla neobstojí.

Základní pravidla, která musí hesla na ZČU splňovat:

• Minimální délka je 13 znaků.
• Maximální délka je 65 znaků.
• Heslo obsahuje alespoň tři různé skupiny znaků. Skupiny znaků jsou celkem čtyři: velká písmena, malá písmena, číslice a ostatní znaky (tečka, čárka, dvojtečka apod.).

Splnění těchto podmínek vylučuje použití opravdu slabých hesel, ale je vhodné vyhnout se i dalším snadno uhodnutelným heslům. Např. heslo "Listopad2022." pravidla splňuje, ale jeho uhodnutí je přesto velmi snadné. Ideálním heslem je co "nejnáhodnější" posloupnost znaků, která nemá s uživatelem žádnou spojitost. V žádném případě nepoužívejte jména, data narození, místopisné názvy apod. Zvlášť v dnešní době sociálních sítí je velmi snadné o Vás zjistit mnoho informací a na jejich základě vyzkoušet množství možných hesel.

Jakým způsobem však vytvořit zdánlivě "nesmyslnou" posloupnost znaků, kterou si zároveň budete schopni pamatovat? Pomocí tzv. heslové fráze, což je věta či krátký text, na jehož základě heslo vytvoříte. Například takto:

Věta:

Tour de France nelze přežít bez dopingu, tvrdí zlí jazykové už od roku 1989.

Heslo:

TdFnpbd,tzjuodr1989.

Druhý efektivní způsob volby hesla je použití celé věty. Lze tak vytvořit velmi dlouhé a snadno zapamatovatelné heslo:

Věta:

Civenka pracuje na ZČU už minimálně 10 let.

Heslo:

CivenkaPracujeNaZCUuzMin10Let.

Díky heslové frázi nebo heslu v podobě věty není problém si takové heslo zapamatovat, zároveň je však pro útočníka prakticky nemožné jej prolomit hrubou silou, pokud mu jej uživatel sám neprozradí.

Tip: Při vytváření hesel se pokud možno vyhněte znakům, které jsou závislé na jazyce zadávání - typicky z/y, písmena s diakritikou či různé exotické znaky. Vzhledem k tomu, že na různých zařízeních může být různé nastavení, působí tyto znaky často velké problémy při pokusech o přihlášení.

jak často jej měnit?

Dalším problémem je i to, že čím déle je používáno stejné heslo, tím větší je pravděpodobnost, že jej během té doby někdo zjistí - odpozoruje, prolomí nebo podobně. Proto je nutné i dobře vymyšlené heslo jednou za čas změnit. Na ZČU byl proto zaveden následující mechanismus:

• Heslo je nutno si změnit každých 24 měsíců a nesmí být použito již dříve používané heslo.
• Před uplynutím této doby začnou uživateli chodit varovné e-maily upozorňující na skutečnost, že je požadována změna hesla. Tyto e-maily chodí v daných intervalech po dobu 1 měsíce. Po tuto dobu je uživatelské konto stále plně funkční.
• Pokud není heslo změněno, je uživatelské konto zablokováno. Nelze se tedy jeho pomocí kamkoli (Webmail, Portál, Orion stanice...) přihlašovat, funguje pouze přijímání či přesměrování příchozích e-mailů. Nicméně po dobu dalších 4 měsíců je možné provést změnu hesla standardním způsobem, čímž je konto automaticky opětovně aktivováno a lze jej nadále používat.
• V případě, že změnu hesla neprovedete ani do 28 měsíců (24 měsíců platnost + 4 měsíce na změnu u blokovaného konta), bude možné heslo změnit na pracovišti HelpDesk.

jak s ním zacházet?

V prostředí ZČU je heslo jediné, co chrání vaši elektronickou identitu před zneužitím. Důsledky zneužití Vašeho hesla mohou být velmi rozsáhlé - útočník si může přenastavit zasílání vašich stipendií na svůj bankovní účet, změnit vaše osobní údaje, zapsat či odepsat vás ze zkoušek a předmětů, psát vaším jménem e-maily, využít vaší identity pro ilegální činnost prostřednictvím bezdrátového připojení apod. Za zabezpečení svojí elektronické identity jste přitom osobně zodpovědní, vina za jakoukoli takovouto činnost tedy může v důsledku padnout na vás a nikoli na útočníka. Z tohoto důvodu:

Nikdy nikomu nesdělujte svoje heslo. Opravdu NIKDY NIKOMU NESDĚLUJTE SVOJE HESLO. "Nepůjčujte" svoje uživatelské konto kamarádům, spolužákům ani kolegům, neříkejte heslo nahlas, nereagujte na výzvy ke sdělení hesla. Nikdo, ani pracovníci CIVu, nezná a nemá právo znát vaše heslo. Heslo si zapamatujte, nezapisujte. Nepište si jej na papírky, do elektronických dokumentů, poznámek v telefonu, e-mailů apod. Pokud si jej potřebujete zapsat či uložit, použijte některou z dostupných aplikací či služeb pro správu hesel, jako je např. Keepass. Pokud se přihlašujete na veřejném nebo cizím zařízení, důsledně se ujistěte, že jste se po ukončení práce odhlásili a nezanechali heslo nikde uložené. Buďte obezřetní při zadávání hesla. Zkontrolujte si, že vás při zadávání hesla nikdo nepozoruje, nezadávejte heslo na zařízeních, u kterých máte podezření na napadení virem, buďte všímaví k podezřelým úpravám hardwaru na veřejně dostupných pracovních stanicích. Pokud máte sebemenší podezření, že vaše heslo zná někdo jiný než vy, okamžitě jej změňte. Pokud si myslíte, že se někdo pokouší útokem či podvodem získat vaše heslo, neprodleně kontaktujte HelpDesk.

Jak nastavit nebo změnit heslo?

Pokud Vás systém Orion nutí ke změně hesla nebo si jej chcete sami změnit, máte několik možností, jak toho dosáhnout.

 Upozornění: Nikdy nenastavujte heslo, které jste již v minulosti použili. Zobrazila by se chyba: „Heslo nebylo možné změnit...“. Řešením je nastavit zcela nové heslo.

Ukázka chybové hlášky

S použitím webového rozhraní

Webová stránka pro změnu hesla. Vždy se ujistěte, že jste na správné adrese a že je použit zabezpečený protokol https!

Pokud znáte svoje původní heslo a od poslední změny neuplynulo více než 28 měsíců, můžete si heslo změnit na webové stránce heslo.zcu.cz, kde zadejte svoje uživatelské jméno, staré heslo a 2x nové heslo. Změna proběhne do 5 minut.

S použitím terminálu pod OS Unix/Linux

V prostředí Unix/Linux (např. v počítačových učebnách) za pomoci programu kpasswd (kerberos-passwd).

 $ kpasswd
 Password for dobrota@ZCU.CZ: Moje.Stare.Heslo,23
 Enter new password: Upln,EnOveHeslo42
 Enter it again: Upln,EnOveHeslo42

 Upozornění: Nikdy nenastavujte heslo, které jste již v minulosti použili. Zobrazila by se chyba: „Heslo nebylo možné změnit...“. Řešením je nastavit zcela nové heslo.

Když se nedaří přihlásit

Pokud se vám z nějakého důvodu nedaří přihlásit,

• nejprve si zkontrolujte, zda skutečně zadáváte správné heslo, tj.
  • nezadáváte krátce po změně původní heslo,
  • nemáte přepnutou klávesnici na jiný jazyk,
  • máte prsty na správných klávesách
  • ...
• pokud se přihlášení stále nedaří, kontaktujte HelpDesk a informujte se, zda s Vaším kontem není nějaký problém a jak dále postupovat. Je možné, že:
  • vám vypršelo heslo,
  • už nejste zaměstnanec/student ZČU,
  • konto máte blokováno pro závažný bezpečnostní incident.

Zapomenuté heslo

Pokud jste původní heslo zapomněli nebo expirovalo, využijte některou z možností pro nastavení nového hesla (reset/obnovu).

E-mailová obnova hesla

Službu je potřeba předem povolit a nastavit svůj (externí, záchranný) e-mail ve správě uživatelského účtu (self-management).
Upozorňujeme, že nastavené metody obnovy je potřeba zkontrolovat a případně aktualizovat nejlépe alespoň jednou ročně.

E-mailová obnova hesla má následující postup:

1. Na stránce heslo.zcu.cz klikněte na "Zapomenuté heslo".
2. Zadejte své přihlašovací jméno (Orion login) a potvrďte ověření (reCAPTCHA), následně klikněte na "Ověřit Orion login".
3. Zobrazí se vám možnosti obnovy hesla - zvolte "E-mailová obnova".
4. Zadejte e-mailovou adresu, kterou máte v systému zaregistrovanou a spojenou s vaším kontem (externí adresa mimo ZČU).
5. Potvrďte kliknutím na "Ověřit".
6. Do 1-2 minut dorazí e-mailová zpráva s číselným kódem. Ten zadejte pro ověření.
7. Nastavte si nové heslo. Fungovat bude nejpozději do 5-10 minut. Zkuste přihlášení do prostředí webmail nebo Portálu.

 Upozornění: Nikdy nenastavujte heslo, které jste již v minulosti použili. Zobrazila by se chyba: „Heslo nebylo možné změnit...“. Řešením je nastavit zcela nové heslo.

SMS obnova hesla

Službu je potřeba předem povolit a nastavit svoje mobilní telefonní číslo ve správě uživatelského účtu (self-management).
Aktualizujte si údaje pravidelně - nejlépe alespoň jednou ročně.

SMS obnova hesla má jednoduché použití:

1. Na stránce heslo.zcu.cz klikněte na "Zapomenuté heslo".
2. Zadejte své přihlašovací jméno (Orion login) a potvrďte ověření (reCAPTCHA), následně klikněte na "Ověřit Orion login".
3. Zobrazí se vám možnosti obnovy hesla - zvolte "SMS obnova".
4. Zadejte mobilní telefonní číslo (momentálně pouze česká tel. čísla), které máte v systému zaregistrované a spojené s vaším kontem.
5. Potvrďte kliknutím na "Ověřit".
6. Do 1-2 minut dorazí SMS zpráva s číselným kódem. Ten zadejte pro ověření.
7. Nastavte si nové heslo. Fungovat bude nejpozději do 5-10 minut. Zkuste přihlášení do prostředí webmail nebo Portálu.

Nikdy nenastavujte heslo, které jste již v minulosti použili - jinak se obrazí chyba: „Heslo nebylo možné změnit...“.
Použijte nové, dosud nepoužité, heslo.

Obnova hesla bankovní identitou Bank iD

Zapomněli jste heslo, ale máte k dispozici Bank iD? Pro obnovení hesla můžet využít i tento způsob.

Službu ověření přes Bank iD poskytují v rámci České republiky vybrané bankovní instituce. Mohou ji také využít cizinci.
Použití Bank iD je v některých případech potřeba aktivovat v systému bankovnictví.

Bank iD nelze využít pro hostovská konta, která nemají zadané datum narození.

Na stránce heslo.zcu.cz:

1. klikněte na "Zapomenuté heslo",
2. vyplňte svůj Orion login,
3. klikněte na "Ověřit Orion",
4. vyberte metodu Bank iD (*),
5. vyberte svou banku a dále postupujte dle systému jejího přihlášení (*).

Po úspěšném ověření si změňte heslo (zadejte nové dle aktuálně platných pravidel).

(*) Pro ověření je třeba souhlasit s předáním údajů v rozsahu jméno, příjmení a datum narození.

Nikdy nenastavujte heslo, které jste již v minulosti použili - jinak se obrazí chyba: „Heslo nebylo možné změnit...“.
Použijte nové, dosud nepoužité, heslo.

Osobní návštěva HelpDesku

Zkusili jste obnovu hesla přes e-mail, SMS nebo bankovní identitu a stále se nedaří? Zastavte se na HelpDesku. Rádi vám pomůžeme.

Při osobní návštěvě v pracovní době vám operátoři mohou obnovit zapomenuté či nefunkční heslo, znovu aktivovat účet zablokovaný v důsledku expirace lhůty na změnu hesla či pomoci vyřešit další problémy s vaším uživatelským kontem. Vždy s sebou mějte platný doklad totožnosti, ideálně vaši JIS kartu, v opačném případě nebude možné provést obnovení hesla ani žádné další úkony s vaším uživatelským účtem. Chcete-li, aby vám nové heslo vyzvedl kamarád, kolega, rodinný příslušník či jakýkoli jiný zástupce, je nutné jej vybavit neověřenou plnou mocí, pro neověřenou plnou moc použijte naši šablonu, je potřeba vyplnit všechny náležitosti (jména, adresy, datum narození, předmět plné moci, podpisy) včetně čísla průkazů totožnosti.

Často kladené otázky

1. Jsem si jistý, že zadávám správné heslo, ale přesto se nemohu přihlásit, co mám dělat?
   • Ujistěte se, že nezadáváte starší heslo, heslo určené pro jinou službu nebo prostředí, nebo nemáte nastavený jiný jazyk klávesnice. Zkuste místo běžné změny hesla provést obnovu hesla na heslo.zcu.cz Stiskem "Zapomenuté heslo". Pokud se vám nepodaří problém vyřešit, kontaktujte HelpDesk.
2. Potřebuji nové heslo, nemohu se dostavit osobně a nemám aktivovanou SMS, E-mailovou obnovu ani Bank iD. Je možné získat heslo jinak?
   • Ne. Opravdu ne. Chráníme tak především vás. Heslo není možné měnit bez vašeho ověření. Jako poslední možnost záchrany lze využít vašeho zástupce s neověřenou plnou mocí.
3. Nesleduji univerzitní e-mailovou schránku, jak jsem měl vědět, že si mám změnit heslo?
   • Povinnost číst univerzitní elektronickou poštu mají studenti i zaměstnanci ZČU - viz Statut ZČU (článek 39, bod 3 a 4). Zprávy zaslané na vaši adresu jsou považovány za doručené adresátovi.
4. Vidí pracovníci HelpDesku či jiní zaměstnanci CIVu moje současné heslo? Mohou jej nějak zjistit?
   • Ne, hesla k účtům nejsou uložena v čitelné podobě a naši zaměstnanci k nim nemají přístup.
5. Vaše politika ohledně hesel je špatná, nechci si měnit heslo, chci používat kratší a jednodušší heslo...
   • Pravidla pro tvorbu hesla jsou nastavená tak, aby nabízela rozumnou míru bezpečnosti při co nejmenším snížení pohodlí našich uživatelů. Heslo chrání zejména vás a vaše data.