Expirace hesla k datové schránce

Jak často heslo vyprší

Hesla k účtům v ISDS expirují po 90 dnech. Expiraci si můžete na portálu vypnout, tedy nastavit neomezenou platnost hesla, a to na vlastní riziko. Takové heslo samo nevyprší; správce může změnu vynutit jen v mimořádných případech.

Každý účet má vlastní heslo a vlastní datum expirace. Máte-li osobní, živnostenskou a firemní schránku, hlídejte si každou zvlášť.

Údaje, které dostanete při zřízení schránky nebo s novými přístupovými údaji, platí jen pro první přihlášení na portálu, kde si hned nastavíte vlastní heslo.

Co se stane, když heslo vyprší

S prošlým heslem se nepřihlásíte přes rozhraní webových služeb, které používají všechny aplikace. Na portál mojedatovaschranka.cz se jménem a prošlým heslem přihlásíte a heslo si tam změníte. Prošlé heslo už aplikace změnit nemohou — to jde jen na portálu.

Přihlásíte-li se na portál Identitou občana (bankovní identitou, mobilním klíčem eGovernmentu, eObčankou apod.), heslo tam změnit nejde. Můžete si ale stávající přístupové údaje zneplatnit a vydat si nové — postup popisuje průvodce ztracenými přihlašovacími údaji.

Doručování přitom běží dál: zprávy, které do schránky dorazí, se desátým dnem od dodání považují za doručené, i když se nepřihlásíte. Datum spočítá kalkulačka fikce doručení.

Jak heslo změnit

• Na portálu si heslo změníte kdykoli v nastavení účtu, když se přihlásíte jménem a heslem. Když už vypršelo, portál vám změnu nabídne po přihlášení.
• Po přihlášení Identitou občana heslo změnit nejde. Portál vám ale umožní zneplatnit stávající přístupové údaje a vydat nové.
• V aplikaci, která to podporuje, jde heslo změnit přes rozhraní ISDS, dokud ještě platí. Provozní řád ISDS s tím u aplikací přímo počítá.

Po změně může trvat několik desítek sekund, než nové heslo začne fungovat. Změna hesla není zneplatněním přístupových údajů — uživatelské jméno zůstává stejné.

Pravidla pro nové heslo

Pravidla vycházejí z vyhlášky č. 194/2009 Sb. a ISDS je ještě zpřísňuje. Stejná platí na portálu i v aplikacích:

• délka 8 až 64 znaků;
• alespoň jedno velké písmeno, malé písmeno a číslice;
• povolená jsou písmena bez diakritiky, číslice, mezera a znaky ! # $ % & ( ) * + , - . : = ? @ [ ] _ { | } ~;
• nesmí obsahovat vaše uživatelské jméno;
• nesmí obsahovat tři a více stejných znaků za sebou;
• nesmí začínat na „qwert“, „asdgf“ ani „12345“;
• nesmí být shodné s žádným z posledních 255 použitých hesel.

Neomezená platnost: ano, nebo ne?

Neomezená platnost vás zbaví pravidelné změny a rizika, že vám aplikace jednoho dne přestanou fungovat. Provozní řád ji ale výslovně nechává na vaše riziko. Pokud ji zapnete, zvolte silné heslo, které nepoužíváte nikde jinde. Na portálu si navíc můžete zapnout přihlašování s druhým faktorem — přehled najdete v průvodci přihlášením.

Jak na expiraci upozorní Mobilní Datovka

Mobilní Datovka si u každé schránky zjišťuje datum vypršení hesla přímo z ISDS a v detailu schránky ukazuje jeho platnost:

• 14 dní před vypršením se v detailu schránky objeví výstraha s tlačítkem Změnit heslo. Heslo změníte rovnou v aplikaci, bez návštěvy portálu.
• Pokud jste povolili oznámení, aplikace připomene blížící se vypršení 14, 7 a 1 den předem, vždy v 9 hodin ráno. Upozornění lze v nastavení vypnout.
• Když už heslo vypršelo, aplikace vás nasměruje na portál, kde si nastavíte nové. V aplikaci ho pak zadáte přes Znovu zadat heslo.

Kromě hesla aplikace upozorňuje jen v jednom případě: připomene se, když týden nenačtete zprávy. Na nové zprávy neupozorňuje záměrně — načtení seznamu přijatých zpráv je podle § 17 odst. 3 zákona přihlášením, které zprávy doručuje. Podrobněji v porovnání aplikací.