Dvoufázové ověření: jak zabezpečit e-mail a účty
Heslo dnes nestačí. Co je dvoufázové ověření, jaké metody existují, kde ho zapnout nejdřív a jak se neodříznout od vlastních účtů.
Hesla unikají, často bez vaší viny, například při úniku dat z nějaké služby. Dvoufázové ověření přidává druhý krok: kromě hesla potřebujete ještě něco, co máte u sebe, typicky telefon. Útočník s ukradeným heslem se pak k účtu nedostane.
Jaké metody existují
- SMS kód: nejjednodušší a mnohem lepší než nic, ale nejméně bezpečný.
- Ověřovací aplikace (Google Authenticator, Microsoft Authenticator a další): generuje kódy přímo v telefonu.
- Potvrzení v aplikaci: telefon se zeptá, zda se přihlašujete vy.
- Přístupové klíče (passkeys) a bezpečnostní klíče: nejbezpečnější a přitom pohodlné, odolné i proti podvodným webům.
Kde zapnout nejdřív
- E-mail. Přes něj se obnovují hesla ke všem ostatním účtům.
- Účet Apple, Google nebo Microsoft, ke kterému máte připojený telefon a zálohy.
- Sociální sítě a komunikátory.
- Obchody a služby, kde máte uloženou platební kartu.
Nezapomeňte na záložní kódy
Při zapnutí dvoufázového ověření vám služba obvykle nabídne záložní kódy. Vytiskněte si je nebo uložte na bezpečné místo mimo telefon. Pokud telefon ztratíte, budou jedinou cestou zpět k účtu. Při výměně telefonu nezapomeňte přenést ověřovací aplikaci.
Kód nikomu nesdělujte
Podvodníci se často vydávají za banku, dopravce nebo technickou podporu a žádají o zaslání kódu. Ověřovací kód nikdy nikomu nediktujte ani neposílejte. Žádná seriózní firma ho po vás chtít nebude.
Pomůžeme vám dvoufázové ověření nastavit a vysvětlíme, jak funguje. Hesla a ověřovací kódy zadáváte vždy sami, účty zůstávají plně pod vaší kontrolou.