Prohlížeč není podporován
Doporučujeme Google Chrome
Sdílejte článek:
Zapnutím dvoufázového ověření snížíte riziko napadení svého účtu o neuvěřitelných 99 %. Nejúčinnější zbraní je ale dnes passkey (passwordless autentizace).
Pokud máte na výběr, zvolte autentizační aplikaci (např. Google či Microsoft Authenticator). Jsou imunní vůči odposlechu SMS, fungují offline a jsou chráněny vaší biometrikou.
Při nastavování 2FA si vždy vygenerujte a bezpečně uložte (nejlépe v šifrovaném správci hesel) záložní kódy. Bez nich se při ztrátě telefonu ke svým účtům nemusíte už nikdy dostat.
Dvoufázové ověření (také dvoufaktorové ověření nebo 2FA) je bezpečnostní metoda, která vyžaduje dva různé způsoby ověření vaší identity. Typicky heslo + kód z telefonu nebo SMS. Tím se výrazně zvyšuje bezpečnost vašeho účtu, protože útočník musí mít nejen vaše heslo, ale také přístup k vašemu druhému faktoru (telefonu).
Nastavení 2FA závisí na konkrétní službě, ale obecný postup je:
Vypnutí 2FA je snadné, ale nedoporučujeme to kvůli bezpečnostním rizikům. Pokud to opravdu potřebujete:
Google:
Facebook:
Instagram:
Seznam nabízí dvoufázové ověření pro zvýšení bezpečnosti vašeho účtu. Můžete si ho aktivovat v nastavení účtu na Seznam.cz.
Postup:
Seznam podporuje jak SMS kódy, tak autentifikační aplikace (Google Authenticator, Microsoft Authenticator).
Hackeři mohou vaše hesla získat mnoha způsoby, od rafinovaných phishingových útoků až po instalaci škodlivého malwaru přímo do vašeho zařízení. Zranitelné jsou i tradiční bezpečnostní otázky – zjistit rodné příjmení matky nebo jméno domácího mazlíčka je dnes díky sociálním sítím otázkou několika minut. Právě proto nespoléhejte jen na heslo a nastavte si vícefaktorové ověřování (MFA).
Dvoufaktorové ověření (2FA, z anglického Two-Factor Authentication) je bezpečnostní mechanismus, který přidává další vrstvu ochrany k vašemu standardnímu přihlašování pomocí hesla. Místo toho, aby útočník potřeboval znát pouze vaše heslo, musí mít také přístup k druhému faktoru – typicky vašemu mobilnímu telefonu nebo speciálnímu hardwarovému klíči.
„Standardně při přihlašování zadáte uživatelské jméno a heslo. Pokud ale vaše heslo někdo bude znát, dokáže se přihlásit také. Při 2FA kromě hesla zadáváte ještě něco jiného, co si nemusíte pamatovat, ale co například máte u sebe. Typicky kód z aplikace v telefonu, potvrzení přes notifikaci v telefonu a třeba k tomu ještě potvrzení biometrickým skenem prstu. Kdyby se útočník chtěl dostat do vašeho účtu, musel by nějakým způsobem získat vaše heslo, ale třeba i váš telefon nebo i váš prst,“ vysvětluje David Pecl ze Security Avengers.
Proces, kdy systém ověřuje, zda jste to skutečně vy, se nazývá autentizace. Na úspěšnou autentizaci pak navazuje autorizace, při níž vám systém na základě ověřené identity povolí přístup k vašim datům nebo umožní provést platbu.
Jak si nastavit silné heslo a proč používat správce hesel? 👉 Přečtěte si článek
Dvoufaktorové ověření kombinuje dva ze tří základních typů ověření:
SMS kódy jsou jednou z metod 2FA. Po zadání hesla dostanete na váš mobilní telefon textovou zprávu s jednorázovým kódem, který musíte zadat pro dokončení přihlášení.
Podle Davida Pecla ze Security Avengers má však tato metoda své slabiny: „Ačkoliv se to nezdá, SMS zprávy jsou náchylné na různé útoky. Dají se odposlechnout, jednoduše získat z telefonu (pokud je na něm instalovaná nějaká infikovaná aplikace), nebo lze SMS získat pomocí útoků výměny SIM karty.“
Autentizační aplikace představují bezpečnější alternativu k SMS kódům. Tyto aplikace generují v telefonu každých 30 sekund nový jednorázový šestimístný kód (OTP – One-Time Password), který použijete při přihlašování. Mezi nejpopulárnější patří Google Authenticator, Microsoft Authenticator, Authy nebo LastPass Authenticator.
„Multifaktorové aplikace v telefonech jsou vytvářené tak, aby měly bezpečnostní mechanizmy, které brání například zneužití malwarem v telefonu. Takže pokud máte v telefonu instalovanou nějakou škodlivou aplikaci, bude pro tento malware daleko složitější získat kódy z autentizační aplikace. Další výhodou je, že autentizační aplikace jsou chráněné biometrikou, tedy musíte nejdříve naskenovat otisk prstu nebo svůj obličej pro jejich odemčení,“ uvádí David Pecl.
Výhodou autentizačních aplikací je také to, že fungují offline – nepotřebujete internetové připojení ani signál operátora pro generování kódů.
Hardwarové bezpečnostní klíče (jako YubiKey) představují nejvyšší úroveň zabezpečení. Jedná se o fyzická zařízení, která připojíte k počítači nebo telefonu pomocí USB, NFC nebo Bluetooth. Při přihlašování musíte klíč fyzicky připojit a případně na něm stisknout tlačítko.
Tato metoda účinně chrání před phishingovými útoky, protože útočník by musel získat fyzický přístup k vašemu hardwarovému klíči.
Zjistěte více o phishingu a jak se před ním chránit 👉 Přečtěte si článek
Podle výzkumu Microsoftu a Agentury pro kyberbezpečnost USA (CISA) dokáže dvoufaktorové ověření snížit riziko napadení účtu až o 99 %.
Jaké jsou hlavní důvody pro používání 2FA?
Nastavení druhé vrstvy ochrany je u většiny služeb podobné. Ukážeme vám názorný návod, jak aktivovat 2FA u nejčastěji využívaných služeb, jako je Google účet, Facebook nebo Instagram. Podobný postup můžete aplikovat i u dalších služeb a aplikací.
Zabezpečení Google účtu je velmi důležité, protože se přes něj přihlašujete k Gmailu, Google Drive a mnoha dalším službám.
Postup nastavení:
Doporučené další kroky:
Instagram a Facebook (nyní Meta) vyžadují podobný postup nastavení dvoufázového ověření.
Postup pro Facebook:
Postup pro Instagram:
Většina českých bank má dnes dvoufázové ověření zahrnuto přímo ve svých mobilních aplikacích, takže nemusíte nic dalšího nastavovat. Při přihlášení nebo při potvrzování plateb musíte použít:
Nejčastější bankovní řešení v ČR:
Autentizačních aplikací je celá řada a většina z nich je vhodná pro Android i iOS, takže si můžete vybrat, jaká vám nejvíce vyhovuje. Mezi oblíbené patří například Google Authenticator, který ocení především uživatelé služeb od Googlu. Použití je velmi jednoduché – stačí se přihlásit Google účtem a přidat služby, které chcete chránit za pomoci 2FA. Rozšířený je také Microsoft Authenticator vhodný pro uživatele Microsoft služeb, ale také Twilio Authy, Aegis Authenticator nebo LastPass Authenticator.
Při nastavování zabezpečení online služeb si nezapomeňte vytvořit metody pro obnovu přístupu, které jsou vaší jedinou záchranou v situaci, kdy například ztratíte telefon a s ním i možnost využít vícefaktorové ověřování. Tato „zadní vrátka“ je však nutné pečlivě chránit, což znamená, že pokud jako zálohu používáte jiný e-mail, musí být i on sám zabezpečen pomocí MFA.
„Různé obnovovací kódy si uložte na bezpečné místo a rozhodně je nenechávejte jako fotku v galerii telefonu, ke které by mohl získat přístup útočník,“ varuje David Pecl.
Většina autentizačních aplikací, jako je například Google Authenticator, dnes umožňuje vytvořit si zálohy a nahrát je do cloudového účtu. V takovém případě je však naprosto zásadní dbát na špičkové zabezpečení tohoto hlavního účtu, protože pokud by ho útočník ovládl, získá přístup i ke všem vašim zálohovaným kódům.
Mějte na paměti, že ani dvoufázové ověření není pro útočníky nepřekonatelnou překážkou. Existují způsoby, jak od uživatele získat i druhý faktor. Budoucnost proto patří tzv. passkeys, neboli bezheslové autentizaci, která proces přihlašování výrazně zjednodušuje a zároveň posiluje bezpečnost. Už nemusíte složitě vymýšlet hesla a pamatovat si je. Passkey využívá například potvrzení přihlášení v aplikaci na telefonu a zajištění pomocí skenu prstu nebo Face ID.
