Správce hesel: Váš digitální trezor
Možná teď namítáte: Kdo si má ale pamatovat desítky hesel? Řešením je správce hesel. Jde o aplikaci, která hesla generuje, bezpečně ukládá a při přihlašování je automaticky vyplní. Místo desítek hesel tak stačí mít v hlavě jen jedno, které ale musí být opravdu „neprůstřelné“.
„Ale pozor, pokud správce hesel budete nesprávně používat nebo samotný poskytovatel nebude na bezpečnost klást důraz, můžete se snadno spálit. Alespoň základní hesla (k e-mailu, bankovnictví…) je dobré si pamatovat. Nepoužívejte ukládání hesel přímo v prohlížeči, odkud je vykrádá malware zvaný info-stealer,“ varuje bezpečnostní expert David Pecl.
Jak správce hesel funguje? Který je spolehlivý? A jak si díky takzvaným „heslovým frázím“ vytvoříte silné heslo, které si snadno zapamatujete?
2. Dvoufaktorové ověření: Zámek, který zachraňuje účty
Mít dobré heslo je základ – ale bohužel to nestáčí. Jeden únik dat, jeden úspěšný phishing a hacker se vašeho hesla zmocní. Co teď? Pokud nemáte zapnuté dvoufaktorové ověření (2FA), tak už s tím nic neuděláte. Útočník se prostě přihlásí. Jestliže ale 2FA máte, bez vašeho telefonu, otisku prstu nebo hardwarového klíče se dál nedostane.
Jaký druh 2FA je nejlepší?
Mnoho lidí využívá pro dvoufázové ověření SMS kódy. Je to samozřejmě lepší než nic, ale tato varianta má i své slabiny – SMSky se dají odposlechnout nebo třeba získat z infikovaného telefonu. Bezpečnější způsob představují autentizační aplikace (Google Authenticator, Microsoft Authenticator, Authy), které generují jednorázové kódy přímo v telefonu, fungují i offline a jsou chráněné biometrikou. Nejvyšší úroveň zabezpečení představují takzvané hardwarové bezpečnostní klíče. Jedná se o fyzická zařízení, která připojíte k počítači nebo telefonu pomocí USB, NFC nebo Bluetooth.
„Ideální je, když služba nabízí tzv. passwordless přihlašování, tedy způsob, kdy vůbec nezadáváte heslo. Používá se například kombinace potvrzení přes telefon biometrikou a zadáním jednorázového kódu,“ uvádí David Pecl ze Security Avengers.
3. Zabezpečte si e-mail – je to středobod vašeho digitálního života
Tady spousta lidí udělá chybu. Všechno si zabezpečí – ale na e-mail, na který jsou všechny účty navázané, zapomenou. Přitom stačí, aby se útočník dostal do vašeho mailu, a přes formulář „Zapomněl jsem heslo“ se dostane kamkoliv dál.
„E-mail je středobod digitální identity, lze do něj resetovat heslo ostatních služeb, proto by měl být dostatečně chráněn, ideálně druhým faktorem.“ David Pecl, Security Avengers
Co udělat hned:
- Nastavte si u e-mailu silné unikátní heslo a 2FA (ideálně přes autentizační aplikaci, ne SMS).
- Nevyplňujte kontrolní bezpečnostní otázky (anebo mějte vymyšlenou „nesprávnou“ odpověď – správné odpovědi se dají zjistit, třeba ze sociálních sítí).
- Neukládejte si heslo k mailu do prohlížeče – malware typu info-stealer je odtamtud dokáže vykrást.
- Vytvořte si záložní přístup pomocí obnovovacích (recovery) klíčů a uložte je na bezpečné místo (ne jako fotku v telefonu!).
4. Veřejná Wi-Fina a VPN: Kdy dává smysl „šifrovaný tunel“
Kavárna, letiště, hotel – veřejné Wi-Fi sítě jsou pohodlné, ale mohou být rizikem. Proto VPN (Virtual Private Network) vytváří šifrovaný tunel mezi vaším zařízením a serverem poskytovatele. Maskuje vaši IP adresu a znečitelňuje vaši komunikaci, aby si ji kdejaký „kolemjdoucí“ nemohl přečíst.
Na internetu narazíte na tvrzení typu „VPN vás chrání před hackery“. Není to tak. VPN šifruje spojení a mění vaši virtuální polohu, ale nechrání před viry nebo jiným škodlivým malwarem, phishingem ani před hackery. A VPN zdarma? Ta může sloužit ke sběru vašich dat. Používejte zásadně ověřenou službu, která neukládá logy uživatelů. „VPN vás pouze virtuálně posune na jiné místo. Vždy ale záleží na poskytovateli, co s vaší komunikací udělá. Dobrými poskytovateli jsou například Surfshark VPN, Nord VPN nebo Proton VPN,“ radí David Pecl ze Security Avengers.
5. Firewall a antivirus: Neviditelní „bodyguardi“ vašeho počítače
Představte si firewall jako vrátného u vchodu do budovy. Kontroluje každou příchozí osobu – a koho nezná nebo kdo nemá oprávnění, toho nepustí dovnitř. Stejně pracuje firewall: filtruje veškerou komunikaci mezi vaším zařízením a internetem.
Dobrá zpráva: většina operačních systémů má firewall vestavěný a správně nastavený již v základu. Vy nemusíte nic konfigurovat. Jen ho nikdy nevypínejte.
„Pokud vrátný v budově nebude, může se do ní dostat kdokoliv. Obdobně, pokud nebudete mít firewall, může se do vašeho počítače dostat jakákoliv síťová komunikace včetně nelegitimní komunikace útočníků.“ — David Pecl, Security Avengers
A nezapomínejte: firewall a antivirus nejsou totéž. Firewall hlídá „dveře“ do sítě, antivirus prověřuje obsah souborů. Pro maximální bezpečí potřebujete obojí. Windows má předinstalovaný antivir (Defender), na macOS nic předinstalovaného není – ale to neznamená, že by na macOS neexistovaly viry. To je další rozšířený mýtus. „Často slyšíme od uživatelů Apple ekosystému, že oni používají macOS, oni se bát nemusí, protože na macOS nejsou viry. Je to mýtus, i na macOS jsou viry a útočníci se na ně zaměřují, jen to není v takové míře, protože je to méně rozšířený systém než Windows,“ varuje David Pecl.
6. Nenaleťte podvodům: Falešní bankéři a další pasti
„Tady vaše banka, váš účet je v ohrožení.“ Věta, kterou začíná váš nejhorší den v životě, kdy celoživotní úspory zmizí v nedohlednu.
Zní to přitom tak profesionálně. Žádná lámaná čeština, žádné podezřelé číslo. Volající má seriózní hlas, v pozadí slyšíte ruch call centra a na displeji telefonu svítí jméno vaší banky. Samozřejmě, že chcete zachránit své peníze!
A přesně v ten moment past sklapne. Moderní podvodníci už se dávno neschovávají za „nigerijské prince“. Dnes jsou to psychologové s dokonalým scénářem.
Ať už jde o „falešného bankéře“, který vás nutí převést úspory do bezpečí, nebo o lákavou nabídku na pohádkové zbohatnutí přes kryptoměny, taktika je vždy stejná: vyvolat tlak a slíbit bezpečí nebo zisk. Digitální šmejdi sázejí na to, že v rychlosti přehlédnete detaily, které je prozradí.
❗Vydávat se za někoho jiného je tak snadné! Podívejte se, jak „hacknuli“ oblíbeného youtubera Kovyho.
