Co je dvoufaktorové ověření (2FA) a jak si ho nastavit
Dvoufaktorové ověření (2FA, anglicky Two-Factor Authentication) znamená, že k přihlášení nestačí jen heslo, ale ještě druhý, nezávislý údaj - nejčastěji kód z mobilu. I pokud se vaše heslo někde ztratí nebo unikne při úniku dat, útočník se bez druhého faktoru do účtu nedostane.
Jaké typy druhého faktoru existují
Autentizační aplikace (doporučeno) - aplikace v mobilu generuje měnící se šestimístný kód každých 30 sekund. Funguje i bez signálu a internetu, jen je potřeba mít přesný čas v telefonu.
SMS kód - jednodušší na nastavení, ale méně bezpečné. Existuje riziko tzv. SIM swap útoku, kdy se útočník vydá za vás u operátora a přesměruje si vaše číslo na jinou SIM kartu.
Hardwarový klíč (USB/NFC) - fyzický klíček, který se zapojí nebo přiloží k telefonu. Nejvyšší úroveň zabezpečení, vhodné zejména pro e-mail a firemní účty.
Biometrika v zařízení - otisk prstu nebo rozpoznání obličeje jako doplnění přihlášení na konkrétním zařízení.
Jak 2FA nastavit - obecný postup
V nastavení účtu (e-mail, sociální síť, banka) najděte sekci Zabezpečení nebo Přihlašování a zabezpečení.
Zvolte možnost Dvoufaktorové/dvoustupňové ověření a jako metodu pokud možno autentizační aplikaci.
Naskenujte zobrazený QR kód autentizační aplikací v mobilu - účet se do ní automaticky přidá.
Službu uloženě nabídne záložní kódy pro případ ztráty telefonu - vytiskněte je nebo uložte na bezpečné místo mimo mobil.
Které účty zabezpečit jako první
Nejvyšší prioritu má e-mail - přes něj se obvykle resetují hesla ke všem ostatním službám, takže je to klíč ke všemu ostatnímu. Následuje internetové bankovnictví, platební služby a hlavní sociální síť, kterou nejvíc používáte.
Co dělat, když ztratíte telefon
Pokud přijdete o mobil s autentizační aplikací, použijte dříve uložené záložní kódy k přihlášení a poté si 2FA znovu nastavte na novém zařízení. Záložní kódy proto vždy uchovávejte oddělene od telefonu, nikdy jen jako screenshot v galerii téhož mobilu.
