Dvoufázové ověření (2FA) - jak a proč ho zapnout
Dvoufázové ověření, často zkracované jako 2FA (two-factor authentication), je jedno z nejúčinnějších opatření, jak ochránit online účet i v případě, že se vaše heslo dostane do nesprávných rukou. Princip je jednoduchý: k přihlášení nestačí jen heslo, ale i druhý, nezávislý ověřovací prvek.
Jak dvoufázové ověření funguje
Při přihlašování zadáte heslo jako první faktor ("něco, co znáte"). Následně systém požádá o druhý faktor, kterým může být kód z mobilní aplikace, SMS zpráva, otisk prstu nebo fyzický bezpečnostní klíč ("něco, co máte" nebo "něco, co jste"). Pokud útočník zná jen heslo, bez druhého faktoru se k účtu nedostane.
Typy druhého faktoru
SMS kód - jednorázový kód zaslaný na telefon. Nejdostupnější, ale nejméně bezpečná varianta, protože SIM karty lze zneužít přes tzv. SIM swap podvod.
Autentizační aplikace (Google Authenticator, Microsoft Authenticator, Authy) - generuje časově omezené kódy přímo v telefonu, bez nutnosti signálu nebo internetu.
Push notifikace - aplikace banky nebo služby pošle do telefonu žádost o potvrzení přihlášení jedním tlačítkem.
Fyzický bezpečnostní klíč (např. USB klíč s podporou FIDO2) - nejbezpečnější varianta, odolná i proti sofistikovanému phishingu.
Biometrie - otisk prstu nebo rozpoznání obličeje, obvykle v kombinaci s dalším faktorem na mobilu.
Kde 2FA zapnout jako první
Nejdůležitější je zabezpečit e-mailovou schránku, protože přes ni se obvykle resetují hesla ke všem ostatním službám. Dále by 2FA mělo být aktivní u internetového bankovnictví (zde je v ČR dnes již často povinné ze zákona), u sociálních sítí a u cloudových úložišť, kde máte uložené fotky nebo dokumenty.
Postup aktivace (obecný návod)
Přejděte do nastavení zabezpečení dané služby, obvykle v sekci "Zabezpečení" nebo "Přihlašování a zabezpečení".
Vyhledejte položku "Dvoufázové ověření" nebo "Dvoufaktorové ověření" a zapněte ji.
Vyberte metodu - doporučujeme autentizační aplikaci před SMS, pokud je to možné.
Naskenujte QR kód aplikací a zadejte vygenerovaný šestimístný kód pro potvrzení.
Uložte si záložní (recovery) kódy na bezpečné místo, například vytištěné v zamčeném šuplíku, pro případ ztráty telefonu.
Co dělat při ztrátě telefonu
Pokud přijdete o telefon s autentizační aplikací, většina služeb umožňuje obnovit přístup pomocí záložních kódů vygenerovaných při aktivaci 2FA. Proto je nutné tyto kódy mít uložené odděleně od telefonu - nikdy ne jen jako fotku v galerii téhož telefonu.
Časté námitky a jejich vyvrácení
Někteří uživatelé se 2FA vyhýbají, protože jim přijde jako zbytečná komplikace navíc. Ve skutečnosti zabere ověření druhým faktorem jen několik sekund a drasticky snižuje riziko zneužití účtu i v případě, že heslo uniklo při úniku dat u nějaké třetí služby, kde jste se registrovali stejným heslem.
Shrnutí
Dvoufázové ověření je jedním z nejlevnějších a nejefektivnějších způsobů, jak zásadně zvýšit bezpečnost svých online účtů. Začněte u e-mailu a bankovnictví, preferujte autentizační aplikaci nebo fyzický klíč před SMS a záložní kódy si bezpečně uschovejte mimo telefon.
Často kladené otázky o dvoufázovém ověření
Zpomalí mě 2FA při každém přihlášení?
Běžně je ověření druhým faktorem otázkou několika sekund, zejména pokud používáte push notifikaci nebo biometrii. Většina služeb si navíc umožňuje "zapamatovat" důvěryhodné zařízení na určitou dobu, takže se o druhý faktor nemusíte starat při každém jednotlivém přihlášení ze stejného telefonu nebo počítače.
Co když ztratím přístup k autentizační aplikaci i k záložním kódům?
V takovém případě je nutné kontaktovat podporu dané služby a prokázat vlastnictví účtu jiným způsobem, například odpovědí na bezpečnostní otázky nebo doložením totožnosti. Proces obnovy bývá zdlouhavější a složitější než běžné přihlášení, proto je prevence v podobě bezpečně uložených záložních kódů tak důležitá.
Je SMS ověření opravdu tak nebezpečné?
SMS ověření je výrazně lepší než žádné dvoufázové ověření, ale je zranitelné vůči tzv. SIM swap podvodu, kdy útočník přesvědčí operátora k převodu vašeho telefonního čísla na novou SIM kartu. Pokud je to u dané služby možné, autentizační aplikace nebo fyzický bezpečnostní klíč poskytují vyšší úroveň ochrany.
Musím mít 2FA zapnuté na všech účtech?
Prioritu by mělo mít zabezpečení e-mailu, bankovnictví a účtů obsahujících citlivé osobní údaje nebo platební informace. U méně citlivých služeb, kde nehrozí velká škoda při zneužití, může být 2FA méně naléhavé, ale stále doporučované, pokud to služba umožňuje bez velké komplikace.
Praktický tip navíc
Pokud váháte, kterou autentizační aplikaci zvolit, vybírejte takovou, která umí zálohovat seznam účtů do zašifrovaného cloudu propojeného s vaším účtem u výrobce telefonu - při výměně telefonu tak nebudete muset znovu párovat 2FA u každé jednotlivé služby ručně. U bankovnictví navíc doporučujeme ověřit, zda banka nabízí i možnost potvrzování plateb mimo samotnou aplikaci, pro případ, že dojde k výpadku internetového připojení na telefonu. Mnoho uživatelů také podceňuje důležitost pravidelné kontroly seznamu aktivních relací a propojených zařízení u citlivých účtů - jakmile tam najdete zařízení, které nepoznáváte, je to varovný signál k okamžité změně hesla a odhlášení všech relací.
