Jak nastavit bezpečnostní otázky a zotavení účtu správně
Bezpečnostní otázky a záložní metody obnovy účtu (e-mail, telefonní číslo) jsou klíčové v okamžiku, kdy zapomenete heslo nebo se vám někdo pokusí dostat do účtu - pokud jsou nastavené špatně, mohou se stát naopak slabým místem celého zabezpečení.
Proč jsou klasické bezpečnostní otázky riskantní
Otázky typu "jméno vašeho prvního mazlíčka" nebo "rodné jméno matky" lze u mnoha lidí dohledat ze sociálních sítí nebo veřejně dostupných informací.
Pokud službu používá víc lidí se stejnými otázkami, útočník může zkoušet stejné odpovědi na víc účtů najednou.
Jak bezpečnostní otázky nastavit lépe
Pokud služba umožňuje vlastní otázku, zvolte takovou, na kterou odpověď nelze dohledat veřejně, ani ji neznají blízcí lidé.
Odpověď nemusí být pravdivá ani logická - klidně zvolte smyšlenou odpověď, kterou si zapamatujete, ale nikdo jiný ji neuhodne (ideálně uloženou ve správci hesel).
Jak nastavit zálohové kontakty pro obnovu účtu
Zálohový e-mail a telefonní číslo udržujte aktuální a pod vaší plnou kontrolou - starý telefonní číslo, které už nevlastníte, může obnovu účtu znemožnit, nebo v horším případě umožnit útočníkovi, který číslo získal po vás.
Pokud je to možné, zapněte dvoufaktorové ověření jako primární způsob obnovy místo spoléhání jen na bezpečnostní otázky.
Co dělat po zapomenutí hesla
Postupujte výhradně přes oficiální proces obnovy dané služby, nikdy neposkytujte přihlašovací údaje nebo kódy nikomu, kdo vás osloví s nabídkou "pomoci obnovit účet".
Jak pravidelně kontrolovat zabezpečení účtů
Jednou za čas zkontrolujte u důležitých účtů (e-mail, banka, sociální sítě), zda jsou zálohové kontakty a bezpečnostní otázky stále aktuální a odpovídají vašim současným údajům.
Časté otázky k zotavení účtu
Je bezpečné použít stejnou bezpečnostní otázku na víc různých účtů? Ne, podobně jako u hesel platí zásada neopakovat stejné zabezpečení na víc místech - pokud útočník uhodne odpověď u jedné služby, mohl by ji zkusit i u jiných účtů se stejnou otázkou.
Co dělat, pokud jsem ztratil přístup k zálohovému e-mailu i telefonnímu číslu najednou? Většina služeb nabízí alternativní, obvykle zdlouhavější proces obnovy s doložením identity jiným způsobem - je důležité tento proces zahájit co nejdříve, protože může trvat i několik dní.
Je fyzický bezpečnostní klíč lepší volbou než bezpečnostní otázky? Ano, fyzický klíč (hardwarový token) poskytuje výrazně vyšší úroveň zabezpečení než bezpečnostní otázky, protože vyžaduje fyzickou přítomnost zařízení, ne jen znalost informace, kterou lze uhodnout nebo dohledat.
Co dalšího je dobré vědět
Některé služby umožňují nastavit tzv. doporučující kontakty (trusted contacts) - osoby, které mohou pomoci s obnovou účtu v případě ztráty přístupu, aniž by samy měly přímý přístup k účtu. Tato funkce může být užitečná zejména pro starší uživatele nebo osoby s menší technickou zkušeností.
Pravidelná kontrola aktivních relací a přihlášených zařízení u důležitých účtů (dostupná ve většině nastavení zabezpečení) umožňuje odhalit neautorizovaný přístup dřív, než způsobí škodu, podobně jako kontrola zálohových kontaktů.
Ještě jedna praktická rada
Zápis odpovědí na bezpečnostní otázky do zabezpečeného správce hesel, místo spoléhání na vlastní paměť, předchází situaci, kdy si po letech nevzpomenete na vlastní smyšlenou odpověď a budete muset složitě dokazovat vlastnictví účtu jiným způsobem.
U účtů se zvláštní citlivostí, jako je přístup k bankovnictví nebo zdravotní dokumentaci, se vyplatí investovat čas do nastavení nejpřísnější dostupné úrovně zabezpečení, i za cenu mírně vyšší nepohodlnosti při běžném přihlašování.
Zálohování seznamu důležitých účtů a jejich zabezpečovacích metod na offline místo, jako je zamčená domácí schránka, poskytuje záchrannou síť pro případ, že by digitální správce hesel sám byl nedostupný.
Datum poslední kontroly zabezpečení účtů si zapište do kalendáře jako opakující se připomínku, podobně jako u jiných pravidelných revizí v domácnosti.
Zvažte i uložení fotografie dokladů totožnosti do zabezpečeného úložiště pro případ nutnosti prokázat identitu při obnově účtu.
Zvažte pravidelnou kontrolu i u méně používaných účtů, zapomenuté profily bývají častým cílem útočníků.
Nastavte si i upozornění na podezřelé přihlášení, pokud to služba podporuje.
Zapište si i datum nastavení dvoufaktorového ověření pro přehled, které účty ještě zabezpečení postrádají.
