Hledat English

Návod Návody

Dvoufázové ověření: jak ho zapnout a který způsob vybrat

Heslo může uniknout, i když je silné. Dvoufázové ověření (2FA) chce při přihlášení ještě druhý krok – kód z aplikace, potvrzení v telefonu nebo klíč. Zapnutí trvá pár minut. Ukážeme, kde ho najdete, který způsob vybrat a jak nepřijít o přístup, když ztratíte telefon.

Redakce Kyberkitu · · čtení na 4 minuty · aktualizováno

Návod: Dvoufázové ověření

Ve zkratce

  • Dvoufázové ověření zastaví útočníka, i když zná vaše heslo – zapněte ho všude, kde to jde, nejdřív u e-mailu.
  • Nejsilnější je bezpečnostní klíč nebo přístupový klíč (passkey), pak ověřovací aplikace; SMS je slabší, ale pořád mnohem lepší než nic.
  • Nastavte si dva způsoby a uložte záložní kódy mimo telefon – jinak se po ztrátě telefonu do účtu nedostanete ani vy.
  • Ověřovací kód nikdy nikomu nediktujte. Kdo o něj volá nebo píše, je podvodník, ať se představí jakkoli.

Co je dvoufázové ověření a proč ho chcete

Dvoufázové ověření (anglicky 2FA nebo 2SV, ve firmách MFA) přidává k heslu druhý krok. Útočník, který vaše heslo získá z úniku databáze nebo z podvodné stránky, se pak do účtu stejně nedostane – nemá váš telefon ani klíč. NÚKIB ho nazývá „záchrannou brzdou“ a doporučuje ho nastavit všude, kde je to možné. Slovenský SK-CERT k tomu dodává, že samotné jméno a heslo k ochraně e-mailu, bankovnictví a sociálních sítí nestačí.

1. Začněte e-mailem

Pořadí podle britského NCSC a americké FTC:

  1. E-mail. Přes něj jde obnovit heslo skoro ke všemu ostatnímu – kdo ovládne e-mail, ovládne i další účty.
  2. Bankovnictví a platby. Bankovnictví má vlastní potvrzování (aplikace banky, SMS) – zkontrolujte, jaký způsob máte nastavený, a u dalších platebních služeb zapněte druhý krok sami.
  3. Sociální sítě – ukradený profil podvodníci zneužijí k podvodům na vašich přátelích.
  4. E-shopy s uloženou kartou a ostatní účty.

Volbu najdete obvykle v nastavení účtu pod Zabezpečení, Přihlášení nebo Dvoufázové ověření. Ve výchozím stavu bývá vypnutá.

2. Vyberte druhý krok

Způsob Jak funguje Bezpečnost
Bezpečnostní klíč malé zařízení do USB nebo přiložení k telefonu (NFC) nejsilnější (FTC)
Přístupový klíč (passkey) přihlášení otiskem prstu, obličejem nebo zámkem zařízení místo hesla NCSC ho doporučuje jako výchozí volbu
Ověřovací aplikace nebo výzva v telefonu kód z aplikace (Google Authenticator, Microsoft Authenticator…) nebo potvrzení „Ano/Ne“ dobrá – kód neukradne výměna SIM, funguje i bez signálu
SMS nebo hovor šestimístný kód na telefonní číslo slabší – SMS nejsou šifrované, hrozí výměna SIM; pořád mnohem lepší než nic
Kód e-mailem kód do jiné schránky jen tak bezpečný jako ta schránka

NÚKIB radí: pokud můžete, zvolte ověřování mobilní aplikací. Když zůstanete u SMS, vypněte si náhled zpráv na zamčeném telefonu, ať kód nepřečte každý, kdo telefon vezme do ruky. Bezpečnostní otázky („jméno prvního mazlíčka“) druhý krok nenahradí – NCSC výslovně říká, že stejnou ochranu nedávají. Jak výměna SIM v praxi vypadá a co dělat, když vám telefon náhle ztratí signál, popisujeme v návodu Podvod s eSIM: volal „operátor“ a chtěl kód z SMS.

3. Zapněte ho – Google a Apple

Účet Google (Gmail, Android, YouTube) podle nápovědy Googlu:

  1. Otevřete svůj účet Google (myaccount.google.com).
  2. Klepněte na Bezpečnost a přihlašování.
  3. V sekci Jak se přihlašujete do Googlu vyberte Zapnout dvoufázové ověření.
  4. Postupujte podle pokynů. Google jako výchozí doporučuje výzvy od Googlu v telefonu; přidat můžete aplikaci Authenticator, bezpečnostní klíč a záložní kódy.

Pracovní nebo školní účet Google může mít nastavení zamčené – pak se obraťte na správce.

Apple účet (iPhone, iCloud): Nastavení → [vaše jméno] → Přihlášení a zabezpečení → Dvoufaktorové ověřování a postupujte podle pokynů. Apple uvádí, že u většiny účtů je dvoufaktorové ověřování už výchozí – stačí zkontrolovat, že je zapnuté a že máte aktuální důvěryhodné telefonní číslo.

U dalších služeb (Microsoft, Facebook, Instagram, WhatsApp, Seznam) hledejte stejnou volbu v nastavení zabezpečení. Názvy položek se mění s verzí aplikace.

4. Pojistka pro případ ztráty telefonu

Když o telefon přijdete a nemáte zálohu, do účtu se nedostanete ani vy. Proto hned při zapnutí:

  • Nastavte si víc než jeden způsob – třeba aplikaci a k tomu SMS nebo bezpečnostní klíč. NCSC to doporučuje právě kvůli ztrátě telefonu.
  • Uložte si záložní kódy. Každý kód platí jen jednou. NÚKIB radí ukládat je bezpečně a ideálně offline – vytištěné doma, ne jako fotku v telefonu. Kdo kódy získá, toho služba považuje za vás.
  • Volbu „zapamatovat zařízení“ používejte jen na vlastním telefonu a počítači, nikdy na veřejném (FTC).

Když už o telefon přijdete, pomůže návod Ukradli mi telefon.

5. Kód nikdy nikomu nediktujte

Dvoufázové ověření obchází podvodníci tím, že si o kód řeknou. Volají jako „banka“, „technická podpora“ nebo „kamarád, kterému přišla SMS omylem“.

Jak podvodník obchází dvoufázové ověření tím, že si o kód řekne1. Podvodník → Služba: přihlásí se vaším heslem; 2. Služba → Vy: pošle ověřovací kód; 3. Podvodník → Vy: volá: „Nadiktujte mi kód z SMS“; 4. Vy → Podvodník: když kód řeknete, účet je jehoPodvodníkSlužbaVy1. přihlásí se vašímheslem2. pošle ověřovací kód3. volá: „Nadiktujte mi kódz SMS“4. když kód řeknete, účet jejeho
Kód z SMS nebo aplikace patří jen vám – kdo si o něj řekne, přihlašuje se do vašeho účtu

FTC radí jasně: ověřovací kód nesdílejte s nikým, koho jste sami nekontaktovali, ať zní příběh jakkoli oficiálně. Kód slouží jen k vašemu přihlášení; Google u záložních kódů výslovně píše, ať je nikomu neukazujete. Totéž platí pro výzvy v telefonu: když vám přijde žádost o potvrzení přihlášení, které jste nezačali, klepněte na „Ne“ a změňte heslo – někdo ho zná.

Jak takové hovory vypadají, popisujeme v návodech Volal mi falešný bankéř a Ahoj mami, mám nové číslo.

6. Co dál

  • Druhý krok nenahrazuje silné heslo. Každá služba má mít jiné – pomůže správce hesel. Silnou heslovou frázi vytvoříte naším generátorem hesel; běží jen ve vašem prohlížeči.
  • Kde je nabídka passkey, zkuste ho. Nahrazuje heslo otiskem prstu, obličejem nebo zámkem zařízení.
  • Pokud už účet někdo ovládl, postupujte podle návodu Někdo mi ukradl účet. Pokud jste zadali heslo na podvodné stránce, pomůže Zadal jsem údaje na podvodné stránce.

Časté otázky

Je dvoufázové ověření přes SMS bezpečné?

Je slabší než ostatní způsoby. NÚKIB upozorňuje, že SMS nejsou šifrované a dají se odposlouchávat, a americká FTC zmiňuje útoky výměnou SIM karty. Přesto je SMS mnohem lepší než žádný druhý krok. Když služba nabízí aplikaci nebo klíč, zvolte je.

Co když ztratím telefon s ověřovací aplikací?

Přihlaste se záložním kódem nebo druhým způsobem, který jste si nastavili předem, a pak si ověření přenastavte na nový telefon. Proto NCSC doporučuje mít víc než jednu možnost a záložní kódy uložené na bezpečném místě.

Musím kód zadávat při každém přihlášení?

Obvykle ne. Podle NCSC služba druhý krok většinou chce jen při podezřelé situaci, třeba při přihlášení z nového zařízení nebo změně hesla. Volbu zapamatovat zařízení používejte jen na vlastním zařízení.

Někdo po mně chce kód z SMS. Co mám dělat?

Nedávejte mu ho. Kód slouží jen vám k přihlášení. FTC radí nesdílet ověřovací kód s nikým, koho jste sami nekontaktovali, bez ohledu na to, jak oficiálně zní.

Je passkey totéž co dvoufázové ověření?

Ne úplně. Přístupový klíč (passkey) nahrazuje heslo přihlášením otiskem prstu, obličejem nebo zámkem zařízení. Google uvádí, že s ním se druhý krok obejde. NCSC ho doporučuje jako výchozí volbu tam, kde ho služba nabízí.

Zdroje

  1. NÚKIB – Dávej kyber: Hesla a přihlašování
  2. NCSC (UK) – Turn on 2-step verification (2SV)
  3. NCSC (UK) – Setting up 2-Step Verification (2SV)
  4. FTC (US) – Use Two-Factor Authentication to Protect Your Accounts
  5. SK-CERT – Passwords and Securing Your Accounts
  6. Google – Zapnutí dvoufázového ověření
  7. Apple – Dvoufaktorové ověřování pro Apple účet

Našli jste v článku chybu? Dejte nám vědět, opravu vyznačíme.