Jak vybrat ověření účtu
Dvoufaktorové ověření, zkráceně 2FA, kombinuje dva různé druhy důkazu při přihlášení. Typicky jde o heslo a ověření přes zařízení, které máte u sebe. MFA označuje vícefaktorové ověření a zahrnuje i 2FA. Dvě hesla za sebou nejsou dva různé faktory.
Služby často používají označení dvoufázové ověření nebo 2SV. V nabídce účtu si vždy ověřte konkrétní metodu. Druhý krok pomůže při úniku hesla, jeho odolnost ale závisí na provedení. Kód opsaný do podvodné stránky může útočník využít při přihlášení do skutečné služby.
SMS, ověřovací aplikace a bezpečnostní klíč
Google popisuje dostupné druhé kroky a jejich nastavení. SMS je dostupná bez další aplikace, ale závisí na telefonním čísle a kód můžete předat podvodníkovi. Ověřovací aplikace vytváří kódy bez mobilního signálu. I její kód však může útočník vylákat.
Pro důležitý účet doporučuji podporovanou metodu odolnou proti phishingu, například passkey nebo bezpečnostní klíč FIDO2. Kde není dostupná, zapněte jinou podporovanou druhou metodu a připravte obnovu přístupu. Oznámení na telefonu potvrzujte jen při vlastním přihlášení. Nečekané opakované výzvy nahlaste správci.
Co je passkey neboli přístupový klíč
Passkey používá kryptografický klíč v zařízení, správci přístupových klíčů nebo bezpečnostním klíči. Přihlášení potvrdíte například PINem či biometrií na svém zařízení. Do webového formuláře nepíšete sdílené heslo ani jednorázový kód. PIN k odemknutí zařízení proto nepředávejte druhému člověku.
Podle FIDO Alliance jsou passkeys odolné proti phishingu díky vazbě na správnou službu. Synchronizované klíče můžete mít dostupné přes poskytovatele na více zařízeních, jiné zůstávají vázané na konkrétní zařízení. Ověřte, který typ používáte. Ochranu účtu stále ovlivňuje zabezpečení zařízení, poskytovatele synchronizace a náhradních cest přihlášení.
Jak zapnout ochranu důležitých účtů
Pokud máte účtů hodně, začněte e-mailem. Přes něj obnovujete přístup k dalším službám, takže jeho ztráta zasáhne i ty. Pak projděte správce hesel, cloudové úložiště a pracovní účty. Nastavení otevírejte přes známou aplikaci nebo vlastní záložku. U firemních účtů postup domluvte podle pravidel organizace.
-
V zabezpečení účtu vyberte podporované MFA nebo passkey.
-
Přidejte vlastní důvěryhodné zařízení či bezpečnostní klíč.
-
Nastavte povolenou záložní cestu a uložte obnovovací kódy na bezpečné místo.
-
Vyzkoušejte přihlášení a ověřte, že rozumíte postupu obnovy.
Google upozorňuje na používání passkeys na sdílených zařízeních. Přístupový klíč nevytvářejte na veřejném počítači nebo na zařízení, které může odemknout jiný člověk.
Co připravit pro ztrátu telefonu
Při výměně telefonu je snadné myslet na fotky a zapomenout na přihlášení. Ještě se starým zařízením proto ověřte přenos ověřovací aplikace, dostupnost synchronizovaných klíčů a obnovu důležitých účtů. Druhý fyzický klíč uložte odděleně od prvního a obnovovací kódy také mimo telefon. Při ztrátě pak budete mít připravenou další cestu k účtu.
Při ztrátě použijte předem připravenou cestu a zrušte přístup ztraceného zařízení podle možností služby. U pracovního účtu informujte správce. Pokud máte podezření na zneužití, prověřte přihlášené relace a změny nastavení. Obnovovací kód poskytuje přístup k účtu, proto ho nesdělujte lidem, kteří se nečekaně ozvou jako podpora.
Modelový příklad: telefon se rozbil před přihlášením
Pracovník má ověřovací aplikaci na telefonu, který přestal fungovat. Ke svému pracovnímu účtu si předem přidal druhý bezpečnostní klíč, pokud ho daná služba a firemní pravidla podporují.
-
Otevře skutečnou službu přes známou adresu a použije předem nastavený záložní klíč.
-
Se správcem prověří, zda jde pouze o poruchu, nebo i o ztrátu či zneužití zařízení. Podle toho řeší odebrání původní metody a kontrolu relací.
-
Na novém zařízení nastaví schválené ověření a vyzkouší běžné i záložní přihlášení. Pokud zálohu nemá, obrátí se na správce a použije ověřený postup obnovy.
Co si odnést: Záložní přihlášení připravte před poruchou. Bez něj budete závislí na možnostech obnovy konkrétního poskytovatele.
Jak zavést MFA ve firmě
Sepište důležité služby a způsob správy účtů. Každému člověku přidělte vlastní účet a určete postup při odchodu zaměstnance. Pro administrátorské přístupy vyberte dostupnou metodu odolnou proti phishingu a omezte oprávnění. NCSC poskytuje návod k zavedení MFA v organizaci.
Před plošným zapnutím vyzkoušejte přihlášení i obnovu s menší skupinou. Připravte podporu pro ztracené zařízení a lidi bez vhodného telefonu. Prověřte staré integrace, které mohou nové ověření obcházet. Se zaměstnanci projděte také rozpoznání phishingu a pravidla pro práci s daty v ChatGPT.
Ověřené zdroje
Primární zdroje a jejich vztah k článku byly zkontrolovány .