Ako zabezpečiť účet dvojfaktorovým overením?

Začnite e-mailom, cez ktorý obnovujete ostatné účty

Ako prvý zabezpečte hlavný e-mail. Práve tam prichádzajú odkazy na zmenu hesla k sociálnym sieťam, obchodom či úložiskám. Pokračujte účtom Google alebo Apple, správcom hesiel a pracovnými účtami. Ak spravujete firemnú stránku alebo reklamný účet, chráňte aj osobný profil, ktorým k nim pristupujete. Jeho prevzatie môže zasiahnuť viac ľudí než len vás.

Dvojfaktorové overenie kombinuje dva rôzne druhy dôkazu: typicky niečo, čo poznáte, a niečo, čo máte. Heslo doplnené ďalším heslom preto nie je plnohodnotné dvojfaktorové overenie. Služby používajú aj názvy dvojstupňové či dvojúrovňové overenie. Dôležitejšie než názov je to, čo pri prihlásení skutočne požadujú.

Pred zapnutím ochrany skontrolujte, či má účet jedinečné heslo. Ak ho používate aj inde, zmeňte ho a uložte do správcu hesiel. Pozrite tiež zoznam prihlásených zariadení a odhláste neznáme relácie. Zapnutie ďalšieho overenia totiž nemusí automaticky odpojiť človeka, ktorý už v účte prihlásený je.

Vyberte metódu podľa odolnosti proti podvodnému prihláseniu

Na bežné osobné účty je overovacia aplikácia rozumný kompromis medzi pohodlím a bezpečnosťou. Pre hlavný e-mail, správu firemných služieb alebo citlivé pracovné údaje má zmysel metóda odolná proti phishingu: bezpečnostný kľúč FIDO2 alebo prihlasovací kľúč, ak ho služba podporuje. Rozhoduje aj to, či sa prihlasujete prevažne na vlastných alebo cudzích zariadeniach.

Prihlasovací kľúč, označovaný aj ako passkey, nie je iba ďalší číselný kód. Viaže prihlásenie na konkrétnu službu a jeho použitie zvyčajne potvrdíte odomknutím zariadenia. Môže nahrádzať heslo, preto ho niektoré služby zobrazujú oddelene od dvojstupňového overenia. Pri nastavovaní si prečítajte, či pridávate alternatívne prihlásenie alebo druhý krok.

• Bezpečnostný kľúč FIDO2: fyzické zariadenie pripájané napríklad cez USB alebo NFC. Chráni pred zadávaním prihlasovacích údajov na napodobenine webu, no treba ho mať pri sebe.
• Prihlasovací kľúč: pohodlné prihlásenie cez podporovaný telefón, počítač alebo správcu prihlasovacích kľúčov. Dostupnosť na ďalších zariadeniach závisí od spôsobu uloženia a synchronizácie.
• Overovacia aplikácia: napríklad Google Authenticator alebo Microsoft Authenticator. Vytvára krátkodobé kódy aj bez mobilného signálu, ale podvodný web ich môže vylákať.
• Potvrdenie v aplikácii: pohodlné, ak služba jasne ukazuje požiadavku a vyžaduje napríklad výber zhodného čísla. Nevyžiadané výzvy nikdy nepotvrdzujte.
• SMS: dostupná bez ďalšej aplikácie, no zraniteľná napríklad pri podvodnom prevzatí telefónneho čísla. Ak služba nič lepšie neponúka, zapnite aspoň túto možnosť.

Kde nájdete dvojfaktorové overenie vo veľkých službách

Nastavenia otvárajte priamo v aplikácii alebo cez ručne zadanú adresu služby. Nechoďte na ne cez odkaz zo správy, ktorá tvrdí, že účet bude o chvíľu zablokovaný. Služba môže pred zmenou ochrany opäť žiadať heslo alebo potvrdenie na zariadení; pri citlivom nastavení je to bežné.

Nasledujúce cesty berte ako orientáciu podľa názvov sekcií. Rozhranie sa môže líšiť podľa jazyka, verzie aplikácie a typu účtu. Pri pracovnom či školskom konte môže dostupné metódy určovať správca. Ak voľbu nevidíte, hľadajte v nastaveniach výrazy zabezpečenie, overenie alebo prihlásenie, nie iba súkromie.

• Google: otvorte myaccount.google.com, prejdite do časti Zabezpečenie a vyhľadajte Dvojstupňové overenie. Prihlasovacie a bezpečnostné kľúče môžu mať samostatnú položku.
• Facebook a Instagram: otvorte Centrum účtov → Heslo a zabezpečenie → Dvojfaktorové overenie. Vyberte konkrétny účet, ktorý chcete chrániť.
• Osobný účet Microsoft: na account.microsoft.com otvorte Zabezpečenie a vyhľadajte rozšírené možnosti zabezpečenia alebo dvojstupňové overenie. Pracovné účty majú odlišnú správu.
• Apple: na iPhone otvorte Nastavenia → svoje meno → Prihlásenie a zabezpečenie → Dvojfaktorová autentifikácia. Pri mnohých účtoch už bude zapnutá.

Ako pripojiť overovaciu aplikáciu a dokončiť zapnutie

Overovaciu aplikáciu inštalujte z oficiálneho obchodu a skontrolujte jej vydavateľa. Na vytváranie bežných jednorazových kódov nepotrebujete drahé predplatné. Najpohodlnejšie je otvoriť nastavenia účtu na počítači a kód naskenovať telefónom. Ak všetko robíte na jednom mobile, služba môže ponúknuť ručné zadanie nastavovacieho kľúča alebo priame otvorenie aplikácie.

QR kód aj textový nastavovací kľúč považujte za tajomstvo. Kto ich získa, môže si vytvárať rovnaké overovacie kódy ako vy. Neposielajte ich podpore, neukladajte ich do zdieľaných poznámok a neukazujte ich počas zdieľania obrazovky. Samotné naskenovanie ešte nemusí znamenať, že je ochrana zapnutá.

• V zabezpečení účtu vyberte overovaciu aplikáciu ako metódu overenia.
• V aplikácii pridajte nový účet a naskenujte zobrazený QR kód alebo zadajte nastavovací kľúč.
• Skontrolujte označenie služby a e-mailovú adresu, najmä ak máte viac účtov.
• Aktuálny kód z aplikácie prepíšte späť do nastavení služby. Kódy sú zvyčajne šesťmiestne a často sa menia každých 30 sekúnd.
• Potvrďte nastavenie a počkajte na informáciu, že overenie je aktívne. Záložné kódy uložte na bezpečné miesto oddelene od bežnej e-mailovej schránky.

Pri bezpečnostnom kľúči skontrolujte kompatibilitu

Ak zvolíte fyzický bezpečnostný kľúč, pred kúpou overte podporu FIDO2 v konkrétnej službe a spôsob pripojenia k svojim zariadeniam. Kľúč s USB-A bez vhodnej redukcie nepripojíte k telefónu s USB-C. NFC môže zjednodušiť používanie na mobile, ale podporovať ho musí telefón aj prihlasovací postup. Kupovať kľúč pre jedinú nenáročnú službu sa nemusí oplatiť; pre pracovné účty má väčší prínos.

V nastaveniach pridajte bezpečnostný kľúč, pripojte ho alebo priložte a postupujte podľa výzvy prehliadača. Môže byť potrebný dotyk kľúča a jeho PIN. Pomenujte ho zrozumiteľne, napríklad podľa miesta používania. Pri prihlasovacom kľúči si zase všimnite, kam sa ukladá: do zariadenia, systémového účtu alebo správcu hesiel. Nevytvárajte ho v cudzom používateľskom profile.

Otestujte nové prihlásenie, nielen stav prepínača

Pôvodné prihlásenie nechajte otvorené a spustite súkromné okno prehliadača. Otvorte skutočnú stránku služby a prihláste sa znovu. Pri klasickom dvojstupňovom overení má po hesle nasledovať ďalší krok. Pri prihlasovacom kľúči môže celý postup vyzerať inak a heslo sa vôbec nemusí pýtať. Overte si, že použitá metóda funguje, nie iba to, že ste ju pridali do zoznamu.

Ak na svojom bežnom počítači ďalšiu výzvu nevidíte, nemusí ísť o chybu. Služba si môže pamätať dôveryhodné zariadenie alebo existujúce prihlásenie. Na zdieľanom počítači však neoznačujte možnosť zapamätania zariadenia. V nastaveniach skontrolujte aj náhradné metódy: pridaním bezpečnostného kľúča nemusí automaticky zmiznúť možnosť prihlásiť sa cez SMS.

Ochrana má hranice: kód nepatrí podpore ani kolegovi

Podvodník môže získať heslo aj aktuálny kód cez falošnú prihlasovaciu stránku a okamžite ich použiť. Preto overovacia aplikácia výrazne pomáha, ale nerobí phishing neškodným. Kód zadávajte iba pri prihlásení, ktoré ste sami začali na overenej stránke. Žiadny pracovník podpory ho nepotrebuje nadiktovať cez telefón či chat.

Neočakávanú výzvu na potvrdenie prihlásenia zamietnite. Ak sa opakuje, otvorte službu priamo, prezrite bezpečnostnú aktivitu a pri podozrení zmeňte heslo. Dvojfaktorové overenie tiež nezastaví všetky následky škodlivého softvéru: ukradnutá už prihlásená relácia môže umožniť prístup bez nového zadávania kódu. Aktualizovaný systém, zámok obrazovky a opatrnosť pri rozšíreniach prehliadača preto zostávajú dôležité.