Ako zistiť, kto má prístup k môjmu účtu? Kompletný sprievodca

Ako fungujú aktívne relácie a prečo je dôležité ich sledovať

Keď sa prihlásite do služby, server vytvorí takzvaný 'session token'. To je digitálny kľúč uložený vo vašom prehliadači alebo aplikácii, ktorý hovorí serveru: 'Tento používateľ je už overený, nemusí znova zadávať heslo.' Problém nastáva, ak tento token ostane aktívny na zariadení, ktoré už nevlastníte alebo ku ktorému majú prístup iní ľudia. Práve tieto relácie sú najčastejším spôsobom, akým sa cudzie osoby dostanú do vašej pošty či na sociálne siete bez toho, aby poznali vaše heslo.

Kontrola týchto relácií by mala byť rutinnou činnosťou, ktorú vykonáte aspoň raz za kvartál. Väčšina moderných služieb ako Google, Microsoft, Facebook či Instagram ponúka prehľadnú sekciu, kde vidíte nielen typ zariadenia, ale aj približnú polohu, z ktorej sa prihlásenie uskutočnilo. Ak uvidíte mesto, kde ste neboli, alebo zariadenie, ktoré nepoznáte, okamžite zasiahnite.

• Skontrolujte čas poslednej aktivity pri každom zázname.
• Overte, či sa zhoduje operačný systém (napr. Windows vs. Android).
• Všímajte si IP adresy alebo polohu, ak ju služba zobrazuje.

Kontrola prístupov v účte Google (Gmail, YouTube, Drive)

Google má jeden z najprepracovanejších systémov na správu bezpečnosti. Ak chcete vedieť, kto má prístup k vášmu účtu Google, nemusíte nič zložito hľadať. Stačí otvoriť sekciu 'Zabezpečenie' v nastaveniach vášho účtu. Tu uvidíte blok s názvom 'Vaše zariadenia'.

Tento zoznam je kľúčový. Zobrazuje všetky telefóny, tablety a počítače, ktoré boli v poslednom čase aktívne. Ak vidíte napríklad 'Samsung Galaxy S20' a vy vlastníte iPhone, je to jasný signál, že niečo nie je v poriadku. Kliknutím na konkrétne zariadenie získate možnosť 'Odhlásiť sa'. Týmto krokom okamžite zneplatníte všetky prístupové tokeny na danom zariadení a osoba, ktorá ho drží, bude musieť znova zadať heslo alebo prejsť dvojfaktorovým overením, čo je pre ňu zvyčajne nemožné.

Súvisiace čítanie
Najlepšie bezplatné aplikácie na správu hesiel a ako ich správne nastaviť(Aplikácie a služby)

Ako nájsť cudzie prístupy na Facebooku a Instagrame

Sociálne siete sú častým cieľom, pretože obsahujú veľa súkromných informácií. Na Facebooku nájdete túto informáciu v 'Nastaveniach a súkromí', konkrétne v sekcii 'Centrum účtov' a 'Heslo a zabezpečenie'. Hľadajte podpoložku 'Kde ste prihlásení'. Meta tu zobrazuje veľmi podrobný zoznam aktivít.

Dôležité je venovať pozornosť nielen zariadeniu, ale aj aplikácii. Niekedy sa môže stať, že máte prihlásený účet v starom prehliadači, ktorý ste pred rokmi používali v škole alebo v práci. Tieto 'zabudnuté' relácie sú presne tie diery, cez ktoré môže uniknúť vaša aktivita. Facebook umožňuje odhlásenie zo všetkých zariadení naraz, čo je radikálne, ale najúčinnejšie riešenie, ak máte podozrenie na komplexný únik.

Rizikové aplikácie tretích strán a ako ich odstrániť

Často zabúdame, že prístup k nášmu účtu nemajú len ľudia, ale aj aplikácie, ktorým sme kedysi povolili 'prihlásenie cez Google' alebo 'prihlásenie cez Facebook'. Rôzne hry, nástroje na organizáciu času, kalendáre či fitnes aplikácie môžu mať práva čítať vašu poštu, vidieť zoznam kontaktov alebo dokonca publikovať príspevky vaším menom.

Tieto prístupy sú často trvalé. Ak ste pred tromi rokmi povolili nejakej aplikácii prístup, ona ho má, kým ju manuálne neodoberiete. V nastaveniach bezpečnosti hľadajte sekciu 'Aplikácie s prístupom k účtu' alebo 'Prepojené aplikácie'. Prejdite tento zoznam a všetko, čo aktívne nepoužívate, nemilosrdne zrušte. Je to jeden z najlepších spôsobov, ako zvýšiť bezpečnosť bez toho, aby ste museli meniť heslá.

• Odstráňte aplikácie, ktoré ste nepoužili viac ako 6 mesiacov.
• Preverte aplikácie, ktoré vyžadujú prístup k e-mailu alebo kontaktom.
• Pozor na aplikácie s názvami, ktoré pôsobia podozrivo alebo genericky.

Súvisiace čítanie
Ako zistiť, ktoré aplikácie majú prístup k vašej polohe a mikrofónu(Aplikácie a služby)

Postup krok za krokom: Čo robiť, keď zistíte, že je niekto v účte

Ak ste v zozname zariadení objavili niečo cudzie, nepodliehajte panike, ale konajte systematicky. Prvým krokom je okamžité odhlásenie daného zariadenia. Následne musíte predpokladať, že útočník alebo cudzinec pozná vaše aktuálne heslo.

Zmena hesla by mala nasledovať bezprostredne po odhlásení zariadení. Ak heslo zmeníte ešte predtým, než odhlásite zariadenia, v niektorých systémoch môže útočník ostať prihlásený, kým relácia nevyprší (čo môže trvať aj dni). Taktiež skontrolujte nastavenia obnovy účtu – útočníci si často pridávajú vlastný e-mail alebo telefónne číslo pre obnovu hesla, aby nestratili prístup aj po zmene hlavného hesla.

• Odhláste všetky podozrivé relácie.
• Zmeňte heslo na silné a unikátne.
• Aktivujte dvojfaktorové overenie (2FA), ak ho ešte nemáte.
• Skontrolujte sekciu 'Možnosti obnovenia účtu' a odstráňte cudzie e-maily/telefóny.
• Prejdite si históriu prihlásení, či tam nenájdete záznam o zmene hesla, ktorú ste nespravili.

Najčastejšie chyby, ktoré otvárajú dvere cudzincom

Najväčšou chybou je pohodlnosť. Mnoho ľudí používa rovnaké heslo do desiatok služieb. Ak unikne heslo z jednej, menej zabezpečenej stránky, útočník automaticky skúša rovnaké meno a heslo na Gmail, Facebook či bankové portály. Toto je najčastejší dôvod, prečo sa cudzí ľudia dostávajú do vašich účtov.

Ďalšou chybou je ignorovanie 'Uložiť heslo' v prehliadačoch na verejných počítačoch. Aj keď sú moderné prehliadače bezpečné, v školských knižniciach alebo internetových kaviarňach je riziko zneužitia session cookie (súborov, ktoré vás držia prihlásených) príliš vysoké. Vždy používajte anonymný režim prehliadania, ak sa musíte prihlásiť inde ako na svojom zariadení.

• Používanie identického hesla pre viacero služieb.
• Vynechanie dvojfaktorového overenia kvôli pohodliu.
• Ponechanie prihláseného účtu na zdieľaných zariadeniach.
• Ignorovanie e-mailov o novom prihlásení z neznámeho zariadenia.

Súvisiace čítanie
Ako spoznať spoiler skôr, než vám pokazí seriál?(Zábava)