Dvoufaktorové ověření (2FA): co to je a proč na něm záleží
Dvoufaktorové ověření přidává k účtu druhý zámek: něco, co máte (telefon nebo klíč), navíc k něčemu, co znáte (heslo). Ukradené heslo pak samo o sobě k přihlášení nestačí.
Ne všechny metody jsou stejně silné
Hardwarový bezpečnostní klíč je nejsilnější možnost a phishing zcela vyřazuje. Ověřovací aplikace (TOTP) je velmi dobrá dvojka. SMS kódy jsou lepší než nic, ale lze je zachytit podvodem se SIM kartou — používejte je jen tam, kde není nic jiného.
Uschovejte si obnovovací kódy
Při zapnutí 2FA dostanete jednorázové obnovovací kódy. Uložte je do správce hesel nebo na papír na bezpečné místo — právě ony vás dělí od zablokovaného účtu v den, kdy se telefon ztratí.
2FA nenahrazuje heslo
Oba faktory chrání různé strany: 2FA brání tomu, aby se uniklé heslo proměnilo v převzetí účtu, zatímco silné jedinečné heslo vás chrání tam, kde 2FA chybí nebo je obejito. Potřebujete obojí.
Které oblíbené služby podporují 2FA?
| Služba | Podporované metody |
|---|---|
| Discord | SMS, ověřovací aplikace (TOTP), hardwarový bezpečnostní klíč |
| Duolingo | Žádná 2FA — heslo je jediným zámkem účtu |
| EA (Electronic Arts) | SMS, e-mail, telefonní hovor, ověřovací aplikace (TOTP) |
| Epic Games | SMS, e-mail, ověřovací aplikace (TOTP), vlastní aplikace služby |
| SMS, ověřovací aplikace (TOTP), hardwarový bezpečnostní klíč | |
| Fortnite | SMS, e-mail, ověřovací aplikace (TOTP), vlastní aplikace služby |
| iCloud Mail | SMS, telefonní hovor, hardwarový bezpečnostní klíč, vlastní aplikace služby |
| SMS, ověřovací aplikace (TOTP) | |
| Minecraft | SMS, telefonní hovor, e-mail, ověřovací aplikace (TOTP), vlastní aplikace služby |
| Netflix | Žádná 2FA — heslo je jediným zámkem účtu |
| PayPal | ověřovací aplikace (TOTP), hardwarový bezpečnostní klíč |
| PlayStation | SMS, ověřovací aplikace (TOTP) |
| Roblox | ověřovací aplikace (TOTP), e-mail, hardwarový bezpečnostní klíč |
| Snapchat | SMS, ověřovací aplikace (TOTP) |
| Spotify | Žádná 2FA — heslo je jediným zámkem účtu |
| Steam | e-mail, vlastní aplikace služby |
| Telegram | SMS, telefonní hovor |
| TikTok | ověřovací aplikace (TOTP), SMS, e-mail |
| Ubisoft | e-mail, ověřovací aplikace (TOTP), SMS |
| X (Twitter) | SMS, ověřovací aplikace (TOTP), hardwarový bezpečnostní klíč |
| YouTube | SMS, telefonní hovor, ověřovací aplikace (TOTP), vlastní aplikace služby, hardwarový bezpečnostní klíč |
Zdroj: komunitně udržovaný 2fa.directory. Nabídka se mění — zkontrolujte nastavení zabezpečení služby.
Bezpečnostní průvodci
Jak dlouhé by mělo být heslo?
Jak délka hesla ovlivňuje dobu prolomení — skutečná čísla podle délky a znakové sady plus doporučení pro účty, e-mail a hlavní hesla.
Nejčastější chyby u hesel
Šest chyb u hesel, které útočníci denně zneužívají — recyklace, osobní údaje, klávesnicové vzory, záměny l33t, krátká hesla a nebezpečné ukládání — a co dělat místo toho.
Dvoufaktorové ověření (2FA): co to je a proč na něm záleží
Jak funguje dvoufaktorové ověření, kterou metodu zvolit — bezpečnostní klíč, ověřovací aplikaci nebo SMS — a které velké služby ho podporují.
Potřebujete správce hesel?
Proč je správce hesel jedinou realistickou cestou k jedinečnému, náhodnému heslu pro každý účet — a jak ochránit samotný trezor.
Úniky dat: co se stane s vašimi hesly, když je služba hacknuta
Únik, scraping nebo credential stuffing? Co každý typ incidentu znamená pro vaše hesla, zdokumentované incidenty u velkých služeb a co dělat, když k tomu dojde.