Jak si ochráníš své účty: druhý krok při přihlášení

Samotné heslo už nestačí. Hesla se dají ukrást z webů, kde je používáš, uhodnout nebo vylákat zprávou, která tě oklame. Dobrá zpráva: řešením není ještě složitější heslo, ale jeden krok navíc při přihlášení. Díky němu se nikdo nedostane do tvého účtu, ani kdyby tvoje heslo znal. Zapneš ho jednou — chrání tě dlouho.

Co to znamená, jednoduše

• Druhý krok při přihlášení (uvidíš ho pod názvem „dvoufázové ověření“ nebo „2FA“): kromě hesla ještě jednou potvrdíš, že jsi to ty — krátkým kódem, klepnutím na telefonu nebo otiskem prstu. Je to jako druhý zámek na dveřích.
• Kód z SMS: lepší než nic, ale ne nejbezpečnější (existují způsoby, jak ti ho někdo může ukrást). Používej ho, jen když nemáš jinou možnost.
• Aplikace s kódy (například Google Authenticator nebo Microsoft Authenticator): nainstaluješ si ji do telefonu a ukazuje ti šestimístný kód, který se často mění. Je bezpečnější než SMS.
• Passkey („přihlášení otiskem prstu nebo obličejem“): nejbezpečnější a vlastně nejjednodušší. Místo hesla se přihlásíš otiskem prstu, obličejem nebo kódem svého telefonu. Není co psát a nemůžeš ho omylem nikomu prozradit.

Od nejlepšího k nejslabšímu

passkey (otisk prstu/obličej) → aplikace s kódy → kód z SMS → nic.

Nekomplikuj to: nejdůležitější skok je z „nic“ na „jakýkoli druhý krok“. Jestli dnes uděláš jedinou věc, zapni ho na svém e-mailu.

Jak ho zapneš — krok za krokem

Skoro všude to vypadá stejně. Jdeš do Nastavení → Zabezpečení a hledáš „Dvoufázové ověření“ (nebo „Dvoufaktorové ověření“).

1. Začni svým e-mailem.
2. Pokračuj bankou, Facebookem a účty, kde jsou peníze.
3. Když se tě zeptá jak, vyber „ověřovací aplikaci“. Aplikace tě požádá, abys vyfotil čtvereček s tečkami na obrazovce (říká se mu „QR kód“) — a to je vše.
4. Ukážou se ti záložní kódy. Zapiš si je na papír nebo si je ulož — zachrání tě, když ztratíš telefon.

Pár zkratek, jestli chceš jít rovnou na věc:

• Gmail / Google: stránka účtu Google → Zabezpečení → „Dvoufázové ověření“.
• Facebook: Nastavení → Heslo a zabezpečení → „Dvoufázové ověření“.
• Aplikace banky: obvykle je zapnuté od začátku; jen zkontroluj, že nestojí na samotné SMS. A pamatuj: přihlášení do banky v Česku často slouží i jako bankovní identita — kdo ho ukradne, nezíská jen tvůj bankovní účet. Chraň ho dvojnásob.

Co je passkey a jak ho používat

Passkey nahrazuje heslo něčím, co už máš: otiskem prstu, obličejem nebo kódem telefonu. Při přihlášení tě telefon nebo notebook požádá o potvrzení — a hotovo. Nic si nepamatuješ, nic nepíšeš, nic se nedá ukrást. Bezpečně se uloží do tvého účtu a objeví se i na tvých ostatních zařízeních. Nabízí ho čím dál víc webů. Když uvidíš „vytvořit passkey“, souhlas: je to bezpečnější i pohodlnější.

Čemu se vyhnout

• Nenechávej na důležitých účtech jen kód z SMS, pokud můžeš použít aplikaci s kódy nebo passkey.
• Nezůstaň bez záložních kódů — zapiš si je předem.
• Nikdy nikomu neříkej kód — ani tomu, kdo ti volá nebo píše. Žádná banka ani žádná skutečná instituce ho po tobě nechce. Pomůže ti pravidlo 3Z: Zastav. Zavěs. Zkontroluj. (Jestli se ti to už stalo, podívej se na návod o podvodných telefonátech.)

Chceš si vyzkoušet, jestli poznáš dnešní podvody? Zkus si test na kybertest.cz — připravila ho Česká bankovní asociace s Policií ČR a NÚKIB.