Dvoufázové ověření: jak ho zapnout a jakou metodu zvolit

Ilustrace tuší a akvarelem: notebook, telefon a dva zámky na světlém stole s kávou a rostlinou.

Samotné heslo dnes chrání účet jen částečně. Uniká z napadených služeb, z podvodných přihlašovacích stránek i ze starých databází. Dvoufázové ověření přidává druhou překážku, kterou bez vašeho zařízení nepřekoná nikdo cizí.

Tento návod srozumitelně vysvětlí, jak přihlášení ve dvou krocích funguje, jakou metodu druhého kroku zvolit a jak se nezamknout při ztrátě telefonu. Hodí se každému, kdo spravuje e-mail, bankovnictví i sociální sítě. Téma patří do světa, který si čtenáři často spojují s kategorií Elektronika + IT, protože k zabezpečení potřebujete telefon, počítač či malý klíč.

Proč heslo samo nestačí a co přidává druhý krok

Když heslo unikne, útočník se přihlásí jako vy. Nepotřebuje žádné další znalosti. Stačí mu zkusit stejnou kombinaci i u jiných služeb, a tak si ověřit, kam všude se dostane. Mnoho lidí totiž používá podobná hesla na více místech, a jediný únik tak otevře několik účtů najednou.

Druhý krok tento scénář zastaví. Dvoufázové ověření, označované i jako dvoufaktorové, přidává do účtu další úroveň zabezpečení pro případ, že by někdo odcizil heslo. Útočník pak sice zná první údaj, ale chybí mu důkaz, že je u zařízení skutečný majitel. Vhodný přehled pojmů najdete v nápovědě k dvoufázovému ověření u českých služeb.

Jak dvoufázové ověření funguje při přihlášení

Přihlášení probíhá ve dvou krocích. Nejprve zadáte heslo, což je znalost, kterou máte v hlavě. Poté služba požádá o důkaz, že máte u sebe i něco fyzického, například telefon s aplikací či bezpečnostní klíč.

Pokud kód nebo potvrzení nezadáte, účet zůstane zavřený, i když heslo je správné. Zpravidla stačí ověření jen na zařízení, kterému služba dosud nevěří. Na důvěryhodném počítači vás aplikace nemusí obtěžovat při každém přihlášení.

Tušová a akvarelová ilustrace dvou dveří za sebou, prvních otevřených klíčem a druhých s telefonem na podstavci.

Jaký druhý krok zvolit

Metod druhého kroku je několik a liší se pohodlím i odolností proti zneužití. Nejlepší volba závisí na tom, co s sebou běžně nosíte a jak citlivý účet chráníte.

Druhý krok vždy vyžaduje zařízení po ruce, ať je to telefon, či klíč. Pokud si chcete takové vybavení pořídit a porovnat, podívejte se na nabídku elektroniky a IT, kde najdete telefony, příslušenství i další techniku.

Kód v SMS, v aplikaci či na vyzvání v telefonu

Kód v SMS je nejjednodušší, protože nevyžaduje instalaci. Jeho slabinou je možnost přesměrování čísla i zachycení zprávy. Kód z autentizační aplikace vzniká přímo v telefonu a SMS nepotřebuje. Vyzvání v telefonu stačí jen potvrdit jedním klepnutím.

Metoda Pohodlí Odolnost proti zneužití
Kód v SMS velmi vysoké nižší
Kód v aplikaci střední vyšší
Vyzvání v telefonu vysoké vyšší
Bezpečnostní klíč střední nejvyšší

Hardwarový bezpečnostní klíč a přístupový klíč (passkey)

Hardwarový bezpečnostní klíč je malé zařízení, které si lze koupit a jímž se při přihlašování ověřuje totožnost. Hodí se k účtům, jejichž ztráta by byla nákladná, například k hlavnímu e-mailu. Popis najdete v nápovědě Google.

Přístupový klíč nahrazuje heslo i druhý krok jedním ověřením na zařízení, třeba otiskem prstu. Dvoufaktorové ověřování v prostředí Apple popisuje stránka podpory. Pamatujte, že klíč musíte mít skutečně po ruce.

Dobrým pravidlem je mít u důležitého účtu alespoň dvě metody druhého kroku. Pokud jedna selže, zůstane druhá jako záloha a nemusíte hned sahat po záložních kódech.

Nastavení krok za krokem

Zapnutí zabere několik minut. Důležitější než samotný zápis je příprava na situaci, kdy telefon nebudete mít.

Nejprve si tedy ujasněte, které účty jsou pro vás nejdůležitější. Jde zejména o hlavní e-mail, přes který se obnovují hesla k ostatním službám, dále o bankovnictví a cloudové úložiště s fotografiemi a dokumenty. Teprve poté řešte méně důležité služby, aby vás celý proces nezahltil.

Dvoufázové ověření Google na účtu a kudy v nastavení jít

U účtu Google se orientujte takto:

  1. Otevřete správu účtu a přejděte do části Zabezpečení.
  2. Vyberte volbu pro dvoufázové ověření a potvrďte heslem.
  3. Zvolte metodu druhého kroku, například aplikaci či bezpečnostní klíč.
  4. Vyzkoušejte přihlášení z jiného prohlížeče, aby se ověřilo, že kód funguje.

Na konci si zkontrolujte, zda je v účtu uvedeno funkční záložní telefonní číslo a e-mail.

Stejný postup se v různých službách liší jen drobnostmi v názvech nabídek. Obecný princip zůstává shodný: otevřete nastavení zabezpečení, zapněte druhý krok a zvolte metodu, kterou budete mít skutečně každý den u sebe.

Záložní kódy a ztráta telefonu

Záložní kódy jsou jednorázové a platí jako nouzový vstup do účtu. Vytiskněte je nebo zapište do zápisníku a uložte mimo telefon, třeba do zásuvky pracovny. Nenechávejte je v e-mailu, který sami chráníte. Stejně tak je nefoťte do telefonu, jehož ztrátu právě řešíte, protože by byly k ničemu.

Když telefon zmizí, použijte záložní kód, přihlaste se a odeberte ztracené zařízení z účtu. Poté změňte heslo. Pokud máte jen jednu metodu a žádný kód, obnova může trvat dlouho a bez jistoty.

Ilustrace tuší a akvarelem: otevřená zásuvka se zápisníkem a bezpečnostním klíčem, na stole zhasnutý telefon.

Shrnutí a co udělat ještě dnes

Víte, proč heslo samo nestačí, jak se ověřuje ve dvou krocích a která metoda sedí k vašemu zvyku. Nejprve zapněte druhý krok u e-mailu a banky, protože tyto účty otevírají další. Pak uložte záložní kódy mimo telefon. Tím získáte náskok a zabezpečení nebudete řešit až po incidentu, a vaše zařízení pak chrání i data, která v něm uchováváte.

A co vy, chráníte své vybavení z kategorie Elektronika + IT jen heslem, či už i druhým krokem?

Markéta Kadeřábková