EXIT CHAT CONTROLObsahKvíz

ČÁST 11 · BEZPEČNOST · 2FA · 🟡

Dvoufaktorové ověřování a hardwarové klíče

Heslo, i silné, může uniknout. Dvoufaktorové ověřování (2FA) při přihlášení přidává druhý důkaz: i když vám někdo heslo ukradne, účet zůstane uzamčený. Je nezbytné pro vaše citlivé účty (e-mail, správce hesel, sociální sítě).

Vyhněte se 2FA přes SMS

Kód zaslaný SMS je slabým článkem: je zranitelný vůči „SIM-swapu“ (útočník si nechá vaše číslo převést) i vůči odposlechu v telefonní síti (SS7). Studie odhadují, že většina pokusů o SIM-swap je úspěšná. SMS používejte jen jako poslední možnost, nikdy ne jako hlavní ochranu.

YubiKey · Nitrokey

🟡🔴 Středně pokročilý / pokročilýHardwarový klíč FIDO2Placené

K čemu slouží

Malý fyzický klíč (USB, často s NFC), který jediným dotykem potvrdí vaši identitu.

Proč na tom záleží

Jde o nejsilnější 2FA: odolává phishingu, protože klíč před odpovědí ověří skutečnou adresu webu. Nitrokey je alternativou s plně otevřeným hardwarem a firmwarem. Falešný web vás nemůže oklamat.

Pro koho a kdy

Pro ty, kdo chtějí maximální zabezpečení klíčových účtů. Kupte dva (jeden hlavní, jeden záložní).

Instalace a použití
  1. Pořiďte si dva klíče z yubico.com nebo nitrokey.com.

  2. V nastavení zabezpečení každého účtu (e-mail, správce hesel…) přidejte „bezpečnostní klíč“ nebo „passkey“. Zaregistrujte oba klíče.

  3. Záložní klíč uchovávejte na bezpečném, odděleném místě.

Aegis · Ente Auth

🟢 ZačátečníkKódy TOTP🌍 · open-sourceZdarma

K čemu slouží

Aplikace, které generují šestimístné kódy měnící se každých 30 sekund a nahrazují Google Authenticator.

Proč na tom záleží

Aegis (Android) uchovává vaše kódy v místním šifrovaném trezoru bez cloudu. Ente Auth přidává koncově šifrovanou synchronizaci mezi zařízeními a prošel auditem. Je mnohem bezpečnější než SMS a zdarma.

Pro koho a kdy

Pro každého: jde o výchozí úroveň 2FA, kterou byste měli přijmout, před hardwarovými klíči.

Instalace a použití
  1. Nainstalujte Aegis (F-Droid) nebo Ente Auth (všechny platformy).

  2. U každého účtu zapněte 2FA pomocí „aplikace pro ověřování“ a naskenujte zobrazený QR kód.

  3. Zapište si záložní kódy na papír a vytvořte šifrovanou zálohu svého trezoru.

Nevíte, kde začít? Vyplňte kvíz o 12 otázkách →