Představte si, že vám někdo zjistí heslo k e-mailu. Klidně. Pokud máte zapnuté dvoufázové ověření, ten člověk se stejně dovnitř nedostane, protože mu chybí druhý krok. Heslo samo o sobě dnes nestačí, a to platí pro běžnou schránku stejně jako pro internetové bankovnictví. Dvoufázové ověření, zkráceně 2FA, je ten druhý zámek na dveřích, který vás ochrání i ve chvíli, kdy ten první selže. Mnoho lidí ho odkládá, protože jim přijde otravné. Po pár dnech používání ale zjistíte, že přidává jen pár vteřin a klidu vám dá mnohem víc.
Jak druhý krok vlastně funguje
Princip je jednoduchý. K něčemu, co znáte, tedy k heslu, přidáte něco, co máte u sebe, typicky telefon. Po zadání hesla služba chce ještě krátký číselný kód, který se mění každých třicet vteřin. Tomu se říká TOTP, časově omezený jednorázový kód. Generuje ho aplikace ve vašem telefonu, ne někdo na druhém konci. I kdyby útočník seděl na druhé straně světa s vaším heslem, ten kód u sebe nemá. A za půl minuty je stejně neplatný, takže ani odposlechnutý kód mu k ničemu nebude.
Existuje i varianta, kdy vám kód přijde přes SMS. Funguje, ale je to nejslabší způsob. Útočníci umějí přesměrovat telefonní číslo na svou SIM kartu a kód jim dorazí místo vám.
Aplikace, nebo SMS?
Lepší volba: aplikace v telefonu. Vyhněte se SMS všude, kde to jde. Mezi osvědčené patří Google Authenticator, který je zdarma a jednoduchý, nebo Authy, který umí zálohovat kódy do cloudu. Pokud používáte správce hesel Bitwarden, ten dnes umí kódy generovat rovnou vedle hesla, takže máte vše na jednom místě.
- Google Authenticator stačí běžnému uživateli, který chce mít klid a nic neřešit.
- Authy se hodí, když měníte telefony častěji a nechcete přijít o nastavené kódy.
Co dělat, když ztratíte telefon
Tady většina lidí narazí a kvůli téhle obavě 2FA vůbec nezapne. Strach je oprávněný, ale řešení existuje a je jednoduché. Při zapínání ověření vám každá služba nabídne takzvané záložní kódy, obvykle deset jednorázových čísel. Vytiskněte si je nebo uložte na bezpečné místo mimo telefon, třeba do trezoru s papíry. S nimi se dostanete zpět i bez telefonu. Authy navíc umí obnovit kódy na novém zařízení přes zálohu, takže přechod na nový mobil zvládnete za pár minut.
Připravte si tyhle záložní kódy hned při prvním nastavení, ne až ve chvíli, kdy telefon ztratíte.
Zapněte 2FA nejdřív tam, kde je škoda největší. E-mail je klíčový, protože přes něj se resetují hesla ke všemu ostatnímu. Pak banka, pak sociální sítě. Celé nastavení zabere večer u kávy a ochrání vás na roky dopředu.