Strata telefónu s autentifikátorom: ako sa pripraviť vopred

Strata telefónu s autentifikátorom ukáže, že druhý faktor chráni pred cudzími ľuďmi, no môže zablokovať aj vás. Ak sa autentifikátor nachádza iba v jednom telefóne a ten sa stratí, rozbije alebo ho zresetujete, môžete prísť o prístup k viacerým účtom naraz. Preto je záloha rovnako dôležitá ako samotné zapnutie 2FA.

Tento článok sa venuje typickým chybám a postupu, ako sa im vyhnúť. Postup nastavenia nájdete v sekcii Autentifikátory, pojmy v slovníku.

Typické chyby

Prvou chybou je spoliehať sa na jediné zariadenie bez akejkoľvek zálohy. Druhou je uložiť záložné kódy do e-mailu, ktorý sa sám overuje cez ten istý autentifikátor, čím vznikne uzavretý kruh. Treťou je vymazať starý telefón predtým, než sa overí, že kódy fungujú na novom.

Ďalšou častou chybou je fotografia záložných kódov v bežnej galérii, ktorá sa automaticky synchronizuje do cloudu. Ak má útočník prístup k tomuto cloudu, má aj vaše záložné kódy.

Čo si pripraviť vopred

Pri každom dôležitom účte si uložte záložné kódy. Vytlačený papier v bezpečnej schránke je jednoduchý a odolný voči kybernetickým útokom. Alternatívou je šifrovaný záznam v správcovi hesiel, ak je správca sám chránený silným heslom a vlastným druhým faktorom.

Ak aplikácia ponúka šifrovanú zálohu alebo export, využite ju a heslo k zálohe uložte oddelene. Pri vyššej hodnote účtov zvážte registráciu druhého zariadenia alebo bezpečnostného kľúča ako nezávislej cesty dovnútra.

Výmena telefónu bez výpadku

Pri plánovanej výmene prenášajte autentifikátor ešte pred resetom starého zariadenia. Niektoré aplikácie majú funkciu presunu účtov, inde treba každú službu nastaviť znova na novom telefóne a starý záznam odstrániť. Po každom kroku si vyskúšajte prihlásenie.

Nezabudnite na služby, o ktorých nepremýšľate každý deň, ako sú cloudové úložiská, poštové schránky alebo kryptoburzy. Prejdite si zoznam účtov a postupne ich odškrtávajte, kým nemáte istotu, že nová aplikácia obsahuje všetko.

Ak už telefón chýba

Najprv zmeňte heslo k e-mailu a účtom s financiami z iného zariadenia, ak sa vám ešte dá prihlásiť, a odhláste ostatné relácie. Potom použite záložné kódy alebo tajné kľúče. Ak ich nemáte, kontaktujte podporu služby. Počítajte s tým, že preukázanie totožnosti môže trvať a vyžadovať doklady.

Pri strate telefónu kontaktujte aj operátora a zvážte zablokovanie SIM, aby sa nezneužilo vaše číslo. Pri účtoch s kryptomenami platí rovnako, že bez prístupu a bez záloh sa nedá nič vrátiť späť. Pri týchto aktívach nezabúdajte na všeobecné riziko straty prostriedkov.

Kontrolný zoznam na záver

Pre zhrnutie si ako kontrolný zoznam prejdite: máte uložené záložné kódy mimo zariadenia? Viete, kde je tajný kľúč? Skúsili ste prihlásenie z nového prehliadača? Je e-mailová schránka chránená najsilnejším dostupným druhým faktorom? Máte aktuálne kontakty u operátora pre prípad blokovania SIM?

Zoznam si zopakujte aspoň raz za rok alebo pri každej väčšej zmene, ako je nový telefón, zmena čísla alebo presťahovanie. Pravidelná kontrola trvá chvíľu a môže vám ušetriť týždne komunikácie s podporou služieb.

Praktické je aj raz za čas si zdokumentovať, ktoré služby majú aký druhý faktor, ktoré záložné kódy ste už použili a ktoré treba nahradiť novými. Zoznam neukladajte spolu s kódmi, stačí vedieť, čo máte nastavené a kde.

Rodinní príslušníci alebo kolegovia často nevedia, že niektoré služby neumožňujú obnovu bez druhého faktora. Ak ide o spoločné alebo firemné účty, dohodnite si vopred, kto drží záložný prístup, aby nevznikol výpadok pri nedostupnosti jednej osoby.