Mýty o dvojfaktorovom overení: čo platí a čo nie

Mýty o dvojfaktorovom overení spadajú do dvoch extrémnych predstáv. Podľa jednej je to zbytočná komplikácia, podľa druhej úplná ochrana pred všetkým. Pravda je pragmatickejšia: 2FA je jedno z najúčinnejších opatrení, ktoré môže bežný používateľ spraviť, no má svoje hranice.

Pozrime sa na najčastejšie mýty. Základný výklad nájdete v sekcii Autentifikátory a v slovníku.

Mýtus: Nie som zaujímavý cieľ

Väčšina útokov na účty nie je cielená na konkrétnu osobu. Útočníci používajú automatizované nástroje, ktoré skúšajú uniknuté kombinácie mena a hesla na mnohých službách. Ak ste heslo niekde opakovali, ste v tejto databáze rovnako ako ktokoľvek iný.

Hodnota účtu pre útočníka nezávisí iba od vás. E-mail môže slúžiť na rozosielanie podvodov kontaktom, sociálna sieť na šírenie prepadnutých odkazov a cloud na vydieranie. Viac o prepojení s únikmi dát nájdete v príslušnej sekcii.

Mýtus: S 2FA už môžem mať slabé heslo

Druhý faktor je doplnok, nie náhrada. Slabé heslo zvyšuje riziko pri každom scenári, kedy sa druhý faktor obíde alebo vypne, napríklad pri obnove účtu cez podporu. Silné a jedinečné heslo pre každú službu zostáva základom.

Najjednoduchšie je zveriť generovanie a ukladanie hesiel správcovi hesiel, ktorý ich vytvorí bez nutnosti ich pamätať.

Mýtus: SMS aj aplikácia sú rovnako odolné

Zo všetkých foriem je SMS najľahšie napadnuteľná. Útočník môže zneužiť presmerovanie čísla, nezabezpečenú sieť alebo jednoducho vyprovokovať obeť, aby kód poslala. Aplikácia tieto cesty odstraňuje, no stále neochráni pred falošnou prihlasovacou stránkou, na ktorej kód zadáte sami.

Najodolnejšie voči tomuto typu útoku sú bezpečnostné kľúče, pretože overujú adresu stránky a odmietnu odpovedať podvodnej doméne.

Mýtus: 2FA ma ochráni pred všetkým

Druhý faktor nepomôže, ak do zariadenia dostanete škodlivý softvér, ktorý číta obrazovku alebo ukradne aktívnu reláciu v prehliadači. Nepomôže ani vtedy, ak podvodník presvedčí vás, aby ste mu kód nadiktovali, napríklad pod zámienkou „overenia“ účtu.

Preto sa dopĺňa ďalšími vrstvami, ako je aktualizovaný systém, opatrnosť pri neočakávaných správach a ochrana pred malvérom. Žiadne jedno opatrenie nestačí samo.

Čo robiť v praxi

Namiesto hľadania dokonalej ochrany sa zamerajte na niekoľko jednoduchých krokov. Zapnite druhý faktor na e-maile a finančných službách, používajte jedinečné heslá, uložte si záložné kódy a pri neočakávaných žiadostiach o kód vždy overte, kto ich žiada. Tieto kroky odstraňujú väčšinu bežných rizík.

Pri výbere konkrétnej metódy sa riaďte hodnotou účtu a vlastnými návykmi. Najlepšie zabezpečenie je to, ktoré skutočne používate. Príliš zložité riešenie, ktoré po týždni vypnete, je horšie než jednoduchšie, ktoré beží roky. Prehľad nájdete aj v slovníku.

Rovnako je mýtom, že 2FA je určené iba pre technicky zdatných. Moderné aplikácie a prístupové kľúče sú navrhnuté tak, aby ich zvládol aj bežný používateľ, a zapnutie trvá niekoľko minút. Nepohodlie sa platí rýchlo, kým škoda po prevzatí účtu môže trvať týždne.

Posledným mýtom je, že po zapnutí 2FA netreba nič kontrolovať. Skontrolujte aj zoznam prihlásených zariadení, aktívne relácie a obnovovacie e-maily alebo telefónne čísla. Útočník, ktorý sa raz dostal dnu, si môže nechať skrytú cestu späť.