Obnova účtu: najslabší článok, ktorý útočníci využívajú

Pri zabezpečení účtu sa väčšina ľudí sústredí na heslo. Obnova účtu je pritom miesto, kde útočník nemusí heslo hádať, stačí oklamať systém. Postup obnovy musí byť dostatočne pohodlný pre používateľa, ktorý zabudol heslo, a práve preto býva menej prísny než prihlásenie. Tento článok vysvetľuje, kde sú typické slabé miesta.

Bezpečnostné otázky

Otázky typu meno domáceho maznáčika alebo rodné priezvisko matky pôsobia ako ďalšia vrstva ochrany. V skutočnosti sú to dodatočné heslá, ktoré sa dajú zistiť zo sociálnych sietí, z verejných záznamov alebo z predchádzajúcich únikov dát. Často majú malý počet pravdepodobných odpovedí a dajú sa uhádnuť.

Ak služba bezpečnostné otázky vyžaduje, odpovedajte na ne ako na heslá: náhodným reťazcom, ktorý uložíte do správcu hesiel. Odpoveď nemusí mať nič spoločné s otázkou. Ak je možné bezpečnostné otázky nahradiť lepším spôsobom overenia, urobte to.

Zastarané telefónne čísla a e-maily

Obnovovací e-mail alebo telefónne číslo môže časom prestať patriť vám. Operátori čísla po čase pridelia iným ľuďom a e-mailové adresy, ktoré ste prestali používať, môžu zaniknúť a byť znovu zaregistrované. Útočník, ktorý ovláda takúto adresu alebo číslo, potom vie obnoviť heslo k účtu, ktorý na ne ukazuje.

Raz za čas preto prejdite nastavenia dôležitých účtov a skontrolujte, či sú obnovovacie údaje aktuálne. Zbytočné čísla a adresy odstráňte. Pri zmene čísla najprv aktualizujte údaje v službách a až potom starú SIM kartu zrušte.

Sociálne inžinierstvo a podpora

Niektorí útočníci obchádzajú technické ochrany tak, že presvedčia pracovníka podpory, aby obnovil účet. Používajú pritom osobné údaje zistené z iných zdrojov a vytvárajú pocit naliehavosti. Služby sa pred tým bránia rôznymi postupmi, ale účinnosť závisí od konkrétnej firmy. Ako používateľ to ovplyvniť nemôžete, no môžete obmedziť, koľko informácií je o vás verejne dostupných.

Dôležité je zapnúť u služieb všetky ponúkané ochrany: viacstupňové overenie, upozornenia na zmenu nastavení a prípadne dodatočné heslo pre telefonickú podporu, ak ho služba ponúka. Viac o týchto technikách nájdete v kategórii podvody.

Ako obnovu spevniť

Uprednostnite obnovu pomocou obnovovacích kódov alebo hardvérového kľúča, ktoré nie sú závislé od verejne dostupných informácií. Zapnite viacstupňové overenie na e-maile, cez ktorý sa obnova robí, ako sme opísali v článku o zabezpečení hlavného e-mailu. Obnovovacie kódy uložte offline.

Ak sa vám účet podarí obnoviť po podozrivej udalosti, nespoliehajte sa na to, že je vyriešené. Zmeňte heslo, odhláste všetky zariadenia, skontrolujte nastavenia presmerovania a zistite, či ste neboli súčasťou úniku dát. Pojmy sú vysvetlené v slovníku.

Čo robiť, ak ste prišli o prístup

Ak sa nemôžete prihlásiť do vlastného účtu, použite oficiálny postup obnovy na stránke služby, nie odkazy z e-mailov alebo správ. Pripravte si údaje, ktoré služba požaduje: obnovovacie kódy, informácie o zariadeniach, ktoré ste predtým používali, a čas posledného prihlásenia. Postupujte trpezlivo a opatrne.

Pozor na falošné stránky podpory a osoby, ktoré sa ponúkajú, že vám účet obnovia za poplatok. Ide o častý druh podvodu. Skutočná podpora nikdy nežiada heslo ani jednorazové kódy. Ak ide o účet spojený s peniazmi, napríklad burzu, kontaktujte podporu cez oficiálne kanály uvedené na stránke služby.