Čo je viacstupňové overenie a prečo ho zapnúť

Heslá sa dajú uhádnuť, ukradnúť pri úniku dát, vylákať na falošnej stránke alebo získať z infikovaného zariadenia. Preto sa na dôležité účty pridáva druhá vrstva. Čo je viacstupňové overenie? Je to ochrana, ktorá okrem hesla vyžaduje ďalší faktor (MFA, často nazývané aj dvojfaktorové, 2FA). Aj keď útočník pozná heslo, bez druhého faktora sa do účtu spravidla nedostane. Pojmy nájdete aj v slovníku.

Faktory overenia

Overenie sa tradične opiera o tri druhy faktorov: niečo, čo viete (heslo, PIN), niečo, čo máte (telefón, hardvérový kľúč) a niečo, čím ste (odtlačok prsta, tvár). Viacstupňové overenie kombinuje aspoň dva rôzne druhy. Dve heslá po sebe nie sú viacstupňové overenie, pretože ide o ten istý druh faktora.

Silu ochrany určuje to, ako ťažko sa dá druhý faktor získať alebo vylákať. Faktor, ktorý je naviazaný na konkrétne zariadenie a overuje adresu stránky, sa útočníkovi vylákať nedá. Faktor, ktorý si môže útočník vyžiadať od používateľa telefonicky alebo cez falošnú stránku, je zraniteľnejší.

Druhy metód a ich odolnosť

SMS kódy sú najrozšírenejšie, ale najslabšie. Dajú sa zachytiť pri presmerovaní čísla na cudziu SIM kartu a vylákať prostredníctvom phishingu. Je to stále lepšie ako samotné heslo, no pre dôležité účty existujú lepšie možnosti. Podrobnosti sú v článku o SIM swappingu.

Časovo založené jednorazové kódy z aplikácie fungujú offline a nezávisia od telefónneho operátora. Zostávajú však vyplniteľné na falošnej stránke. Najodolnejšie sú hardvérové kľúče a passkeys založené na štandardoch FIDO, ktoré overujú, že sa prihlasujete na skutočnej doméne. Viac o týchto nástrojoch nájdete v kategóriách autentifikátory a bezpečnostné kľúče.

Ktoré účty chrániť ako prvé

Začnite účtami, ktoré umožňujú získať kontrolu nad ostatnými: hlavným e-mailom, účtom operačného systému a správcom hesiel. Potom prichádzajú bankové a platobné služby, kryptoburzy, cloudové úložiská a sociálne siete. Pri kryptomenách je zapnuté viacstupňové overenie samozrejmosť, no riziko straty prostriedkov tým nezmizne a nikto ich nevráti.

Pri každej službe skontrolujte, aké možnosti ponúka, a zvoľte najodolnejšiu z dostupných. Ak služba ponúka viac metód, nastavte aspoň dve, aby ste sa nezamkli mimo účtu pri strate zariadenia. Súvisiace pokyny nájdete v kategórii správcovia hesiel.

Obnovovacie kódy a strata zariadenia

Pri zapnutí overenia služba zvyčajne vygeneruje obnovovacie kódy. Sú to jednorazové kódy, ktoré umožnia prihlásenie, ak nemáte prístup k druhému faktoru. Uložte ich mimo telefónu, ktorý používate na overovanie, napríklad vytlačené v bezpečí alebo v zašifrovanom úložisku. Bez nich môže strata telefónu znamenať stratu účtu.

Pripravte sa na stratu zariadenia vopred. Zvážte záložný hardvérový kľúč alebo druhé zariadenie a vedzte, ako sa dajú zmeniť prihlasovacie údaje. Ak podozrievate kompromitáciu, zmeňte heslo, odhláste všetky relácie a skontrolujte, či sa váš e-mail neobjavil v únikoch dát.

Najčastejšie omyly pri nastavení

Niektorí používatelia zapnú druhý faktor len na jednom zariadení a potom ho stratia bez zálohy. Iní ukladajú obnovovacie kódy do e-mailu chráneného len heslom, čím sa celé zabezpečenie vracia na začiatok. Ďalším omylom je presvedčenie, že upozornenie na schválenie prihlásenia možno potvrdiť pre istotu. Neočakávanú žiadosť vždy zamietnite.

Útočníci niekedy spúšťajú opakované žiadosti o schválenie v nádeji, že používateľ z únavy jednu potvrdí. Ak vám niekto takto zasiela žiadosti o prihlásenie, ktoré ste nevyvolali, heslo je pravdepodobne kompromitované a treba ho zmeniť.