2FA (dvojfaktorové overenie)

Dvojfaktorové overenie (2FA, z anglického two-factor authentication) znamená, že na prihlásenie nestačí iba heslo. Služba si vypýta ešte druhý dôkaz, že ste to naozaj vy – jednorazový kód, potvrdenie v aplikácii, odtlačok prsta alebo fyzický kľúč. Ak útočník heslo uhádne, ukradne alebo nájde v úniku dát, bez druhého faktora sa do účtu nedostane.

2FA je jedno z najúčinnejších a zároveň najlacnejších opatrení na ochranu účtov. Zapnúť ho oplatí najmä pri e-maile, banke, kryptoburze, správcovi hesiel a sociálnych sieťach. Kde ho máte zapnuté a kde nie, si prejdete v nástroji Bezpečnostný audit.

Čo je MFA a aký je rozdiel oproti 2FA

MFA (multi-factor authentication, viacfaktorové overenie) je všeobecný pojem pre prihlásenie s dvoma alebo viacerými faktormi. 2FA je jeho najbežnejší prípad s presne dvoma. Faktory sa delia do troch skupín: niečo, čo viete (heslo, PIN), niečo, čo máte (telefón, bezpečnostný kľúč) a niečo, čím ste (odtlačok prsta, tvár).

Podstatné je, aby faktory boli z rôznych skupín. Heslo a bezpečnostná otázka sú dve veci, ktoré viete – to nie je skutočné 2FA. Heslo a kód z telefónu už áno, pretože útočník by musel získať aj vaše zariadenie.

Druhy 2FA: od SMS po bezpečnostný kľúč

SMS kód je najrozšírenejší, ale najslabší. Útočník môže u operátora podvodne získať duplikát vašej SIM karty (SIM swap) a kódy mu potom chodia namiesto vás. SMS je stále lepšia ako žiadne 2FA, no pri dôležitých účtoch ju nahraďte niečím silnejším.

Aplikácia autentifikátor generuje každých 30 sekúnd nový šesťmiestny kód priamo v telefóne, bez siete a bez operátora. Je to výrazne bezpečnejšie ako SMS. Prehľad aplikácií nájdete v kategórii Autentifikátory. Potvrdenie v aplikácii služby (push notifikácia) je pohodlné, no pozor na únavové útoky – nikdy neschvaľujte prihlásenie, ktoré ste nespustili.

Najsilnejšie sú hardvérové bezpečnostné kľúče a passkey. Fungujú na štandarde FIDO2, sú viazané na skutočnú doménu služby, a preto ich nemožno vylákať falošnou stránkou. Proti phishingu sú to jediné faktory, ktoré naozaj odolajú.

Záložné kódy a strata telefónu

Pri zapnutí 2FA vám služba zvyčajne ponúkne záložné kódy na jedno použitie. Vytlačte si ich alebo uložte do správcu hesiel – ak stratíte telefón, sú jedinou rýchlou cestou späť do účtu. Bez nich vás čaká zdĺhavé overovanie totožnosti a pri niektorých službách, napríklad kryptoburzách, aj niekoľkodňové čakanie.

Autentifikátor si vyberte taký, ktorý umožňuje šifrovanú zálohu alebo prenos na nový telefón. Pri bezpečnostných kľúčoch si zaregistrujte aspoň dva a druhý uschovajte doma. Viac o ochrane prihlásenia nájdete v sekcii Ochrana účtov.

Časté otázky

Čo je 2FA kód?

Jednorazový číselný kód, ktorý zadáte po hesle. Príde v SMS alebo ho vygeneruje aplikácia autentifikátor. Platí iba krátko, obvykle 30 sekúnd až niekoľko minút, a nikomu ho nediktujte – ani „banke“ do telefónu.

Čo je autentifikátor?

Aplikácia v telefóne, ktorá podľa tajného kľúča a aktuálneho času generuje 2FA kódy. Funguje aj bez internetu a na rozdiel od SMS ju nemožno presmerovať cez operátora.

Aké typy MFA existujú?

SMS alebo e-mailový kód, kód z aplikácie autentifikátor, push potvrdenie v aplikácii, biometria, hardvérový bezpečnostný kľúč a passkey. Zoradené približne od najslabšieho po najsilnejšie.

Je 2FA cez SMS lepšie ako nič?

Áno. Zastaví väčšinu útokov s ukradnutým heslom. Pri e-maile, banke a kryptoburze však prejdite na autentifikátor alebo bezpečnostný kľúč, pretože SMS je zraniteľná voči SIM swapu.