Dvoufázové ověření přes SMS, nebo aplikaci? Liší se odolností proti podvodu

Dvoufázové ověření znamená, že vedle hesla potřebujete ještě druhý údaj, typicky kód. Zapněte ho aspoň u e-mailu a bankovnictví, protože ukradené heslo samo nestačí. Zbývá rozhodnout, zda kód přijde v SMS, nebo ho vygeneruje aplikace. Obě cesty jsou lepší než žádná, liší se ale odolností proti podvodníkům i pohodlím. Odpovědi najdete pod otázkami, které se objevují nejčastěji.

Jak vlastně ověření funguje?

Po zadání hesla vás služba požádá o kód. Ten dostanete SMS nebo ho najdete v aplikaci na telefonu. Obvykle platí jen krátkou chvíli, často půl minuty až několik minut.

Druhý údaj dokazuje, že máte u sebe zařízení, které jste si zaregistrovali. Útočník, který ví jen heslo, tak narazí. Ochrana je silná, ale ne dokonalá.

Některé služby nabízejí potvrzení tlačítkem v aplikaci nebo biometrii. Jde o stejný princip s jiným provedením. Zvolte tu, kterou skutečně budete používat.

Je SMS kód špatná volba?

Není, je to rozumná základní ochrana. Většina lidí jej zvládne bez instalace a funguje i na jednoduchém telefonu. Pro někoho je to jediná praktická možnost.

Slabinou je, že SMS se dá zachytit nebo přesměrovat. Útočník může přesvědčit operátora o přepsání čísla na novou kartu nebo vás vylákat, abyste kód sami sdělili. Takové útoky se vyskytují, i když nejsou denním chlebem.

Další potíž je dosah. Bez signálu nebo v zahraničí SMS nemusí dorazit. Proto je rozumné mít záložní způsob ověření.

Co přináší aplikace?

Aplikace generuje kódy přímo v telefonu bez použití sítě. Útočník nemá co zachytit a přesměrování čísla mu nepomůže. Ověření funguje i v letadle.

Odolnost proti vylákání ale není úplná. Pokud vám podvodník zavolá a vymluví kód, můžete jej sdělit i z aplikace. Žádnou pravdu o kódu nikdy nikomu neříkejte.

Nutnost instalace a zálohy je cena za vyšší bezpečnost. Při výměně telefonu musíte kódy přenést. Počítejte s tím a zapište si záložní kódy.

A co fyzický bezpečnostní klíč?

Klíč je malé zařízení, které připojíte k telefonu nebo počítači. Je odolný proti podvodným stránkám, protože sám pozná, kam se přihlašujete. Pro majitele firem s citlivými daty je to nejlepší dostupná ochrana.

Nevýhodou je cena a nutnost klíč nosit. Ztrátu klíče je třeba ošetřit druhým klíčem nebo jiným způsobem obnovy. Ne každá služba jej podporuje.

Pro běžného uživatele bývá aplikace dostatečná. Klíč zvažte, pokud spravujete firemní účty nebo velké peníze. Rozhodnutí závisí na hodnotě toho, co chráníte.

Co když ztratíte telefon?

Bez přípravy narazíte na zeď. Nemáte kód ani zařízení, přes které by šlo účet obnovit. Připravte se předem, dokud je telefon u vás.

Uložte si záložní kódy, které služba vygeneruje při zapnutí ověření. Vytiskněte je nebo je zapište a uložte na bezpečné místo mimo telefon. Neukládejte je do fotek ani poznámek v téže zařízení.

Pokud telefon ztratíte, zablokujte SIM u operátora, vzdáleně smažte data a změňte hesla k důležitým účtům. Pak obnovte ověření v novém zařízení. Postup si nacvičte předem, ne v panice.

Kde zapnout ověření nejdřív?

Začněte e-mailem, protože přes něj lze obnovit hesla k ostatním službám. Pokud útočník získá e-mail, získá i zbytek. E-mail proto chraňte nejlépe.

Další na řadě je bankovnictví, fakturace, úložiště souborů a sociální sítě. Nezapomeňte na účty, které jsou propojeny s platbami. Postupně přidávejte další služby.

Pro každou službu zvolte nejsilnější způsob, který zvládnete. Pokud není nabízena aplikace, stačí SMS. Lepší je jakékoli ověření než žádné.

Zdroje

• Národní úřad pro kybernetickou a informační bezpečnost
• Česká národní banka