Ztráta telefonu s autentikátorem: jak se připravit předem

Ztráta telefonu s autentikátorem ukáže, že druhý faktor chrání před cizími lidmi, ale může zablokovat i vás. Pokud je autentikátor pouze v jednom telefonu a ten se ztratí, rozbije nebo ho resetujete, můžete přijít o přístup k více účtům najednou. Proto je záloha stejně důležitá jako samotné zapnutí 2FA.

Tento článek se věnuje typickým chybám a postupu, jak se jim vyhnout. Postup nastavení najdete v sekci Autentikátory, pojmy ve slovníku.

Typické chyby

První chybou je spoléhat se na jediné zařízení bez jakékoli zálohy. Druhou je uložit záložní kódy do e-mailu, který se sám ověřuje přes tentýž autentikátor, čímž vznikne uzavřený kruh. Třetí je vymazat starý telefon dříve, než se ověří, že kódy fungují na novém.

Další častou chybou je fotografie záložních kódů v běžné galerii, která se automaticky synchronizuje do cloudu. Pokud má útočník přístup k tomuto cloudu, má i vaše záložní kódy.

Co si připravit předem

U každého důležitého účtu si uložte záložní kódy. Vytištěný papír v bezpečné schránce je jednoduchý a odolný vůči kybernetickým útokům. Alternativou je šifrovaný záznam ve správci hesel, pokud je správce sám chráněn silným heslem a vlastním druhým faktorem.

Pokud aplikace nabízí šifrovanou zálohu nebo export, využijte ji a heslo k záloze uložte odděleně. U účtů s vyšší hodnotou zvažte registraci druhého zařízení nebo bezpečnostního klíče jako nezávislé cesty dovnitř.

Výměna telefonu bez výpadku

Při plánované výměně přenášejte autentikátor ještě před resetem starého zařízení. Některé aplikace mají funkci přesunu účtů, jinde je třeba každou službu nastavit znovu na novém telefonu a starý záznam odstranit. Po každém kroku si vyzkoušejte přihlášení.

Nezapomeňte na služby, na které nemyslíte každý den, jako jsou cloudová úložiště, poštovní schránky nebo kryptoburzy. Projděte si seznam účtů a postupně je odškrtávejte, dokud nemáte jistotu, že nová aplikace obsahuje všechno.

Pokud už telefon chybí

Nejprve změňte heslo k e-mailu a k účtům s financemi z jiného zařízení, pokud se ještě můžete přihlásit, a odhlaste ostatní relace. Potom použijte záložní kódy nebo tajné klíče. Pokud je nemáte, kontaktujte podporu služby. Počítejte s tím, že prokázání totožnosti může trvat a vyžadovat doklady.

Při ztrátě telefonu kontaktujte také operátora a zvažte zablokování SIM, aby nebylo zneužito vaše číslo. U účtů s kryptoměnami platí stejně, že bez přístupu a bez záloh nelze nic vrátit zpět. U těchto aktiv nezapomínejte na obecné riziko ztráty prostředků.

Kontrolní seznam na závěr

Pro shrnutí si jako kontrolní seznam projděte: máte uložené záložní kódy mimo zařízení? Víte, kde je tajný klíč? Zkusili jste přihlášení z nového prohlížeče? Je e-mailová schránka chráněna nejsilnějším dostupným druhým faktorem? Máte u operátora aktuální kontakty pro případ blokování SIM?

Seznam si zopakujte alespoň jednou ročně nebo při každé větší změně, jako je nový telefon, změna čísla nebo stěhování. Pravidelná kontrola zabere chvilku a může vám ušetřit týdny komunikace s podporou služeb.

Praktické je také jednou za čas si zdokumentovat, které služby mají jaký druhý faktor, které záložní kódy jste už použili a které je třeba nahradit novými. Seznam neukládejte spolu s kódy, stačí vědět, co máte nastavené a kde.

Rodinní příslušníci nebo kolegové často nevědí, že některé služby neumožňují obnovu bez druhého faktoru. Pokud jde o společné nebo firemní účty, domluvte se předem, kdo drží záložní přístup, aby nevznikl výpadek při nedostupnosti jedné osoby.