Mýty o dvoufaktorovém ověření: co platí a co ne

Mýty o dvoufaktorovém ověření spadají do dvou extrémních představ. Podle jedné je to zbytečná komplikace, podle druhé úplná ochrana před vším. Pravda je pragmatičtější: 2FA je jedno z nejúčinnějších opatření, které může běžný uživatel udělat, ale má své hranice.

Podívejme se na nejčastější mýty. Základní výklad najdete v sekci Autentikátory a ve slovníku.

Mýtus: Nejsem zajímavý cíl

Většina útoků na účty není cílená na konkrétní osobu. Útočníci používají automatizované nástroje, které zkoušejí uniklé kombinace jména a hesla na mnoha službách. Pokud jste heslo někde opakovali, jste v této databázi stejně jako kdokoli jiný.

Hodnota účtu pro útočníka nezávisí jen na vás. E-mail může sloužit k rozesílání podvodů kontaktům, sociální síť k šíření podvodných odkazů a cloud k vydírání. Více o souvislosti s úniky dat najdete v příslušné sekci.

Mýtus: S 2FA už mohu mít slabé heslo

Druhý faktor je doplněk, ne náhrada. Slabé heslo zvyšuje riziko v každém scénáři, kdy se druhý faktor obejde nebo vypne, například při obnově účtu přes podporu. Silné a jedinečné heslo pro každou službu zůstává základem.

Nejjednodušší je svěřit generování a ukládání hesel správci hesel, který je vytvoří, aniž byste si je museli pamatovat.

Mýtus: SMS i aplikace jsou stejně odolné

Ze všech forem je SMS nejsnáze napadnutelná. Útočník může zneužít přesměrování čísla, nezabezpečenou síť nebo jednoduše vyprovokovat oběť, aby kód poslala. Aplikace tyto cesty odstraňuje, ale stále neochrání před falešnou přihlašovací stránkou, na které kód zadáte sami.

Nejodolnější vůči tomuto typu útoku jsou bezpečnostní klíče, protože ověřují adresu stránky a odmítnou odpovědět podvodné doméně.

Mýtus: 2FA mě ochrání před vším

Druhý faktor nepomůže, pokud do zařízení dostanete škodlivý software, který čte obrazovku nebo ukradne aktivní relaci v prohlížeči. Nepomůže ani tehdy, když podvodník přesvědčí vás, abyste mu kód nadiktovali, například pod záminkou „ověření“ účtu.

Proto se doplňuje dalšími vrstvami, jako je aktualizovaný systém, opatrnost u neočekávaných zpráv a ochrana před malwarem. Žádné jednotlivé opatření nestačí samo.

Co dělat v praxi

Místo hledání dokonalé ochrany se zaměřte na několik jednoduchých kroků. Zapněte druhý faktor u e-mailu a finančních služeb, používejte jedinečná hesla, uložte si záložní kódy a u neočekávaných žádostí o kód vždy ověřte, kdo je žádá. Tyto kroky odstraňují většinu běžných rizik.

Při výběru konkrétní metody se řiďte hodnotou účtu a vlastními návyky. Nejlepší zabezpečení je to, které skutečně používáte. Příliš složité řešení, které po týdnu vypnete, je horší než jednodušší, které běží roky. Přehled najdete také ve slovníku.

Stejně tak je mýtem, že 2FA je určeno jen pro technicky zdatné. Moderní aplikace a přístupové klíče jsou navrženy tak, aby je zvládl i běžný uživatel, a zapnutí trvá několik minut. Nepohodlí se platí rychle, zatímco škoda po převzetí účtu se může řešit týdny.

Posledním mýtem je, že po zapnutí 2FA není třeba nic kontrolovat. Zkontrolujte také seznam přihlášených zařízení, aktivní relace a obnovovací e-maily nebo telefonní čísla. Útočník, který se jednou dostal dovnitř, si může nechat skrytou cestu zpět.