Obnova účtu: nejslabší článek, který útočníci využívají

Při zabezpečení účtu se většina lidí soustředí na heslo. Obnova účtu je přitom místo, kde útočník nemusí heslo hádat, stačí oklamat systém. Postup obnovy musí být dostatečně pohodlný pro uživatele, který zapomněl heslo, a právě proto bývá méně přísný než přihlášení. Tento článek vysvětluje, kde jsou typická slabá místa.

Bezpečnostní otázky

Otázky typu jméno domácího mazlíčka nebo rodné příjmení matky působí jako další vrstva ochrany. Ve skutečnosti jde o dodatečná hesla, která lze zjistit ze sociálních sítí, z veřejných záznamů nebo z předchozích úniků dat. Často mají malý počet pravděpodobných odpovědí a dají se uhodnout.

Pokud služba bezpečnostní otázky vyžaduje, odpovídejte na ně jako na hesla: náhodným řetězcem, který uložíte do správce hesel. Odpověď nemusí mít s otázkou nic společného. Pokud lze bezpečnostní otázky nahradit lepším způsobem ověření, udělejte to.

Zastaralá telefonní čísla a e-maily

Obnovovací e-mail nebo telefonní číslo vám časem může přestat patřit. Operátoři čísla po čase přidělí jiným lidem a e-mailové adresy, které jste přestali používat, mohou zaniknout a být znovu zaregistrovány. Útočník, který takovou adresu nebo číslo ovládá, pak dokáže obnovit heslo k účtu, který na ně odkazuje.

Jednou za čas proto projděte nastavení důležitých účtů a zkontrolujte, zda jsou obnovovací údaje aktuální. Zbytečná čísla a adresy odstraňte. Při změně čísla nejprve aktualizujte údaje ve službách a teprve potom starou SIM kartu zrušte.

Sociální inženýrství a podpora

Někteří útočníci obcházejí technické ochrany tak, že přesvědčí pracovníka podpory, aby účet obnovil. Používají přitom osobní údaje zjištěné z jiných zdrojů a vytvářejí pocit naléhavosti. Služby se proti tomu brání různými postupy, účinnost však závisí na konkrétní firmě. Jako uživatel to ovlivnit nemůžete, můžete ale omezit, kolik informací je o vás veřejně dostupných.

Důležité je zapnout u služeb všechny nabízené ochrany: vícefázové ověření, upozornění na změnu nastavení a případně dodatečné heslo pro telefonickou podporu, pokud ho služba nabízí. Víc o těchto technikách najdete v kategorii podvody.

Jak obnovu zpevnit

Upřednostněte obnovu pomocí obnovovacích kódů nebo hardwarového klíče, které nezávisejí na veřejně dostupných informacích. Zapněte vícefázové ověření u e-mailu, přes který obnova probíhá, jak jsme popsali v článku o zabezpečení hlavního e-mailu. Obnovovací kódy uložte offline.

Pokud se vám účet po podezřelé události podaří obnovit, nespoléhejte na to, že je vše vyřešeno. Změňte heslo, odhlaste všechna zařízení, zkontrolujte nastavení přesměrování a zjistěte, zda jste nebyli součástí úniku dat. Pojmy jsou vysvětleny ve slovníku.

Co dělat, pokud jste přišli o přístup

Pokud se nemůžete přihlásit do vlastního účtu, použijte oficiální postup obnovy na stránce služby, ne odkazy z e-mailů nebo zpráv. Připravte si údaje, které služba požaduje: obnovovací kódy, informace o zařízeních, která jste dříve používali, a čas posledního přihlášení. Postupujte trpělivě a opatrně.

Pozor na falešné stránky podpory a osoby, které nabízejí, že vám účet obnoví za poplatek. Jde o častý druh podvodu. Skutečná podpora nikdy nežádá heslo ani jednorázové kódy. Pokud jde o účet spojený s penězi, například burzu, kontaktujte podporu přes oficiální kanály uvedené na stránce služby.