Jak se ochránit před podvodnými zprávami?

Následující část textu bude pojednávat o dvoufaktorovém zabezpečení účtu a především o tom, jak ho provést.

Část první: jak si vytvořit silné heslo

Dvoufaktorové zabezpečení přihlášení možná znáte pod pojmem dvoufázové přihlášení. Ačkoliv by se mohlo zdát jako složitá procedura, opak je pravdou. Dvojnásobné ověření, že přihlašující se osobou je skutečný vlastník účtu, je poměrně snadné. Jak již napovídá slovo „dvoufázové“, přihlášení má v takových případech dvě části – dvě fáze.

První fází je samotné heslo. Vytvoření dostatečně silného a útočníky obtížně překonatelného hesla je kapitolou samo pro sebe. Obecně platí, že čím delší heslo si zvolíte, tím větší vám bude poskytovat ochranu. Pokud pro tuto chvíli nebudeme rozlišovat mezi písmeny a číslicemi a omezíme se prostě na pouhé znaky (což je pojem písmenům i číslicím nadřazený), můžeme si říct, kolik znaků by takové odolné heslo mělo mít.

Například web Bezpečný internet uvádí, že minimálním předpokladem pro kvalitní heslo je osm znaků. Za ještě ideálnější variantu pak považuje situaci, kdy si uživatel vytvoří heslo ze čtrnácti nebo ještě vyššího počtu znaků. Podle blogu společnosti Avast, známého tvůrce antivirových programů, je jednoduše zdolatelné jakékoliv heslo, jehož počet znaků se nepohybuje alespoň v rozmezí devíti až dvanácti. Jako nejspolehlivější volbu pak označuje vytvoření hesla, jehož délka neklesne pod patnáct znaků. Nižší počet znaků uvádí pro bezpečné heslo sekce nápovědy českého vyhledávače Seznam.cz. Minimum znaků je zde vymezeno číslem šest.

Samotný počet znaků ale pro silné heslo nestačí. A v této pasáži textu se již dostáváme k písmenům a číslicím. Když je zmiňujeme bezprostředně po sobě, asi vás nepřekvapí, že při tvorbě je vhodné obě podmnožiny znaků skombinovat. Nápověda od Seznamu se s tím ztotožňuje, přičemž ale upozorňuje, že u poštovních domén seznam.cz a email.cz nejsou podporována písmena s diakritikou (háčky a čárkami) ani mezery. Současně vedle kombinování písmen a číslic doporučuje ještě kombinaci malých a velkých písmen. Ta může být i takováto: MakaRon149sYroVY.

Variantu hesla s malými i velkými písmeny a číslicemi kvituje také Bezpečný internet. Podle něj by se však lidé neměli omezit pouze na číslice a písmena dvou velikostí. Využít radí i speciální znaky. Jako příklad takového speciálního znaku vám může posloužit symbol americké měny dolaru. Vypadá takto: $ a podle blogu Psaní hravě jen operační systémy Windows nabízejí tři možnosti, jak takový znak napsat. První možností je stisknutí kláves s Alt Gr a ů, druhou možností jsou klávesy levého Altu, Ctrl (není uvedeno, jestli to má být klávesa Ctrl napravo či nalevo) a ů. Třetí možní je pak kombinace levého Altu a číslic 3 a 6. Zvláštním znakem ale mohou být i banálnější znaky, než je symbol pro dolar či euro. Je to například i tečka, spojovník (-) nebo otazník. Příkladem této pokročilejší kombinace může být mimo jiné toto: #PoLOtucnE_mleKo05L.

Pro ty z vás, kdo mají dobrou paměť, skýtají řešení v podobě vytvoření silného a bezpečného hesla také zvláštní fráze. Avast zmiňuje kombinaci několika slov, jež spolu zdánlivě nesouvisejí. Příkladem takovéto zvláštní fáze může být třeba toto: HujerPivoNetflixEpidemie.

Část druhá: použití známého údaje ze života

Vytvoření dostatečně odolného hesla máme v kostce za sebou. Nyní se přesuneme k druhé fázi ověření přihlašujícího. Tou je zvolení nějakého konkrétního údaje, který je spojen s vaším životem. Typicky to může být telefonní číslo, datum narození, otisk prstu (případný útočník bude těžko mít stejnou DNA jako vy) nebo prostě jenom náhodně zvolený (ale pro uživatele samozřejmě zapamatovatelný) číselný kód.

Aktivovat si dvoufázové ověření se vyplatí. Budete mít totiž mnohem větší jistotu, že se vám přes přihlašovací údaje nikdo cizí a nepovolaný nedostane. Mimo jiné tak můžete třeba zabránit zneužití svého mobilního telefonu, pokud ho naneštěstí ztratíte.

Kromě dvoufaktorového ověření ovšem pochopitelně stále platí stará a osvědčená rada. NIKDY své přihlašovací údaje nesdělujte (nepište) osobě (identitě), která se vám zdá byť jen trochu podezřelá. Reagovat na podezřelé e-mailové nebo SMS výzvy nemá význam, můžete tím jen ztratit, nikoliv získat.

Potvrdil to i bezpečnostní analytik Jiří Kropáč. „Uživatel, který na základě e-mailu či SMS své přihlašovací údaje zadal, se vystavuje významnému riziku jejich odcizení. Může tak přijít například o své fotografie a další různé soubory. Útočník navíc získá přístup k elektronické poště, záznamům v kalendáři nebo třeba ke cloudovému úložišti,“ varoval.