Dvoufaktorové ověřování (2FA) při přihlášení vyžaduje něco navíc kromě hesla — kód, klepnutí, nebo fyzický klíč — takže samotné ukradené heslo nestačí k proniknutí do vašeho účtu. Ne všechny 2FA jsou ale stejně silné. Zde je, jak si tři běžné metody skutečně vedou.
SMS textové kódy
Kód zaslaný textovou zprávou na váš telefon. Je lepší než žádné 2FA, ale je to nejslabší možnost: SIM swapping (útočník přesvědčí vašeho operátora, aby přesunul vaše číslo na jeho SIM kartu) a odposlech sítě SS7 dokážou obojí porazit, aniž by se dotkly vašeho zařízení. Používejte ho jen tehdy, když služba nenabízí nic lepšího.
Autentizační aplikace (TOTP)
Aplikace jako Google Authenticator, Authy nebo ty vestavěné v Proton Pass, Bitwarden a 1Password generují 6místný kód, který se mění každých 30 sekund a je počítán lokálně na vašem zařízení ze sdíleného tajemství — pro jeho přijetí se nic nepřenáší, což už poráží SIM swapping. Jeho slabinou je phishing: falešná přihlašovací stránka vás stále může přimět zadat kód na stránce útočníka v reálném čase.
Hardwarové bezpečnostní klíče (FIDO2 / WebAuthn)
Fyzický klíč (YubiKey, Google Titan a další), který se klepnutím nebo zasunutím používá k potvrzení přihlášení. Na rozdíl od kódu kryptograficky ověří, že jste na skutečné stránce, než odpoví — falešná stránka jednoduše nezíská platnou odpověď, což z něj dělá jedinou běžnou metodu, která je skutečně odolná vůči phishingu. Cenou je koupě klíče a jeho nošení s sebou.
Passkeys — novější alternativa
Passkeys používají stejnou technologii FIDO2 jako hardwarové klíče, ale přihlašovací údaj ukládají do vašeho telefonu nebo počítače místo na samostatné zařízení, odemykané otiskem prstu, obličejem nebo PIN kódem. Jsou odolné vůči phishingu stejně jako hardwarové klíče a nevyžadují žádný nákup, ale podpora se liší podle stránky a podle toho, jak je zálohujete mezi zařízeními — podrobnosti najdete v naší položce slovníku.
Co byste měli skutečně používat?
V pořadí priority: hardwarový klíč nebo passkey pro vaše nejdůležitější účty (hlavní e-mail, správce hesel, bankovnictví, práci); autentizační aplikaci pro vše ostatní; SMS jen tehdy, když služba opravdu nenabízí nic lepšího. Většina správců hesel — včetně těch v našem srovnání správců hesel — nyní dokáže sama ukládat a generovat autentizační kódy, takže nepotřebujete samostatnou aplikaci.
Související pojmy: Dvoufaktorové ověřování (2FA) · Passkey (FIDO2) · Hlavní heslo