Dvojfaktorové overenie (Two-Factor Authentication, 2FA) pridáva k heslu druhú vrstvu ochrany. Heslá z rôznych služieb unikajú neustále a či sa vaša adresa objavila v niektorom úniku, si overíte na haveibeenpwned.com. Bez 2FA útočníkovi stačí heslo. S 2FA potrebuje navyše niečo, čo máte fyzicky pri sebe — telefón alebo bezpečnostný kľúč.
Tri typy 2FA
Kód z SMS — najdostupnejší, ale najmenej bezpečný, zraniteľný pri SIM swape a port-out scame. Overovacia aplikácia — kód generuje Google Authenticator, Microsoft Authenticator, Authy alebo Bitwarden. Nezávisí od SMS, a preto je bezpečnejšia. Hardvérový kľúč — napríklad YubiKey alebo Google Titan, zariadenie do USB alebo s NFC. Najbezpečnejší, ale stojí desiatky eur.
Ktoré účty zabezpečiť ako prvé
Na prvom mieste je e-mail — kto ovládne váš e-mail, môže si obnoviť heslá ku všetkým ostatným službám. Potom bankovníctvo, kryptoburzy, hlavné sociálne siete (Facebook, Instagram, X) a účty Apple a Google. Pri väčšom počte účtov pomôže správca hesiel ako Bitwarden alebo 1Password, ktorý vie 2FA kódy generovať priamo.
Čo robiť, ak o 2FA prídete
Ešte pred zapnutím 2FA si stiahnite záložné kódy (zvyčajne 8 až 10 jednorazových kódov na núdzové prihlásenie). Uložte ich do správcu hesiel alebo vytlačené na bezpečné miesto. Ak stratíte telefón a záložné kódy nemáte, čaká vás proces obnovy účtu, ktorý býva zdĺhavý a niekedy nemusí uspieť.