Nejcennější heslo nemáte do banky, ale do e-mailu

V práci se chcete přihlásit k benefitnímu portálu, abyste zjistili, kolik vám zbývá na kartě. Heslo si nepamatujete, a tak kliknete na „Zapomenuté heslo“. Za minutu vám do schránky přijde odkaz, nastavíte nové heslo a jste uvnitř. Celé to trvalo necelé dvě minuty. Ten jednoduchý postup ale ukazuje něco, nad čím se málokdo zamyslí. Kdo má přístup k vaší e-mailové schránce, dostane se stejně snadno i k většině ostatních účtů. Nemusí znát žádné další heslo. Stačí mu u každé služby kliknout na obnovení hesla a odkaz si přečíst sám. Během jednoho večera tak může převzít účty, ke kterým jste roky pečlivě vymýšleli silná hesla. Přesto lidé věnují nejvíc péče heslu do bankovnictví, zatímco pošta zůstává chráněná heslem z doby studií.

Většina vašich účtů vede přes jednu schránku

Zkuste si spočítat, kolik služeb používáte s přihlášením. Seznam si klidně sepište na papír, ať nic nevynecháte. Banka, pojišťovna, zaměstnanecké benefity, e-shopy, streamovací služby, aplikace pro jízdenky. Návody k registraci a přihlášení do Pluxee ukazují, jak snadno se dnes účet zakládá. Téměř všude přitom platí, že ověření nebo obnovení hesla probíhá přes e-mail. Pro představu si projděte, kolik z nich vám za poslední rok poslalo odkaz pro obnovení hesla.

Banky mají navíc vlastní ochranu, potvrzování v aplikaci a limity plateb. Většina menších služeb nic takového nemá. Jejich jediným strážcem je vaše schránka, a když padne ona, padají s ní i ony. Lidé se navíc do menších služeb často přihlašují stejným heslem, jaké má i pošta, takže únik z jedné z nich otevírá i ostatní.

Pošta si zaslouží víc péče než bankovnictví

Pokud vaše schránka slouží jako univerzální klíč, měla by být zabezpečená nejlépe ze všech účtů. Začněte heslem, které nepoužíváte nikde jinde. Pak se podívejte, kde všude jste k poště přihlášení, třeba na starém tabletu, pracovním počítači nebo telefonu, který už leží v šuplíku. Zařízení, která neznáte nebo nepotřebujete, odhlaste. Pokud vám schránka ukazuje přihlášení z míst, kde jste nikdy nebyli, změňte heslo okamžitě. Zkontrolujte také nastavení obnovy samotné schránky. Telefonní číslo a záložní adresa uvedené u účtu by měly být aktuální, jinak by vám obnova při ztrátě hesla nemusela fungovat.

Zvažte také, zda pro tuto roli nezaložit novou adresu jen pro důležité účty. Když budete údaje pro její e-mail přihlášení znát jen vy a adresu nebudete nikde zveřejňovat, útočník ji bude hledat mnohem obtížněji. Starou adresu si klidně nechte pro newslettery a běžné registrace.

Druhý krok při přihlášení udělá z hesla jen polovinu klíče

I silné heslo může uniknout, například při úniku dat z některé služby. Proto existuje dvoufázové ověření. Po zadání hesla musíte přihlášení ještě potvrdit v telefonu nebo opsat kód. Národní úřad pro kybernetickou a informační bezpečnost ho označuje za záchrannou brzdu pro případ, že se k heslu dostane někdo cizí, a doporučuje ho nastavit všude, kde to jde.

Úřad zároveň radí dávat přednost potvrzení v mobilní aplikaci před SMS kódy. U e-mailu se navíc vyplatí uložit si záložní kódy. Bez nich se k vlastní schránce po ztrátě telefonu dostanete jen velmi složitě. Kód ze SMS nebo z aplikace nikomu nesdělujte, ani když se volající představí jako pracovník banky. Nastavení zabere pár minut a většina služeb vás jím provede krok za krokem. Hledejte ho v části věnované zabezpečení účtu.

Pár minut, které ochrání všechny ostatní účty

Zabezpečit poštu zabere méně času, než si většina lidí myslí. Nové heslo, kontrola přihlášených zařízení a zapnuté dvoufázové ověření stačí, aby byly i ostatní účty o poznání bezpečnější. Začněte poštou a pokračujte bankou, pojišťovnou a dalšími účty, u kterých by vám ztráta přístupu nejvíc vadila. Krátká kontrola dnes vám může ušetřit celé dny obnovování účtů. Až budete příště klikat na „Zapomenuté heslo“, budete mít jistotu, že odkaz přijde jen vám.