Co to je
Dvoufázové ověření (zkráceně 2FA, anglicky two-factor authentication) je způsob přihlášení, při kterém nestačí znát heslo. Po jeho zadání systém požaduje ještě druhý důkaz, že jste to opravdu vy. Obvykle jde o jednorázový kód z mobilní aplikace nebo SMS, potvrzení v aplikaci, otisk prstu či fyzický bezpečnostní klíč.
Princip je jednoduchý: něco, co víte (heslo), plus něco, co máte (telefon, klíč), nebo čím jste (otisk prstu). V praxi se pojmy dvoufázové a dvoufaktorové ověření často zaměňují.
Proč na tom záleží
Hesla se dají uhodnout, zjistit z úniku dat nebo vylákat podvodným e-mailem, kterému se říká phishing. Druhý krok zneužití účtu výrazně ztíží, i když heslo unikne. Úplnou jistotu ale nedává: některé podvodné stránky dokážou vylákat i jednorázový kód.
Pro firmu je to důležité hlavně u účtů, které rozhodují o penězích a pověsti: e-mail, správa webu a e-shopu, reklamní účty, sociální sítě, účetnictví nebo účet u registrátora domény. Převzetí takového účtu může znamenat ztrátu webu, vyčerpání reklamního rozpočtu nebo podvodné zprávy rozesílané jménem firmy.
Modelový příklad
Provozovatelka penzionu používá stejné heslo do e-mailu i do jiné služby, ze které později unikne databáze hesel. Útočník s heslem zkusí přihlášení do jejího e-mailu, ale bez kódu z jejího telefonu se dovnitř zpravidla nedostane a ona získá čas heslo změnit.
Co byste měli vědět
- Zapněte ho především u e-mailu, správy domény, webu a e-shopu a u reklamních účtů.
- Dávejte přednost aplikaci pro generování kódů nebo fyzickému bezpečnostnímu klíči, který bývá proti podvodným stránkám odolnější. SMS je lepší než nic, ale obecně se považuje za méně odolnou.
- Uložte si záložní kódy na bezpečné místo a vyřešte, co se stane, když zaměstnanec přijde o telefon nebo z firmy odejde.
- Jednorázový kód nikomu nesdělujte, ani když o něj žádá někdo, kdo se tváří jako podpora, a nezadávejte ho na stránce otevřené z odkazu v e-mailu.