Jak bezpečně uložit záložní kódy pro dvoufázové ověření (2FA)

Dvoufázové ověření (2FA) patří k nejúčinnějším způsobům, jak chránit online účty. Pokud si ale 2FA zapnete a záložní kódy si pořádně neuložíte, můžete se při ztrátě telefonu nebo resetu autentizační aplikace ke svým účtům natrvalo přestat dostat.

Tento průvodce vysvětluje, co záložní kódy 2FA jsou, proč na nich záleží a jak je bezpečně uložit – včetně toho, jak je pro případ nouze předat někomu, komu důvěřujete.

Co je 2FA a co jsou záložní kódy?

Dvoufázové ověření (2FA)

Samotné heslo účet plně neochrání. Pokud heslo unikne, může se přihlásit kdokoli. 2FA proto k heslu přidává druhý krok ověření.

• Autentizační aplikace – šestimístné kódy generované aplikacemi Google Authenticator, Authy apod.
• Ověření přes SMS – kódy zaslané na telefon textovou zprávou
• Hardwarové klíče – fyzické bezpečnostní klíče, například YubiKey

Záložní (obnovovací) kódy

Záložní kódy jsou jednorázové nouzové kódy, které vám služba vydá při prvním zapnutí 2FA. Jsou jedinou cestou k účtu ve chvíli, kdy nemáte k dispozici autentizační aplikaci ani telefon.

Obvykle dostanete 8 až 10 kódů a každý z nich lze použít jen jednou.

Co se stane, když záložní kódy ztratíte?

Situace	Se záložními kódy	Bez záložních kódů
Ztráta telefonu	Přihlášení záložním kódem, reset 2FA	Zablokovaný účet
Smazaná autentizační aplikace	Přihlášení záložním kódem, nové nastavení	Zablokovaný účet
Výměna zařízení	Ověření na novém zařízení pomocí kódu	Žádost na podporu (dny až týdny)
Změna telefonního čísla	Přihlášení záložním kódem, aktualizace čísla	Zablokovaný nebo zdržený přístup

V nejhorším případě natrvalo přijdete o přístup k e-mailu, cloudovému úložišti, finančním účtům a dalším službám. Některým službám trvá ověření totožnosti týdny a jiné obnovení účtu vůbec nenabízejí.

Nebezpečné způsoby ukládání

Snímek obrazovky v galerii fotek

Galerie fotek se synchronizuje do cloudu a je dostupná z více zařízení. Pokud zařízení ztratíte nebo někdo prolomí váš cloudový účet, záložní kódy jsou odhalené.

Prostý text v aplikaci na poznámky

Většina výchozích aplikací na poznámky není ve výchozím stavu šifrovaná end-to-end, takže klíče drží poskytovatel. Kódy uvidí každý, kdo odemkne vaše zařízení.

Uložení v konceptu e-mailu

Pokud někdo napadne váš e-mailový účet, získá i záložní kódy. Ukládat záložní kódy k e-mailovému účtu přímo do téhož účtu je logický protimluv.

Nešifrované textové soubory

Obyčejné textové soubory v počítači může přečíst malware nebo kdokoli, kdo získá neoprávněný přístup k vašemu zařízení.

Bezpečné způsoby ukládání

Způsob 1: Napsat na papír a uložit do trezoru

Nejtradičnější přístup, který ale stále funguje. Papír je vůči digitálním útokům imunní. Uložte ho do ohnivzdorného trezoru nebo uzamykatelné zásuvky.

Na co dát pozor:

• Použijte vodotěsnou obálku jako ochranu proti ohni a vodě
• Uchovávejte ji v trezoru nebo uzamčené schránce
• Nedělejte kopie

Způsob 2: Šifrovaný správce hesel

Využijte funkci zabezpečených poznámek ve správci hesel, jako je 1Password nebo Bitwarden. Kódy chrání hlavní heslo a silné šifrování.

Na co dát pozor:

• Připravte si samostatný způsob obnovení i pro samotného správce hesel
• Hlavní heslo dobře chraňte

Způsob 3: Poznámka chráněná heslem předaná důvěryhodné osobě

Pro situace, kdy se v nouzi ke svým záložním kódům sami nedostanete, je můžete předem bezpečně předat členovi rodiny nebo jiné důvěryhodné osobě.

Jak bezpečně sdílet záložní kódy přes LOCK.PUB

Když posíláte záložní kódy členovi rodiny nebo důvěryhodné osobě přes chatovací aplikaci či e-mail, zůstanou kódy natrvalo v historii konverzace. Tajné poznámky LOCK.PUB nabízejí bezpečnější alternativu.

Scénáře použití

Scénář 1: Předání nouzových záložních kódů manželovi nebo manželce

1. Vytvořte na LOCK.PUB tajnou poznámku a vložte do ní záložní kódy
2. Nastavte dostatečně dlouhou dobu platnosti (Pro), například 30 dní
3. Pošlete odkaz na poznámku partnerovi
4. Heslo sdílejte jiným kanálem
5. Po zobrazení ho požádejte, aby si kódy zapsal na papír a uložil do trezoru

Scénář 2: Předání záložních kódů k firemním účtům týmu

1. Vytvořte tajnou poznámku se záložními kódy ke klíčovým firemním účtům
2. Bezpečně ji předejte správci IT
3. Po ověření si správce kódy uloží do správce hesel

Kdy záložní kódy vygenerovat znovu

• Použili jste byť jen jeden ze záložních kódů
• Máte podezření, že váš způsob uložení byl prolomen
• Ztratili jste zařízení nebo vám ho někdo ukradl
• Změnil se váš vztah s někým, komu jste kódy předali

Většina služeb umožňuje v bezpečnostním nastavení účtu stávající záložní kódy zneplatnit a vygenerovat nové.

Hlavní služby, které podporují záložní kódy 2FA

Služba	Metody 2FA	Záložní kódy	Kde je najdete
Google	Aplikace/SMS/klíč	Ano (10)	Nastavení účtu > Zabezpečení > Dvoufázové ověření
Apple	Důvěryhodné zařízení/SMS/hovor	Ne (místo toho volitelný klíč pro obnovení)	Nastavení Apple ID > Zabezpečení
GitHub	Aplikace/SMS/klíč	Ano (16)	Settings > Password and authentication
Microsoft	Aplikace/SMS	Ano	Nastavení zabezpečení > Dvoustupňové ověření
Twitter/X	Aplikace/klíč (SMS jen pro Premium)	Ano (1)	Nastavení > Zabezpečení > Dvoufázové ověření
Instagram	Aplikace/SMS	Ano (5)	Nastavení > Zabezpečení > Dvoufázové ověření

Začněte hned teď

Záložní kódy 2FA jsou záchrannou sítí vašeho digitálního života. Zkontrolujte hned teď záložní kódy u všech služeb, které používáte, a bezpečně je uložte. Pokud potřebujete dát nouzový přístup někomu, komu důvěřujete, použijte poznámku chráněnou heslem.

Vytvořte si na LOCK.PUB tajnou poznámku a sdílejte záložní kódy bezpečně.

Vytvořit tajnou poznámku