Zabezpečení účtu Google: jak zabránit převzetí účtu

Váš účet Google je hlavním klíčem k vašemu digitálnímu životu. Gmail, Disk Google, YouTube, Google Pay a desítky propojených aplikací — pokud někdo získá přístup k vašemu účtu Google, škody mohou být katastrofální. Phishingové útoky poháněné umělou inteligencí jsou sofistikovanější než kdy dřív, a základní bezpečnostní návyky už proto nestačí.

Proč jsou účty Google tak lákavým cílem

Jak se hackeři dostanou dovnitř

Metoda útoku	Jak funguje	Četnost
Credential stuffing	Zneužití hesel uniklých při jiných únicích dat	~60 % útoků
Phishingové e-maily	Falešná bezpečnostní upozornění Google s přihlašovací stránkou	~25 % útoků
SIM swapping	Přemluvení operátora, aby převedl vaše číslo	Rychle přibývá
Únos relace	Krádež cookies z prohlížeče na veřejné Wi-Fi	Střední
Sociální inženýrství	Oklamání podpory, aby udělila přístup	Cílené útoky

Co je v sázce

• Gmail: e-maily pro obnovení hesla ke všem ostatním službám, které používáte
• Disk Google: osobní dokumenty, daňová přiznání, fotky
• Google Pay: přímý přístup k propojeným bankovním účtům a kartám
• YouTube: únos kanálu pro kryptopodvody
• Google Workspace: pracovní e-maily, firemní dokumenty
• Propojené aplikace: každá služba, kde jste použili „Přihlásit se přes Google“

8 zásadních nastavení zabezpečení, která byste měli zapnout hned

1. Zapněte dvoufázové ověření

Přejděte na myaccount.google.com > Zabezpečení > Dvoufázové ověření. Je to vůbec nejúčinnější ochrana. I když někdo získá vaše heslo, bez druhého faktoru se nepřihlásí.

Nejlepší možnosti (seřazené podle úrovně zabezpečení):

• Fyzický bezpečnostní klíč (YubiKey, Titan)
• Přístupový klíč Google (passkey)
• Aplikace Google Authenticator
• Výzvy Google v telefonu
• Kódy přes SMS (nejméně bezpečné, ale lepší než nic)

2. Zapojte se do Programu Rozšířené ochrany

Pokud pracujete s citlivými informacemi, zvažte Program Rozšířené ochrany od Googlu. Vyžaduje přístupový klíč (passkey, třeba i ve vašem telefonu) nebo fyzický bezpečnostní klíč a poskytuje nejsilnější ochranu účtu, jakou Google nabízí.

3. Nastavte možnosti obnovení

Ujistěte se, že vaše telefonní číslo a e-mail pro obnovení jsou aktuální. Jsou vaším záchranným lanem, pokud o přístup přijdete. Ale pozor — zastaralé údaje pro obnovení mohou zneužít útočníci.

4. Pravidelně kontrolujte bezpečnostní aktivitu

Navštivte myaccount.google.com > Zabezpečení > Nedávná bezpečnostní aktivita. Hledejte:

• Přihlášení z neznámých míst
• Nová zařízení, která nepoznáváte
• Změny hesla, které jste neprovedli
• Úpravy údajů pro obnovení

5. Odeberte přístup aplikacím třetích stran

Přejděte na myaccount.google.com > Zabezpečení > Aplikace třetích stran s přístupem k účtu. Odeberte přístup všem aplikacím, které už nepoužíváte. Každá propojená aplikace je potenciální cestou pro útok.

6. Používejte jedinečné a silné heslo

Vaše heslo ke Googlu by mělo:

• Mít alespoň 14 znaků
• Kombinovat velká a malá písmena, číslice a symboly
• Nebýt použité nikde jinde
• Nevycházet z osobních údajů

K jeho vygenerování a bezpečnému uložení použijte správce hesel.

7. Zapněte důvěrný režim v Gmailu

U citlivých e-mailů použijte důvěrný režim Gmailu, který umožňuje nastavit datum vypršení platnosti a vyžadovat po příjemcích ověření přes SMS.

8. Zkontrolujte přeposílání a filtry

V nastavení Gmailu zkontrolujte, zda tam nejsou podezřelá pravidla přeposílání nebo filtry. Hackeři si někdy nastaví přeposílání e-mailů, aby vaši poštu tiše kopírovali, aniž byste si toho všimli.

Jak bezpečně sdílet hesla a citlivé informace

Někdy je potřeba přihlašovací údaje sdílet — s členem rodiny, který spravuje společné služby, s IT podporou nebo s důvěryhodným kolegou. Když hesla posíláte přes WhatsApp, e-mail nebo Messenger, zůstanou natrvalo v historii konverzací.

LOCK.PUB umožňuje vytvářet odkazy chráněné heslem s dobou platnosti (Pro). Sdílejte citlivé informace přes šifrovaný odkaz, jehož platnost automaticky vyprší, aby vaše přihlašovací údaje neležely v něčí schránce navždy.

Jak rozpoznat pokusy o phishing

Varovný signál	Skutečný e-mail od Googlu	Phishingový e-mail
Odesílatel	@google.com nebo @accounts.google.com	Podobně vypadající domény
Odkazy	accounts.google.com	Zkrácené URL nebo domény s překlepy
Tón	Konkrétní, věcný	Naléhavý, výhružný
Požadavek	Nikdy přímo nežádá heslo	„Ověřte své heslo hned teď“
Přílohy	Přílohy posílá jen zřídka	Soubory .exe, .zip

Zlaté pravidlo: Google vás nikdy nepožádá o heslo e-mailem ani po telefonu.

Pokud máte podezření, že vás někdo hacknul

Jednejte okamžitě — počítá se každá minuta:

1. Změňte heslo na accounts.google.com (na zařízení, kterému důvěřujete)
2. Zkontrolujte a odeberte neznámá zařízení ze svého účtu
3. Projděte bezpečnostní události a hledejte neoprávněné změny
4. Zkontrolujte údaje pro obnovení — útočníci často mění e-mail či telefon pro obnovení
5. Zkontrolujte Gmail kvůli pravidlům přeposílání a filtrům
6. Odeberte podezřelým aplikacím třetích stran přístup
7. Zapněte dvoufázové ověření, pokud ještě zapnuté nebylo
8. Nahlaste napadení účtu Googlu

Když přihlašovací údaje sdílet musíte

Někdy se sdílení přihlašovacích údajů nevyhnete — rodinné streamovací účty, sdílené pracovní prostory nebo nouzový přístup. Místo posílání hesel jako prostého textu použijte šifrovanou tajnou poznámku LOCK.PUB. Vytvořte šifrovaný odkaz s omezenou platností, který otevře jen zamýšlený příjemce pomocí domluveného hesla. Po vypršení platnosti už odkaz nejde otevřít.

Bezpečnostní kontrolní seznam

• Zapnuté dvoufázové ověření (ideálně s bezpečnostním klíčem)
• Aktuální e-mail a telefonní číslo pro obnovení
• Zkontrolovaná nedávná bezpečnostní aktivita
• Odebraný přístup nepoužívaným aplikacím třetích stran
• Jedinečné silné heslo (14+ znaků)
• Zkontrolovaná pravidla přeposílání v Gmailu
• Žádná podezřelá připojená zařízení
• Zapojení do Programu Rozšířené ochrany (pro vysoce rizikové uživatele)

Věnujte hned teď 5 minut Kontrole zabezpečení od Googlu na myaccount.google.com/security-checkup. A když potřebujete bezpečně sdílet citlivé informace, vytvořte si zdarma šifrovaný odkaz na LOCK.PUB.