Co je dvoufázové ověřování

Dvoufázové ověřování je snadný způsob, jak zvýšit bezpečnost vašich online účtů. Přihlášení proběhne ve dvou krocích, takže i když někdo získá vaše heslo, bez druhého potvrzení se k údajům nedostane.

Dvoufázové ověřování (často zaměňováno s dvoufaktorovým ověřováním, 2FA) je bezpečnostní proces, v rámci přihlášení potvrzujete svou totožnost ve dvou samostatných krocích.

Při dvoufaktorovém ověřování se jedná o to, abyste se ověřili dvěma odlišnými způsoby – například kombinací hesla a kódu z mobilní aplikace nebo hesla a fyzického bezpečnostního klíče.

Dvoukrokové ověření se liší tím, že oba kroky mohou využívat tentýž princip, například heslo a následně kód zaslaný e-mailem.

Podstata je jednoduchá: i kdyby útočník znal vaše heslo, bez druhého kroku se do účtu nedostane.

1. Přihlásíte se heslem – základní kontrola totožnosti.
2. Potvrdíte přihlášení – například zadáním kódu z autentizační aplikace, schválením výzvy v mobilu nebo přiložením bezpečnostního klíče.
3. Získáte přístup – jen po úspěšném absolvování obou kroků.

• Autentifikační aplikace – generuje krátkodobé kódy, které se mění každých 30 sekund.
• Push notifikace – v mobilu potvrdíte, že jste to skutečně vy.
• Bezpečnostní klíč – fyzické zařízení odolné vůči phishingu.
• SMS kód – jednoduché, ale méně odolné řešení vůči určitým útokům.
• Biometrie – otisk prstu či rozpoznání obličeje, obvykle vázané na vaše zařízení.

• Výrazně snižuje riziko prolomení účtu.
• Chrání vaše údaje – od e-mailů přes bankovní účty až po firemní systémy.
• Pomáhá splnit bezpečnostní standardy a požadavky legislativy.

• Slabý druhý krok (například kód zaslaný na e-mail).
• Nezálohované záložní kódy, které jsou potřebné při ztrátě zařízení.
• Bezhlavé potvrzování push notifikací bez ověření detailů.

Prozradit ho mohou drobné detaily, například nepřirozený pohyb rtů a zubů, zvláštní frekvence mrkání, nesourodé stíny či odrazy nebo nepravidelný rytmus dýchání. Podezřelý bývá také „plochý“ zvuk bez přirozené hloubky.

Vždy se proto vyplatí ověřit původ souboru pomocí C2PA/Content Credentials, porovnat záznam s dalšími zdroji a zkontrolovat, zda pochází z důvěryhodného mediálního kanálu.