Bezpečnostní desatero
Nemusíš být expert a nemusíš dělat všechno. Když dodržíš těchhle 10 pravidel, pokryješ většinu rizik, která běžného člověka na internetu reálně potkají. Každé pravidlo má odkaz na podrobnosti, kdyby ses chtěl ponořit hlouběji.
Už se něco stalo? Pak nečti tohle, ale První pomoc.
1.Používej správce hesel — a pro každou službu jiné heslo
Většina „hacků" účtů není hackování, ale přihlášení heslem, které uniklo jinde. Jedno heslo na víc službách = jeden únik položí všechno.
- Nainstaluj si správce hesel (např. Bitwarden zdarma, 1Password) a nech ho hesla generovat i vyplňovat.
- Zapamatuj si jediné heslo — dlouhou frázi ke správci. Zbytek si pamatuje on.
- Kde to jde, přejdi rovnou na passkey — nejde ukrást phishingem.
Více: Správce hesel · Passkey
2.Zapni dvoufaktorové ověření všude, kde to jde
Druhý faktor znamená, že ukradené heslo samo o sobě nestačí. Je to nejúčinnější jednotlivé opatření, které můžeš udělat.
- Priorita: e-mail, banka, sociální sítě, cloud s fotkami.
- Aplikace (Authenticator) nebo passkey jsou bezpečnější než kód přes SMS — SMS jde unést výměnou SIM.
- Záložní kódy si ulož do správce hesel, ne do poznámek v telefonu.
Více: Dvoufaktorové ověření · SIM swapping
3.Chraň hlavní e-mail jako klíč od všeho
Přes e-mail se resetují hesla ke všem ostatním službám. Kdo ovládne tvůj e-mail, ovládne postupně všechno ostatní.
- Na e-mail dej nejsilnější heslo a dvoufaktor jako první.
- Zkontroluj, že záchranný (recovery) e-mail a telefon jsou aktuální — po letech bývají mrtvé.
- Jednou za čas projdi v nastavení „přihlášená zařízení" a vyhoď, co nepoznáváš.
4.Aktualizuj — systém, prohlížeč, aplikace i router
Většina reálných útoků zneužívá díry, na které oprava dávno existuje. Aktualizace je zadarmo a chrání i před tím, o čem nevíš.
- Zapni automatické aktualizace na telefonu i počítači a nech je proběhnout.
- Nepoužívej systém, který už výrobce nepodporuje (staré Android telefony, Windows bez podpory).
- Router taky — firmware se aktualizuje v jeho administraci, většina lidí to neudělala nikdy.
Více: Ransomware
5.Na cizí Wi-Fi se nepřihlašuj k citlivým službám
Veřejná a hotelová Wi-Fi je sdílená síť — nevíš, kdo na ní sedí a kdo ji provozuje. Falešný hotspot se stejným jménem nepoznáš.
- Banka, e-mail, práce: na cestách radši přes mobilní data nebo vlastní hotspot.
- Nikdy neinstaluj nic, co po tobě cizí Wi-Fi „vyžaduje" (certifikát, aplikace, profil).
- VPN pomáhá, ale není kouzlo — řeší odposlech na síti, ne phishing ani malware.
Více: Veřejná Wi-Fi · VPN
6.Zpomal u každé zprávy, která spěchá
Podvodné zprávy mají společný jmenovatel: časový tlak. „Zásilka se vrací", „účet bude zablokován", „potvrď platbu hned". Spěch vypíná úsudek.
- Na odkazy z SMS a e-mailů od bank, pošty a úřadů zásadně neklikej — do služby vejdi přes vlastní záložku nebo aplikaci.
- Nikdy nikomu nediktuj kód, který ti přišel. Banka ani podpora ho po tobě nikdy nechce.
- QR kód je taky odkaz — plátek papíru přelepený přes parkovací automat je reálný útok.
Více: Phishing · Podvodné SMS · První pomoc: kliknul jsem
7.Zálohuj — automaticky a na víc míst
Ransomware, ukradený telefon, rozbitý disk — proti všem třem je odpověď stejná: záloha, která existovala dřív, než se to stalo.
- Pravidlo 3-2-1: tři kopie, dva typy úložiště, jedna mimo domov (cloud se počítá).
- Fotky a dokumenty nastav na automatickou zálohu — ruční zálohování nikdo dlouhodobě nedělá.
- Jednou za čas zkus jeden soubor opravdu obnovit. Záloha, kterou nejde obnovit, není záloha.
Více: Strategie zálohování
8.Sdílej míň, než bys mohl
Útočníci si o tobě před útokem čtou. Fotka letenky, dovolená v reálném čase nebo jméno psa (= bezpečnostní otázka) jsou stavební kameny cíleného podvodu.
- Fotky z dovolené dávej až po návratu — „jsme 14 dní pryč" je inzerát.
- Nikdy nefoť doklady, letenky s kódem, platební karty ani klíče.
- U dětí buď dvakrát opatrný — co je jednou venku, je venku napořád.
Více: Sociální inženýrství
9.Plať tak, aby útočník neviděl kartu
Apple Pay / Google Pay posílají obchodníkovi jednorázový token místo čísla karty. Únik u obchodníka pak tvoji kartu neohrozí.
- Kde to jde, plať telefonem nebo hodinkami místo fyzické karty.
- Na e-shopy, kterým úplně nevěříš, použij virtuální/jednorázovou kartu s limitem.
- Na bazarech nikdy „neověřuj kartu" přes odkaz od protistrany — peníze přijímáš bez zadávání karty.
10.Nezapomeň na domácí síť a chytré krabičky
Router a chytrá zařízení jsou počítače, které nikdo neaktualizuje. Kompromitovaný router vidí provoz celé domácnosti.
- Změň výchozí heslo do administrace routeru — tovární hesla jsou veřejně dohledatelná.
- Návštěvám a chytrým zařízením (TV, žárovky, kamery) dej oddělenou guest Wi-Fi.
- Kameru, kterou nepotřebuješ mít přístupnou z internetu, z internetu nepouštěj.
Chceš jít víc do hloubky?
Desatero je obecné minimum. Ke každému pravidlu najdeš v článcích podrobný postup, jak ho zavést krok za krokem.