Osobní bezpečnostní audit

Používáte pro každý důležitý účet (e-mail, banka, sítě) jiné heslo?*

Když útočníkovi unikne heslo z jednoho webu (a uniká to často), s recyklovaným heslem se dostane i k vašemu e-mailu nebo bance.

Používáte správce hesel (1Password, Bitwarden, KeePass, vestavěný v prohlížeči)?*

Správce hesel vám vyřeší recyklaci hesel za vás — pro každý web jiné, dostatečně dlouhé. Stačí si pamatovat jedno hlavní.

Jak silná jsou vaše nejdůležitější hesla (k e-mailu, bance)?*

Dnešní doporučení: 12 a více znaků, ideálně dlouhá fráze (např. „kolocestujemodrymvlakem"). Krátká hesla se dnes prolomí během minut.

Co děláte, když nějaká služba ohlásí únik hesel?*

Úniky se stávají i u velkých firem. Klíčové je hned změnit dotčené heslo a další účty, kde jste ho recyklovali.

Máte zapnuté dvoufázové ověření (2FA) na svém hlavním e-mailu?*

E-mail je brána ke všem ostatním účtům — útočník přes „zapomenuté heslo" obnoví heslo všude. 2FA tomu zabrání i při uniklém hesle.

Máte zapnuté dvoufázové ověření na internetovém bankovnictví?*

Banka u nás 2FA často vynucuje (SMS, mobilní klíč), ale občas si lidé samodatným podpisem ověření vypnou. Mějte ho zapnuté.

Jakou formu druhého faktoru používáte primárně?*

Bezpečnostní klíč (USB / NFC) je nejodolnější, aplikace (Authenticator) druhá v pořadí. SMS je lepší než nic, ale dá se zneužít přes přesměrování čísla.

Co byste dělali, kdybyste přišli o telefon, na kterém máte 2FA aplikaci?*

Při ztrátě telefonu musíte mít připravený způsob, jak se zpátky přihlásit. Záložní kódy uložené bezpečně (papír v šuplíku, password manager) jsou základ.

Jak často před kliknutím na odkaz v e-mailu zkontrolujete odesílatele?*

Podvodný odesílatel je často „uskotecnit@securepay-alert.com" místo skutečné banky. Zkontrolujte plnou adresu, ne jen jméno.

Kontrolujete adresu (URL) v prohlížeči, než zadáte heslo?*

Podvodné stránky vypadají jako pravé — rozdíl je často jen v doméně (např. „cssz-stat.cz" místo „cssz.cz").

Co uděláte, když Vám přijde podezřelý e-mail (nečekaná zásilka, výhra, žádost o platbu)?*

Klíčové je nikdy nepoužít odkaz z e-mailu, ale jít přímo na oficiální stránku zadáním adresy do prohlížeče.

Jak dobře umíte rozpoznat falešný e-mail?*

1 = neumím vůbec, 5 = poznám i sofistikované pokusy.

Které z následujících ochran máte na telefonu?*

Vyberte vše, co reálně používáte.

Jak rychle si instalujete aktualizace operačního systému (telefon, počítač)?*

Většina virů a útoků dnes využívá staré, dlouho opravené chyby. Automatická aktualizace je nejlevnější obrana.

Co máte na počítači jako ochranu před viry?*

Vestavěný Windows Defender / macOS XProtect dnes stačí pro běžné použití — důležitější je nezakazovat aktualizace a neinstalovat „vyčištěné" programy z neoficiálních zdrojů.

Stahujete aplikace POUZE z oficiálního obchodu (App Store / Google Play)?*

APK z neoficiálních zdrojů / „cracked" aplikace jsou jednou z nejčastějších cest pro malware.

Kde máte uložené fotky a důležité dokumenty (občanka sken, smlouvy)?*

Jenom na telefonu = jedna porouchaná baterie a je po nich. Kombinace cloud + lokální záloha = robustní.

Kdy jste naposledy ověřili, že vaše záloha skutečně funguje (zkusili obnovit konkrétní fotku, soubor)?*

Záloha, kterou jste nikdy nezkusili obnovit, je hypotéza — ne pojistka.

Máte fotky uložené alespoň na dvou různých místech (např. v telefonu i v cloudu)?*

Pravidlo „mít to jen jednou" je rizikové. Druhá kopie je často zdarma — stačí zapnout zálohu.

Co by se stalo, kdyby Vám telefon dnes spadl do vody?*

Klíčová otázka — odpověď „nic vážného" znamená dobře nastavený systém záloh.

Kdo vidí vaše příspěvky na hlavní sociální síti?*

Veřejné příspěvky vidí kdokoli — včetně potenciálních zlodějů, kteří sledují, kdy nejste doma.

Sdílíte na sociálních sítích fotky z dovolené, když ještě nejste doma?*

Live posting z dovolené = veřejná informace, že máte prázdný byt. Bezpečnější je sdílet až po návratu.

Víte, které aplikace třetích stran mají přístup k vašemu Google / Facebook / Apple účtu?*

Při přihlášení přes Google / FB do nějaké aplikace často udělíte přístup. Aplikace zůstávají připojené i dlouho potom — projděte si je 1× ročně.

Jak často kontrolujete nastavení soukromí na svých sociálních sítích?*

1 = nikdy, 5 = alespoň jednou ročně projedu vše.

Kontrolujete URL adresu banky / e-shopu před zadáním platebních údajů?*

Skuteční podvodníci dokáží vytvořit pixel-perfect kopii Sazka / banky. Adresa v prohlížeči je jediný spolehlivý rozdíl.

Jak nejčastěji platíte online?*

Apple Pay / Google Pay vašemu obchodníkovi reálné číslo karty nepředají. Karta v Revolutu nebo virtuální karta jen pro internet je další ochrana.

Když Vám na bankovním výpisu uvidíte podivnou platbu, co uděláte?*

Rychlá reakce zvyšuje šanci, že banka transakci stihne stornovat. Reklamaci uplatněte do několika dní.

Používáte veřejnou Wi-Fi (kavárna, hotel, letiště) pro internetové bankovnictví?*

Veřejná Wi-Fi nemusí být zabezpečená — útočník na stejné síti může odposlouchávat. Buď nepoužívejte, nebo přes VPN.

Mluvíte s dětmi (pokud máte) o bezpečnosti na internetu?*

Ne jednorázová přednáška, ale průběžné téma — co je phishing, proč se nikomu nesvěřuje s heslem, co dělat při šikaně.

Máte na zařízeních dětí nastavenou rodičovskou kontrolu?*

Apple Screen Time / Google Family Link nastaví limity, povolené aplikace a nakupování v obchodě. Stačí 10 minut nastavení.

Víte, jaké aplikace a hry vaše děti reálně používají?*

Hra / sociální síť, kterou děti používají, často umožňuje chat s cizími lidmi. Stojí za to ji zkusit i jako rodič.

Co Vás v tématu rodinné digitální bezpečnosti nejvíc trápí (volitelné)?

Pomůže nám lépe navrhnout doporučení. Můžete nechat prázdné.