Vícefaktorové ověřování (MFA): 5 minut nastavování, které zastaví většinu útoků

Ukradené heslo dnes nestojí skoro nic. Vícefaktorové ověřování z něj ale udělá bezcenný kus textu. Ukážeme, co MFA je a kde ho zapnout jako první.

Co je vícefaktorové ověřování a proč o něm mluví každý

Vícefaktorové ověřování (MFA, někdy dvoufaktorové ověření či 2FA) znamená, že k přihlášení nestačí jen heslo. Potřebujete ještě druhý důkaz, že jste to opravdu vy. Typicky kód z aplikace v telefonu, potvrzení notifikace nebo hardwarový klíč. Princip je prostý: heslo je něco, co víte, druhý faktor je něco, co máte. Útočník, který ukradne heslo, se bez druhého faktoru dovnitř nedostane.

Proč samotné heslo dnes nestačí

Hesla unikají neustále: z prolomených webů, přes phishing, z infikovaných počítačů. Uniklé přihlašovací údaje se prodávají a útočníci je automatizovaně zkoušejí na desítkách dalších služeb. Pokud používáte stejné heslo na více místech, jeden únik znamená ohrožení všech účtů. MFA tento řetěz přetne: i s platným heslem útočník narazí na druhé zamčené dveře, které nemá jak obejít.

Jak MFA funguje v praxi

Nejběžnější podoba je ověřovací aplikace v telefonu (například Microsoft Authenticator nebo Google Authenticator), která generuje šestimístné kódy měnící se každých třicet sekund, případně zobrazí potvrzovací notifikaci. Je to bezpečnější než SMS kódy, které lze zachytit. Nejvyšší úroveň představují hardwarové klíče. Přihlašování se přitom skoro nezpomalí, protože u důvěryhodných zařízení se druhý faktor obvykle vyžaduje jen občas nebo při podezřelé aktivitě.

Kde MFA zapnout nejdřív

Začněte u e-mailu. Kdo ovládne vaši schránku, může si přes „zapomenuté heslo" resetovat přístup skoro kamkoli. Hned potom internetové bankovnictví, firemní cloud a účetní či fakturační systémy. Následují sociální sítě firmy a přístupy správců IT, které jsou pro útočníka nejcennější. U firemního cloudu MagnaCloud je dvoufaktorové ověření samozřejmostí, podrobnosti najdete na magnacloud.cz.

Pokud nevíte, kde všude ve firmě dvoufaktorové ověření chybí, je to první věc, kterou projdeme při převzetí správy IT.

Pět minut práce, roky klidu

Zapnutí MFA u jedné služby zabere zhruba pět minut: v nastavení zabezpečení zvolíte dvoufaktorové ověření, naskenujete QR kód aplikací v telefonu a uložíte si záložní kódy pro případ ztráty telefonu. Právě záložní kódy lidé nejčastěji podceňují. Schovejte je na bezpečné místo mimo počítač. MFA je jedním ze sedmi základních opatření, která popisujeme v článku 7 kroků kyberbezpečnosti.

Pomůžeme vám začít

Ve firmě s desítkami účtů a služeb je zavedení MFA spíš projekt než pětiminutovka: je potřeba vybrat vhodnou metodu, proškolit lidi a myslet na záložní přístupy. V MAGNAPRO to firmám nastavujeme tak, aby zabezpečení nepřekáželo práci. Většinu věcí vyřešíme vzdáleně během chvíle. Napište nám a domluvíme, co dává u vás smysl zapnout jako první.

Nezávazná poptávka  ← Zpět na blog