Comensky / Terénní příručka / 01
Bezpečnostní checklist
Méně odkládání.
Víc hotovo.
Hesla, zálohy a návyky, které nezůstanou jen v hlavě. Vyber jeden krok. Udělej ho. Pak si ho odškrtni.
Začít třemi prioritamiZačni tady
Tři první kroky.
Nejdřív hlavní e-mail, potom další faktor a domluva s blízkými. Hesla ani rodinné kontakty sem nezadáváš.
Hlavní e-mail
Otevři vlastní poštovní službu. Zkontroluj, že máš jiné dlouhé heslo než u ostatních účtů a že obnovovací e-mail i telefon patří tobě. E-mail často slouží k obnově dalších účtů.
Pomoc se správcem heselDalší faktor
V zabezpečení e-mailu vyhledej dvoufázové ověření, 2FA nebo MFA. Nastav ho podle návodu poskytovatele a bezpečně ulož obnovovací kódy. Nepotvrzuj přihlášení, které jsi nezahájil/a.
Návod k dalšímu faktoruRodinná domluva
Když někdo žádá peníze, kód nebo utajení, přerušíme kontakt. Zavoláme mu na číslo uložené už dřív nebo se zeptáme osobně. Když ho nezastihneme, žádost nepotvrdíme a poradíme se s dalším blízkým.
Otevřít a vytisknout rodinnou domluvu
Dnešní kroky: 0/3 potvrzené.
Pro společný nácvik otevřete telefonní trenažér. Pokud už někdo přišel o peníze nebo účet, přejděte na krizovou pomoc.
Podle své situace
Celý seznam kroků.
Vrať se i k hotovým bodům, když změníš zařízení nebo účet. U sdíleného či pracovního vybavení se domluv se správcem.
Zaškrtni pouze kroky, které jsi opravdu provedl/a.
Začni u hlavního e-mailu. Přes něj se často obnovují přístupy k ostatním účtům.
Správce pomáhá vytvářet a ukládat jedinečná hesla. Instaluj ho z oficiálního zdroje a projdi jeho návod k obnově přístupu.
Zopakované heslo z jednoho úniku může otevřít i další účty. Začni e-mailem a postupně nahraď opakovaná hesla.
Slovní frázi vygeneruj náhodně z velkého slovníku podle návodu správce. Osobní věta s číslem není totéž. Ukázkové heslo z webu nepoužívej.
V nastavení zabezpečení vyhledej dvoufázové ověření, 2FA nebo MFA. Postupuj podle návodu poskytovatele a připrav si obnovu přístupu.
Zkontroluj způsob ověřování podle návodu banky. Ani potvrzení v aplikaci nechrání před podvodem, když sám schválíš cizí přihlášení nebo převod. Čti, co potvrzuješ.
Zneužitý profil může posílat zprávy tvým jménem. Zapni další faktor a ověř, že máš funkční možnosti obnovení účtu.
Mohou pomoct při ztrátě přístupu k druhému faktoru. Ulož je podle návodu služby na chráněné místo, ke kterému se dostaneš i bez tohoto telefonu.
V telefonu a počítači máš celý svůj digitální život.
Zvol delší, neodhadnutelný kód podle možností systému. Biometrie může usnadnit odemykání, ale záložní kód pořád chraň.
Aktualizace opravují i bezpečnostní chyby. Zapni je pro systém i aplikace a neodkládej potřebný restart. U zařízení bez podpory naplánuj další postup.
Ověř heslo pro správu routeru; není to totéž co heslo k Wi-Fi. Společné výchozí heslo změň podle návodu výrobce.
Pokud WPS nepoužíváš, vypni ho v administraci podle návodu výrobce. Zvlášť zkontroluj režim připojování pomocí WPS PINu.
Ve Windows zkontroluj Šifrování zařízení nebo BitLocker; dostupnost závisí na zařízení a edici. Na Macu hledej FileVault. Před změnami si ověř bezpečné uložení klíče pro obnovení.
Ověř, že je zapnutá služba pro hledání zařízení a umíš se k ní dostat i z jiného zařízení. U iPhonu jde o Najít, u Androidu o službu Googlu pro hledání zařízení.
Přihlas se do administrace routeru a zkontroluj aktualizace.
Důležitá je oddělená kopie a vyzkoušená obnova. Samotná synchronizace nemusí stačit.
Po dokončení disk bezpečně odpoj. Trvale připojenou zálohu může zasáhnout stejný škodlivý program jako počítač.
Ověř, že se fotky opravdu zálohují, a zkus je otevřít z jiného zařízení. Pozor: smazání se může propsat i do cloudu. Nenahraditelné fotky měj také v oddělené kopii.
Zvol četnost podle toho, kolik posledních změn si můžeš dovolit ztratit. Nastav automatickou zálohu nebo připomínku a kontroluj, že proběhla.
Obnov jeden soubor do jiné složky a otevři ho. Ověříš tak postup i to, zda je záloha použitelná.
Ověř, kde jsou kontakty uložené a jak je obnovíš. Samotná synchronizace může přenést i smazání; důležité kontakty si bezpečně exportuj.
Každodenní návyky, co tě chrání.
HTTPS chrání přenos, nepotvrzuje poctivost webu. Přihlašování otevírej vlastní známou cestou a porovnej celý název hostitele.
Otevři vlastní ověřenou záložku nebo aplikaci služby. Při ručním psaní adresy zkontroluj překlepy; nepřebírej adresu z podezřelé zprávy.
Porovnej údaje o provozovateli s oficiálním registrem a hledej zkušenosti i mimo samotný obchod. Samotné IČO nebo dobrá recenze poctivost nezaručují.
Proč by svítilna potřebovala kontakty? Nastavení → Aplikace → Oprávnění.
Projdi, kdo vidí tvoje příspěvky, kontakty a polohu. Omez publikum tam, kde veřejnost nepotřebuješ; informace z profilu mohou usnadnit cílený podvod.
Uniklé heslo z jednoho e-shopu útočník automaticky zkusí na Gmailu, Facebooku i bance (credential stuffing). Vyhledání e-mailu na HIBP ukáže známé nálezy a druhy údajů, nikoli konkrétní uniklé heslo. Absence nálezu bezpečnost nepotvrzuje.
Připrav si první krok a důvěryhodný kontakt dřív, než budeš jednat ve stresu.
Z vlastního důvěryhodného zařízení otevři obnovu účtu u poskytovatele. Potom zkontroluj heslo, přihlášená zařízení, obnovovací údaje, přesměrování pošty a další faktor.
Zkus dohledání a vzdálené uzamčení, kontaktuj operátora kvůli SIM a při ohrožení plateb i banku. Vymazání zvaž až podle situace a záloh — může nenávratně odstranit data.
Najdi kontakt své banky v její aplikaci nebo na oficiálním webu. Ulož ho předem a ověř, k čemu linka slouží.
Při stresu se špatně googlí. Papír u routeru najdeš i v panice.