Bezpečnost

Dobře zabezpečený účet může zabránit tomu, aby se k vašim osobním údajům, fotografiím nebo pracovním informacím dostal někdo cizí. Útočníci se mohou pokusit získat přístup k vašemu e-mailu, sociálním sítím, zneužít vaše osobní údaje nebo se vaším jménem vydávat za někoho jiného. Mnoha útokům lze předejít. Základem je silné a jedinečné heslo, dvoufázové ověření a nastavená možnost obnovení účtu. U veřejně aktivních žen je důležité také hlídat, jaké informace o sobě zveřejňují a kdo k nim má přístup.

Pokud máte podezření, že byl některý z vašich účtů napaden, pomůžeme vám situaci posoudit a projít jednotlivé kroky.

Kontrola zabezpečení e-mailu a sociálních sítí

Co je potřeba řešit

• Nepoužívejte stejné heslo na více službách
• Zapněte dvoufázové ověření (MFA)
• Zabezpečte hlavní e-mail
• Nastavte recovery e-mail a telefon
• Uložte si záložní kódy pro MFA
• Zkontrolujte přihlášená zařízení
• Zálohujte důležitá data
• Zvažte použití správce hesel

Nemusíte všechna opatření zavést najednou. Začněte hlavním e-mailem, který často slouží také k obnovení přístupu k dalším účtům.

Průvodce silným heslem

Používejte dlouhé a jedinečné heslo pro každý účet. Nemělo by obsahovat osobní údaje, které lze snadno zjistit z internetu nebo vašich sociálních sítí. Dobrou volbou je dlouhá fráze složená z několika slov.

Špatně: Kocka123

Dobře: Muj-Pes-Behal-Po-Lese-2026

Nebo: Hvezda!Most!Kolo!Piano!Reka

Pokud nechcete různá hesla pro jednotlivé účty vymýšlet a pamatovat si, můžete použít správce hesel. Ten dokáže vytvořit silná hesla a bezpečně je uložit. Použít můžete například Bitwarden nebo 1Password.

Heslo ani ověřovací kód nikomu neposílejte.

Pokud je to jen trochu možné, veďte si oddělené účty – pro pracovní záležitosti nepoužívejte soukromý email a naopak. V případě napadení jednoho účtu je ten druhý v bezpečí (za předpokladu, že máte nastavená různá hesla).

Dvoufázové ověření

Dvoufázové ověření (MFA) chrání účet i v případě, že někdo získá vaše heslo. K přihlášení je potřeba potvrdit identitu ještě druhým způsobem, například pomocí autentizační aplikace nebo bezpečnostního klíče.

MFA zapněte především u hlavního e-mailu a sociálních sítí. Záložní kódy si uložte na bezpečné místo.

Ochrana soukromí na sociálních sítích

Zkontrolujte, kdo může vidět vaše příspěvky a fotografie, vaše přátele a kontaktní údaje a kdo vám může posílat zprávy nebo vás označovat.

Zvažte také, co všechno je vidět na vašich fotografiích a videích. Zvýšenou opatrnost je dobré věnovat záběrům z místa bydliště, domova nebo práce. Nezveřejňujte ideálně takové záběry, které mohou prozradit, kde bydlíte, kde se pravidelně pohybujete, kdo jsou vaše děti nebo kam chodí do školy. Výjimkou je samozřejmě situace, kdy se rozhodnete tyto informace sdílet záměrně.

Pozornost věnujte také aplikacím a službám, které mají přístup k vašim účtům. Pravidelně kontrolujte, kterým aplikacím jste přístup udělili, a odeberte oprávnění těm, které už nepoužíváte.

Zkontrolujte také nastavení soukromí ve sportovních a dalších aplikacích, které sdílejí vaši polohu. Pokud používáte například Stravu nebo Garmin Connect, víte jistě, kdo může vidět, kde pravidelně začínáte svou oblíbenou běžeckou trasu?

Veřejně dostupné informace o bydlišti, rodině, dětech, pracovním režimu nebo plánovaných cestách mohou útočníkovi usnadnit cílený útok nebo podvod.

Pozor na phishing

Útočníci se mohou vydávat za banku, sociální síť, kolegu nebo někoho, koho znáte. Snaží se vás přimět ke kliknutí na odkaz nebo k předání hesla či ověřovacího kódu.

Pokud máte pochybnosti:

• na odkaz neklikejte,
• neotevírejte podezřelé přílohy,
• heslo ani ověřovací kód nikomu neposílejte,
• službu otevřete přímo přes její aplikaci nebo oficiální web,
• pokud jste údaje už zadala, okamžitě změňte heslo a zapněte MFA.

Když je účet napadený

Mezi možné známky napadení patří neznámé přihlášení, změněné heslo nebo e-mail nebo zprávy a příspěvky, které jste sama nevytvořila.

Pokud máte podezření na napadení:

• změňte heslo,
• pokud jste stejné heslo používala jinde, změňte ho i tam,
• odhlaste neznámá zařízení,
• zkontrolujte recovery e-mail a telefon,
• zapněte vícefaktorové ověřování (MFA),
• zkontrolujte aplikace s přístupem k účtu,
• projděte další nastavení účtu.

Pokud už k účtu nemáte přístup, využijte oficiální postup platformy pro obnovení účtu.

Existuje také online databáze, která shromažďuje informace o únicích dat, například v případech, kdy po napadení firmy uniknou údaje jejích zákazníků včetně hesel nebo dalších citlivých údajů.

Na webu Have I Been Pwned si můžete po zadání e-mailové adresy ověřit, zda se vaše údaje objevily v některém známém úniku dat. Pokud byl váš účet dotčen, změňte heslo a proveďte další doporučená bezpečnostní opatření.

Uchovejte důkazy

Pokud napadení souvisí s útokem, výhrůžkami nebo zneužitím účtu, důležité informace nemažte. Uložte si upozornění na přihlášení, změny nastavení, podezřelé zprávy nebo další údaje, které mohou pomoci popsat, co se stalo.

Důkazy je dobré zachytit co nejdříve a uchovat je v původní podobě. Stejný princip platí i pro dokumentaci dalších online útoků.

Zálohujte důležitá data

Fotografie, dokumenty, kontakty a pracovní materiály pravidelně zálohujte.

Zálohu ukládejte tak, aby napadení nebo ztráta jednoho účtu neznamenaly zároveň ztrátu zálohy.

Zahrejte si na detektivku

Pokud máte chvilku, zkuste si vyhledat, jaké informace jsou o vás veřejně dostupné. Zadejte své jméno, e-mail, telefonní číslo nebo fotografii do Googlu a dalších vyhledávačů, případně i do AI nástrojů. Zkuste se o sobě vyhledat také na sociálních sítích jako nepřihlášená uživatelka nebo z jiného účtu – můžete tak zjistit, co o vás uvidí někdo, kdo vás nesleduje.

Na internetu se mohou objevit i zdánlivě smazané informace. Archivované verze webových stránek můžete vyhledat například prostřednictvím Wayback Machine.

Pomocí nástrojů pro reverzní vyhledávání obrázků můžete také zjistit, kde všude se na internetu objevují vaše fotografie. Jedním z nástrojů je například Reverse Lookup.

Takové cvičení vám pomůže zjistit, jaké informace jsou o vás dostupné a jaká rizika s jejich zveřejněním souvisejí. Pokud narazíte na informace nebo fotografie, které nechcete mít veřejně dostupné, můžete se pokusit požádat o jejich odstranění.

Zabezpečení doma

Doma se vyplatí myslet nejen na účty, ale také na zařízení a síť, přes které se k nim připojujete. Zabezpečte domácí Wi-Fi silným heslem, změňte výchozí administrátorské heslo k routeru a pravidelně aktualizujte telefon, počítač, prohlížeč i aplikace.

Pozornost věnujte také chytrým zařízením, jako jsou kamery, dětské chůvičky, chytré televize, hlasoví asistenti nebo chytré zámky. U těchto zařízení změňte výchozí hesla, zkontrolujte, kdo k nim má přístup, a nepoužívaná zařízení odpojte nebo odstraňte z účtu.

Pokud počítač, tablet nebo telefon používá více lidí, je vhodné mít oddělené uživatelské účty a nenechávat ostatní pracovat pod vaším účtem. Zařízení, na kterých máte e-mail, sociální sítě, bankovnictví nebo pracovní data, vždy zamkněte heslem, PINem nebo jinou bezpečnou metodou.

Zabezpečení na cestách

Ať už jde o cestu do práce, služební cestu nebo jiný pobyt mimo známé prostředí, je dobré myslet na zabezpečení zařízení a citlivých informací.

Pokud potřebujete odejít od počítače, byť jen na chvíli, vždy zamkněte obrazovku. V neznámém prostředí nenechávejte počítač ani telefon bez dozoru.

Při připojování k veřejné Wi-Fi buďte opatrní. Pro citlivé služby raději používejte mobilní data.

Pokud pracujete ve vlaku, na letišti nebo v kavárně, kde máte neznámé spolusedící, zvažte ochrannou fólii nebo filtr na displej proti nahlížení. Omezuje viditelnost obrazovky z bočních úhlů a snižuje riziko, že někdo vedle vás uvidí citlivé informace.

Buďte připravená předem, zabezpečujte průběžně

Pokud často zveřejňujete příspěvky, píšete nebo komentujete a očekáváte útočné komentáře či výhrůžky, připravte se na jejich dokumentaci předem. Zjistěte, jak na svém telefonu pořídit screenshot obrazovky nebo jak zapnout nahrávání videa. V případě útoku vám taková příprava usnadní pořízení záznamu ve stresové situaci a umožní jednat rychle, například ještě před smazáním útočného příspěvku. Více najdete v sekci Nahlášení a vyšetřování.

Bezpečnostní nastavení je lepší řešit dříve, než se něco stane. Zkontrolujte proto své nejdůležitější účty v klidné chvíli, nastavte MFA, uložte záložní kódy a ověřte si možnosti obnovení účtu.

Bezpečnost je také kontinuální záležitost. Poskytovatelé sociálních sítí například mění nastavení soukromí a další funkce. Vyhraďte si proto jednou za čas chvíli na kontrolu účtů – například si nastavte připomínku jednou za půl roku. Zkontrolujte, co se změnilo, aktualizujte nastavení soukromí, projděte používané aplikace a zvažte odstranění těch, které už nepotřebujete. Zkontrolujte také, kde je vhodné změnit heslo nebo zrušit účty, které už nepoužíváte.

Pokud si nejste jistá, jak účet zabezpečit nebo co dělat po jeho napadení, můžete se obrátit na Yniciativu. Pomůžeme vám zorientovat se v situaci a doporučíme další postup.