2FA neboli dvoufázové ověření zapnete v bezpečnostním nastavení konkrétního účtu. Přidáte ověřovací aplikaci, potvrdíte její kód a uložíte si způsob obnovení přístupu. Pouhé stažení aplikace do telefonu žádný účet samo nezabezpečí.
Začněte e-mailem, přes který obnovujete další účty, a pokračujte burzou, sociálními sítěmi nebo administrací webu. Při nastavování se ujistěte, že pracujete na skutečném webu služby.
Co 2FA chrání a kde má hranice
Při přihlášení heslem přidává druhý krok ověření. U aplikace jde obvykle o krátkodobý číselný kód. Ten opisujte pouze do přihlášení, které jste sami zahájili; nikomu ho neposílejte do chatu ani e-mailem. Podvodná stránka může vylákat i jednorázový kód.
Pokud služba podporuje přístupové klíče nebo hardwarový bezpečnostní klíč, prostudujte také tuto možnost. Google je uvádí jako ochranu proti phishingu. Názvy voleb a podporované metody najdete v oficiálním návodu k dvoufázovému ověření.
Jak vybrat ověřovací aplikaci
Řiďte se podporou vaší služby a způsobem zálohy. Google Authenticator umožňuje synchronizaci s účtem Google i použití bez účtu. U Microsoft Authenticator má obnova omezení: záloha z iOS se podle dokumentace neobnoví na Androidu a naopak. Některé účty navíc po obnově vyžadují nové přihlášení. Podmínky ověřte v návodu Microsoftu k zálohování.
Instalujte aplikaci z oficiálního obchodu a zkontrolujte vydavatele. Nevybírejte jen podle toho, která ikona se objeví první v reklamě. Předem si ujasněte, zda chcete synchronizaci, ruční přenos, nebo jiný podporovaný způsob obnovy.
Nastavení 2FA krok za krokem
- Otevřete nastavení účtu. Hledejte Zabezpečení, Dvoufázové ověření nebo Ověřovací aplikace.
- Zvolte aplikaci jako druhý krok. Služba obvykle zobrazí QR kód nebo nastavovací klíč. Ten držte v soukromí; nezveřejňujte snímek této obrazovky.
- Přidejte účet do aplikace. Naskenujte QR kód podle pokynů služby a zkontrolujte označení účtu.
- Potvrďte aktivaci. Do nastavení služby zadejte právě platný kód. Dokončete průvodce až do potvrzení zapnuté ochrany.
- Uložte obnovovací prostředek. Pokud služba vydá záložní kódy, bezpečně je uložte ještě před odhlášením.
U Googlu začínáte v účtu v části Bezpečnost a přihlašování → Dvoufázové ověření. Konkrétní nastavení aplikace a podporované zařízení popisuje nápověda Google Authenticator.
Záložní kódy nejsou další běžné heslo
Slouží pro situaci, kdy obvyklý druhý krok není dostupný. Uchovávejte je tak, abyste se k nim dostali i bez původního telefonu, a nesdílejte je s nikým dalším.
U účtu Google se použitý záložní kód deaktivuje a vygenerování nové sady zneplatní předchozí sadu. Proto si po změně schovejte správnou aktuální verzi. Postup je v nápovědě pro záložní kódy. U ostatních služeb ověřte jejich vlastní pravidla.
Jak přejít na nový telefon bez ztráty přístupu
Starý telefon nemažte hned po instalaci nové aplikace. Nejdřív přeneste účty podporovaným způsobem a v samostatném okně vyzkoušejte přihlášení. Zkontrolujte také, že máte funkční záložní možnost.
Google Authenticator při přihlášení do stejného účtu synchronizuje uložené kódy. Při použití bez účtu nabízí ruční export ze starého zařízení a import do nového přes QR kód. Přenos provádějte v soukromí. Pokud starý telefon nemáte a chybí i záložní metoda, použijte oficiální obnovu účtu dané služby.
Proč ověřovací kód nefunguje?
- Ověřte, že jste vybrali správnou službu a správný účet.
- Počkejte na nový kód a odešlete ho před vypršením platnosti.
- Zkontrolujte správně nastavený čas telefonu.
- Pokud problém trvá, použijte podporovanou záložní možnost nebo nápovědu služby.
U Google Authenticator 7.0 už samostatná korekce času v aplikaci není; používá čas operačního systému. Hledat starou volbu podle zastaralého návodu tedy nepomůže.
2FA účet není obnovovací fráze peněženky
Dvoufázové ověření chrání přihlášení do služby. Obnovovací fráze vlastní kryptoměnové peněženky slouží k obnově peněženky; do ověřovací aplikace ani formuláře burzy ji nezadávejte. Při práci s BTC navazuje návod jak převést bitcoin na koruny.
Kontrola po nastavení
- Služba potvrzuje zapnuté dvoufázové ověření.
- Vyzkoušeli jste přihlášení pomocí zvoleného druhého kroku.
- Víte, kde najdete aktuální záložní prostředek bez původního telefonu.
- Nezveřejnili jste nastavovací QR kód ani jednorázové kódy.





