Doporučujeme zamykat si obrazovku. Data v aplikacích a internetových službách by zase měla chránit hesla. Jednotně mluvíme o autentizaci, neboli přihlašování. Pojďme se podívat, jaké možnosti máte a která je pro děti nejvhodnější.

Proč je důležité nastavit si zámek na telefonu?

V telefonu máme uložená cenná data, která si zaslouží chránit. Nejsnáze se k nim cizí lidé dostanou tak, že telefon dítě položí o přestávce na lavici, a spolužák si ho vezme a otevře (byť bez zlého úmyslu).
Zámek obrazovky se hodí také, pokud telefon dítě ztratí. Proto aplikace rodičovské kontroly umožňují telefon uzamknout na dálku nebo jej dokonce na dálku vymazat.

Zamykat obrazovku doporučujeme i dospělým. Nastavení je snadné. Otevřete možnost Nastavení a zvolte možnost Zámek displeje (případně Zabezpečení).

Jaké existují možnosti přihlašování?

Možností, jak odemknout telefon nebo se třeba přihlásit k nějaké aplikaci je řada – můžete využít PIN, gesto (tedy „nakreslení“ vzoru na obrazovce) nebo heslo. Dále jsou to biometrické možnosti: TouchID, FaceID a VoiceID. V takových případech se přihlašujete pomocí otisku prstu, skenu obličeje nebo hlasu. Tyto metody jsou nejmodernější a jsou pohodlné, nehrozí, že by děti složité heslo zapomněly.

Většinu biometrických způsobů ověřování je obtížné duplikovat (byť to se s rozvojem deepfake může časem změnit). Mají samozřejmě i nevýhody – například FaceID vyžaduje dobré osvětlení, VoiceID prostředí bez šumů. Proto se tyto metody obvykle kombinují  s těmi „oldschoolovějšími“. Když biometrické ověřování selže, dítě může stále své zařízení odemknout třeba gestem.

Proč zabezpečit data v telefonu pomocí hesla nebo otisku prstu

Pokud máte jistotu, že si nikdo nemůže otevřít telefon dětí, je čas zamyslet se na zabezpečením aplikací a online služeb, které děti používají. Budou to patrně elektronické deníky, galerie fotek, žákovská knížka, chatovací aplikace (třeba WhatsApp), bankovní účet nebo sociální sítě.

Data v těchto službách chrání obvykle hesla (případně biometrie). Proto je důležité se zaměřit také na to, aby děti uměly s hesly pracovat. Je důležité tvořit si silná hesla.

Jak si hesla zapamatovat?

Důležité je, aby hesla byla unikátní a samozřejmě tajná. Nikdy si hesla neukládejte v prohlížečích, mnohem bezpečnější jsou správci hesel – speciální digitální trezory, které ukládají hesla v šifrované podobě.

Je bezpečnější gesto nebo otisk prstu?

Definovat nejbezpečnější metodu nejde, vždy záleží i na kvalitě – složité gesto je lepší než uniformní heslo „12345“.
Velmi obecně lze říci, že gesto je nejméně bezpečné, dá se snadno odkoukat a lidé obecně využívají několik stejných typů podle toho, zda jsou praváci či leváci. Naopak nejvyšší míru zabezpečení obvykle poskytuje biometrie FaceID a TouchID.

Navzdory obavám je velmi náročné odemknout zařízení zabezpečené pomocí FaceID pomocí fotografie nebo masky a replikovat otisk prstu je také mimořádně obtížné, tedy pokud nejste Tom Cruise v nejnovějším hollywoodském trháku.

Výhodou je, že pro děti je biometrie pohodlná (jako rodiče můžete přidat i své otisky či obličej a mít tak přístup do zařízení).

Dá se otisk prstu nebo sken obličeje podvrhnout?

Žádná metoda ověřování bohužel není stoprocentní. Proč? Stejně jako v případě hesel nebo PIN kódů lze biometrické údaje odcizit, nebo může někdo přesvědčit dítě, aby mu službu či celý telefon odemklo.

Měly by děti měnit pravidelně hesla?

Dříve se radilo, abyste si hesla měnili každý rok. Dnes se od toho ale upouští (dokonce ani nadnárodní expertní skupiny už by vám to nedoporučily). Časté změny hesel totiž vedou k tomu, že si lidé volí hesla jednodušší.
Biometrické metody přihlášení není nutné aktualizovat vůbec, pokud nedojde k výrazné změně vzhledu nebo hlasu (což se během puberty stane zejména u chlapců).

Hesla či PIN je bezpodmínečně nutné změnit, pokud dojde k úniku dat (to vám podle zákonů musí napadená služba sdělit) nebo pokud dítě telefon ztratí. Chcete si zkontrolovat zda vaše údaje nebo údaje vašich dětí někde unikly? Můžete na této stránce, která monitoruje úniky na darkwebu.

Jako každá technologie se i možnosti autentizace vyvíjejí – vznikají nové možnosti, jsou rychlejší, přesnější. Vznikají i postupy, jak autentizaci chránit před kybernetickými útoky a deepfake. Velkým trendem budoucnosti bude přihlašování pomocí přístupových klíčů, tzv. passkeys. Podobnosti o fungování této technologie si můžete přečíst na našem blogu pro IT specialisty. Pokud čtete magazín Safer Kids Online, o všech zásadních trendech se rozhodně dozvíte.

U důležitých služeb, jako je e-mail, sociální sítě nebo bankovnictví, doporučujeme zapínat vícefázové ověření (MFA = multi-factor authentication). Tento princip dobře znáte, používají jej banky, kdy musíte potvrdit přihlášení ještě kódem v SMS nebo odkliknout v aplikaci. Tento postup obrovským způsobem zvyšuje bezpečnost.

Hesla jsou základní ochranný prvek, který brání data před nepovolanýma očima.

Nedoporučuje se také používat jedno opakovaně. Především proto, že pokud dojde k jeho prolomení, automaticky by útočník získal přístup k další službě, v nehorším případě ke všem digitálním datům uživatele.

Právě se zapamatováním může pomoci password manager, nebo česky správce hesel. Jde o speciální program vytvořený ke generování silných hesel a ukládání přihlašovacích údajů v šifrovaném digitálním sejfu. Zpravidla nabízí i rozšíření pro prohlížeče, které po přihlášení do správce umožní automatické vyplnění přihlašovacích formulářů. Jediné, co si musíte zapamatovat jako uživatel je jen jedno hlavní přístupové heslo.

Jak password manager funguje?

Nejpopulárnější správci hesel fungují jako cloudové aplikace, která jsou přístupné z prohlížeče odkudkoliv. Nejpopulárnější správci (například 1Password, Dashlane, LastPass ad.) nabízejí také mobilní aplikaci, která umožní synchronizovat hesla napříč všemi zařízeními. Některé mají i pluginy do prohlížečů.

Vytvoříte si vlastní účet, ve kterém pak můžete ukládat svá hesla, čísla platebních karet, adresy či poznámky, prostě všechny údaje, které jinak musíte ručně vyplňovat do všech možných online formulářů. Bez ohledu na to, jakou aplikaci si vyberete, budete si muset vytvořit jedno silné vstupní heslo, které bude chránit ostatní hesla. Proto ho volte velmi pečlivě – doporučujeme použít dlouhou a snadno zapamatovatelnou frázi.

Po vytvoření účtu si můžete přidat existující účty a třeba při té příležitosti rovnou zkontrolovat, zda jsou všechna vaše hesla dostatečně silná. Jakmile se registrujete k nové službě, můžete využívat vestavěný generátor hesel – heslo pak nemusíte vlastně vůbec znát. Pokud přijdete na Facebook nebo do oblíbeného obchodu, správce na povel vyplní přihlašovací údaje za vás a je to.

Pokud cloudům nedůvěřujete, existují také varianty, které ukládají hesla lokálně ve vašem zařízení. Existuje řada open-source řešení, proto jsou vhodné spíše pro odborné uživatele. Jejich nevýhodou je, že jsou pak hesla uložená v jednom zařízení a pokud se porouchá nebo o něj přijdete, máte smůlu.

Pokud nechcete hledat samostatný program, projděte si nabídky antivirových programů. Některé mají správce hesel integrovaný.

Má password manager i negativa?

Řada správců nabízí základní funkce zdarma, případně má k dispozici zkušební verzi na několik týdnů. Po uplynutí zkušební verze, nebo pokud chcete pokročilejší funkce, můžete si koupit předplatné programu. Placené verze mají širší možnosti nastavení a kvalitnější zabezpečení. Ceny se pohybují v řádech stovek korun ročně.

Ačkoli to zní dobře, má to i jedno úskalí. Pokud využíváte password manager vsázíte všechno na jednu kartu. V minulosti přitom tyto programy čelily problémům. Mohou se v nich objevit zranitelnosti, stalo se také, že některé z nich dokázali útočníci prolomit. Spolehlivý vývojář proti nim samozřejmě proaktivně bojuje.

Pokud dojde k prolomení programu nebo serveru, kde se ukládají data, je klíčové, aby měl vývojář vámi zvoleného programu dobře nastavené silné šifrování a aby vaše hlavní heslo bylo co nejsilnější. Proto doporučujeme prověřit předem, zda se nějaké incidenty objevily, případně, jak si jednotlivé programy stojí v různých srovnávacích testech. Platí, že lépe dvakrát měřit a jednou kupovat licenci.

Jak si vybrat způsob správy hesel?

Rozhodně doporučujeme správce hesel vyzkoušet. Jejich používání je pohodlné a výrazně zvýší bezpečnost.

Neváhejte si vybrat několik favoritů a najít si ten, který je pro vás nejpohodlnější, ještě než do něj zadáte všechna svá hesla. Volte spíše renomované značky, u kterých máte jistotu, že data ukládají s kvalitním šifrováním na vlastních serverech.

Pokud to vámi vybraný správce umožňuje, nastavte si i druhý faktor přihlášení. Pak můžete být v klidu, že si na vaše hesla nikdo jen tak nepřijde.