Hudební festival se může stát velmi snadno místem, které nahrává (nejen) kyberútočníkům do karet. Obecně je při takové události na jednom místě opravdu velké množství lidí a hlavním cílem jejich návštěvy je zábava. I fanoušci hudebních festivalů mají navíc neustále v ruce svůj smartphone.

S jakými kyberhrozbami se můžete na festivalech setkat?

1. Phishing a sociální inženýrství

Jedním z kybernetických rizik jsou phishingové e-maily, ve kterých se podvodníci vydávají například za prodejce vstupenek. Podvodník se může vydávat za prodejce, ale takové vstupenky nemusí být platné nebo je po zaplacení vůbec neobdržíte. S těmi se můžete setkat hlavně v případě populárních akcí, na které se brzy vstupenky vyprodají. Typické je to pro koncerty zahraničních hvězd nebo sportovní utkání jako bylo mistrovsví světa v hokeji.

Vždy proto pečlivě zkontrolujte adresu odesílatele, zda sedí s oficiální adresou prodejce vstupenek. Dávejte si pozor na podezřelé odkazy na platební brány nebo přílohy. Pokud máte s prodejcem zkušenosti z minulých let, všímejte si, zda se nějak nezměnil tón komunikace. Vždy je také bezpečnější neotevírat přílohy a neklikat na odkazy v nevyžádaných zprávách. Raději vždy navštivte oficiální webové stránky pořadatele či prodejce vstupenek.

S podvody se můžeme setkat i při nákupu vstupenek na různých online fórech. Vsaďte na jistotu a nakupujte vstupenky jen na renomovaných portálech.

2. Falešné festivalové aplikace

Během festivalu se vám v chytrém telefonu může hodit celá řada aplikací – ať už ty od pořadatelů, nebo třeba na hledání ubytování či úpravu fotek.

Aplikace stahujte ale vždy pouze z oficiálních obchodů s aplikacemi, jako jsou Google Play nebo App Store. Vyhněte se naopak neznámým obchodům třetích stran nebo internetovým úložištím. Můžete na nich narazit na zajímavé nabídky a aplikace zdarma, s největší pravděpodobností si jako bonus stáhnete škodlivý kód nebo adware. Ten v zařízení zobrazuje agresivní reklamu a pokud na nějakou z nich kliknete, může vás přesměrovat na podvodné stránky, přihlásit k placeným prémiovým službám nebo stáhnout další škodlivý kód.

3. Veřejná Wi-Fi síť na festivalu

Veřejná Wi-Fi síť  ušetří na několikadenní akci vaše mobilní data, ale zároveň představuje riziko. Útočníci přes ni mohou sledovat vaši online aktivitu nebo ukrást vaše přihlašovací údaje.

Pokud potřebujete využít veřejnou festivalovou Wi-Fi síť, procházejte přes ni jen nedůležité weby, na kterých nezadáváte žádné citlivé údaje. Ideální je na vyhledávání programu nebo třeba restaurací v okolí. Pro přístup do e-mailu, přihlášení na sociální sítě a především do internetového bankovnictví vždy používejte data od svého operátora.

VPN

Virtuální privátní síť, představuje štít proti kybernetickým rizikům.
Chrání data tím, že je šifruje, skrývá vaši skutečnou polohu a identitu.

VYZKOUŠET

4. Juice jacking

Smartphone je dnes nepostradatelným parťákem mnoha lidí. Pokud trávíte několik dní pod stanem, řešíte i jeho dobíjení. Jestliže s sebou nevozíte powerbanky, možná využíváte veřejné nabíjecí kiosky.

Problémem v takovém případě může být dobíjecí kabel vašeho telefonu. Kromě dobíjení dokáže přenášet také data. A toho mohou velmi dobře zneužít útočníci – buď vám takto odcizí citlivá data, nebo do zařízení doručí škodlivý kód. A to i v okamžiku, kdy na telefonu odkliknete, že chcete jenom nabíjet, protože útočníka může do zařízení vpustit třeba nějaká skrytá zranitelnost v operačním systému nebo aplikaci. Tomuto typu zneužití se říká juice jacking.

Jak se juice jackingu vyhnout? Pokud opravdu potřebujete dobít chytrý telefon z veřejného zdroje, používejte pouze svůj vlastní kabel. Před odjezdem na festival se také ujistěte, že máte nainstalované všechny aktualizace operačního systému telefonu i aplikací, které mohou obsahovat opravy různých chyb. Šikovným pomocníkem může být také takzvaný USB data blocker, který připojíte ke svému USB kabelu – zabraňuje přenosu dat a vy tak máte jistotu, že svůj telefon opravdu jen nabijete.

5. Krádež mobilního telefonu

Na festivalech se můžete setkat i s tradičním rizikem, které úzce souvisí s kybernetickou bezpečností – s krádeží nebo ztrátou chytrého telefonu. Ve svých telefonech dnes nosíme celou řadu citlivých údajů, dokumentů a fotografií, které rozhodně nepatří do nepovolaných rukou.

Než vyrazíte, proveďte pro jistotu zálohu a nastavte spolehlivý zámek telefonu, ideálně pomocí biometrických údajů.

Mějte po celu dobu zapnuté zjišťování polohy a aktivity. Některá zařízení mají tuto funkci již v základní výbavě. Případně můžete využít software třetích stran. Například funkce Anti-Theft, která je dnes již součástí moderního bezpečnostního řešení, vám umožní sledovat používání zařízení a lokalizovat ho pomocí GPS. V případě ztráty či krádeže může funkce pomoci získat zařízení zpět a ochránit vaše citlivá data.

Chraňte si soukromí a data na festivalech aktivně

1. Pravidelně aktualizujte software:
   Udržujte všechny aplikace a operační systém telefonu aktuální. Vývojáři vydávají aktualizace, které nejen přidávají nové funkce, ale také opravují zranitelnosti.
2. Nainstalujte si bezpečnostní aplikaci (antivir)
   V mobilním telefonu nosíme velmi citlivá data, proto nepodceňujte jeho zabezpečení. Kvalitní antivirový software dokáže detekovat a blokovat malware a phishingové weby.
3. Aplikace stahujte jen z oficiálních zdrojů
   Aplikace z fór a webů třetích stran často obsahují malware. Stahujte je výhradně z obchodů Google Play nebo App Store. Vždy si přečtěte recenze a zkontrolujte povolení, která aplikace vyžaduje.
4. Pro citlivé operace využívejte data
   Pokud jen hledáte spoj nebo program, klidně využijte veřejnou Wi-Fi. Pro sdílení fotek na Instagramu, posílaní e-mailů nebo online platby a rezervaci ubytování vždy využijte mobilní data.
5. Festivalové Wi-Fi prověřujte
   Vždy ověřte název sítě – podvodníci mohou vytvářet falešné Wi-Fi sítě s podobnými názvy (např. „Festival_Free_WiFi“ místo „Festival_Official_WiFi“). Pokud chcete mí jistotu, využívejte VPN, které ochrání vaše data i na veřejných sítích.
6. Používejte zámek obrazovky
   Nastavte si PIN, heslo, vzor nebo biometrické ověření (otisk prstu, rozpoznání obličeje). Máte tak jistotu, že pokud telefon zapomenete vaše data, se nedostanou do nepovolaných rukou.
7. Dbejte na fyzickou bezpečnost
   Na veřejných místech buďte ostražití a nenechávejte telefon bez dozoru. Využívejte funkci Anti-Theft, která dokáže mobil lokalizovat v případě ztráty.
8. Vypínejte NFC
   Pokud platíte telefonem, vždy vypínejte a zapínejte NFC – tedy funkci, které tyto platby umožňuje. Nestane se tak, že byste zaplatili účty, které nechcete.

Shrnuto, podtrženo:

• Nekupujte lístky od neověřených zdrojů. Dávejte pozor na phishingové e-maily a vždy raději nakupujte z oficiálních webů nebo prověřených aplikací.
• Aplikace stahujte jen z Google Play a App Store. Neoficiální zdroje často obsahují škodlivý software.
• Buďte obezřetní s festivalovými Wi-Fi. Citlivé operace jako přístup do banky nebo e-mailu provádějte raději přes mobilní data.
• Pozor na veřejné nabíječky (juice jacking). Používejte vlastní kabely, ideálně s USB data blockerem, který chrání před krádeží dat.
• Chraňte telefon před krádeží. Zabezpečte zařízení zámkem obrazovky a aktivujte lokalizační služby, které pomohou v případě ztráty či odcizení.
• Nainstalujte si antivirovou aplikaci s funkcí Anti-theft.

Chytré pouzdro na karty nebo batoh

Chytrá pouzdra nejsou příliš známá, ale jsou natolik praktická, že by neměla na seznamu bezpečnostních dárků chybět. Jde o pouzdro na karty nebo peněženku, která brání průchodu signálu např. z vašich platebních karet.

V praxi to znamená, že vás nemůže nikdo okrást o peníze, například pokud máte neustále povolné NFC platby.

RFID ochrana pak brání bezkontaktním krádežím. Jelikož v posledních letech používáme hotovost stále méně častěji, může pouzdro nahradit těžkou peněženku. I když bychom vám přáli co nejtěžší peněženku, je jistě pohodlnější nosit lehké skladné pouzdro.

Bezpečné pouzdro na karty je cenově dostupné a je ideálním dárkem pro všechny.

Pokud si troufáte na dražší dárek, rozhodně můžeme doporučit batoh s RFID ochranou. Nemusíte se bát, že by šlo o nevzhledný neprůstřelný batoh. Batohy jsou elegantní a ani byste to na nich nepoznali. Pokud obdarovaný rád cestuje, zajistí speciální skrytý oddíl s podšívkou místo pro bezpečné uložení cestovního pasu a peněženky. Takže vaše kreditní karty a cestovní doklady zůstanou v suchu a v bezpečí před podvodníky na cestách.

Antivirový software s VPN

Oblíbeným dárkem jsou různé technologické novinky, třeba vysněný mobilní telefon. Důležité je ale nová zařízení také zabezpečit. Pokud hledáte praktický a hodnotný vánoční dárek, který zajistí bezpečnost vašich blízkých online, antivirus s integrovanou VPN je skvělou volbou.

Nabízí dvojitou ochranu: antivirus chrání zařízení před škodlivým softwarem, viry a dalšími hrozbami, zatímco VPN (virtuální privátní síť) zabezpečuje internetové připojení a chrání soukromí uživatele.

VPN šifruje veškerý internetový provoz a brání před neoprávněným sledováním a krádeži dat. Zároveň umožňuje bezpečné prohlížení webu i na veřejných Wi-Fi sítích. Zkrátka ideální dárek pro každého, kdo tráví hodně času online, ať už pracuje z domova, studuje nebo se jen baví.

VPN

Virtuální privátní síť, představuje štít proti kybernetickým rizikům.
Chrání data tím, že je šifruje, skrývá vaši skutečnou polohu a identitu.

VYZKOUŠET

Správce hesel

Máte správce hesel? A můžeme ho vidět? Pokud by něco nemělo chybět ve výbavě dnešního moderního digitálního člověka, je to správce hesel. Ušetří vám spoustu času s vyplňováním hesel a přinese větší bezpečí.

Správce hesel je skvělým dárkem pro každého, kdo chce zvýšit svou online bezpečnost a zároveň si usnadnit život. Tento nástroj umožňuje bezpečné ukládání a správu všech hesel na jednom místě, což eliminuje potřebu pamatovat si složitá hesla pro různé účty.

Správce hesel automaticky generuje silná a unikátní hesla, která chrání před hackery a kybernetickými útoky. Navíc nabízí funkce jako automatické vyplňování formulářů a synchronizaci mezi různými zařízeními, což zvyšuje pohodlí a efektivitu.

Na trhu najdete velkou nabídku správců hesel, a dokonce existují i ty zdarma. Nezapomeňte při výběru prověřit, zda je správce opravdu důvěryhodný. Přeci jen tam budete mít všechna hesla a další citlivé údaje. Čtěte recenze uživatelů a odborných magazínů a vyberte v klidu a bez spěchu.

Jak chráníte vaše prohlížení internetu?

Bezpečně můžete prohlížet web s VPN.
Ta je součástí našich řešení. 

VYZKOUŠET

Zálohovací software nebo předplatné úložiště

Zálohovat data je důležité. Pokud máte na svém počítači hodně různých materiálů ke škole, ke svým koníčkům nebo dokonce píšete vlastní knihu, data se vám vyplatí zálohovat.

Pokud nechcete hned kupovat zálohovací software, může vám stačit pořídit externí disk, na který si jednoduše přesunete nejdůležitější data. Budete je tak mít na 2 místech. Ideálně takový disk uložte na jiné místo než k vašemu počítači, abyste snížili riziko ztráty na minimum.

V případě, že je pro vás složité řešit zálohování diskem a přesunem souborů, je tu ještě jeden tip. Pořiďte si externí cloudové úložiště, které se o zálohování postará za vás. Na výběr máte opravdu dobrá řešení od velkých počítačových firem. Pravděpodobně znáte Microsoft OneDrive, Google Drive, Dropbox nebo Apple iCloud. Tato úložiště jsou obvykle za předplatné a nabízí různé plány podle kapacity kterou potřebujete pro vaše data.

Jejich nespornou výhodou je zázemí stabilních serverů velkých společností, které používají podniky po celém světě. Vaše data zde tedy budou ve větším bezpečí než na méně známých cloudových uložištích.

Přejeme šťastné a hlavně bezpečné

Doufáme, že vám náš seznam tipů na vánoční dárky zaměřené na bezpečnost inspiroval pro letošní svátky. Ať už se rozhodnete pro online ochranu nebo praktické doplňky, tyto dárky přinesou vašim blízkým nejen radost, ale i pocit bezpečí a klidu.

Pamatujte, že investice do bezpečnosti je investicí do budoucnosti, a to je ten nejlepší dárek, který můžete darovat. Přejeme vám krásné a bezpečné Vánoce! 🎄🎁

Proč je spolehlivé zabezpečení tak důležité? Vaše zařízení jsou plná osobních dat, která tvoří vaše digitální JÁ nebo osobních dat vašich blízkých, a často také pracovních údajů, za které zodpovídáte. Tato data hackeři chtějí získat, ohrožuje je nejčastěji spyware, adware, ve firemním prostředí ransomware.

Ochraňte svou digitální identitu

Vaše data mají na dark webu vysokou cenu.
ESET vám je pomáhá chránit.

ZJISTIT VÍCE

Jak správně nastavit zabezpečení počítače?

Aby vám nový počítač dělal dlouho radost, pravidelně ho aktualizujte. Aktualizace totiž přidávají nejen funkce do aplikací, ale také opravují bezpečnostní chyby. Tyto drobné chyby v systémech kyberzločinci cíleně vyhledávají a zneužívají, aby se dostali do počítačů a k datům.

Ideální je povolit automatické aktualizace, tuto možnost naleznete v nastavení. Pokud vám na počítači vyskočí výzvy k aktualizaci nebo restartu počítače, jednoznačně požadované změny proveďte.

Ověřte si, že počítač využívá poslední verzi operačního systému. Případně nainstalujte potřebné aktualizace. Toto pravidlo je důležité hlavně u starších a bazarových počítačů. Společnost Microsoft po 10 letech jednotlivé verze svého operačního systému Windows přestává podporovat. To znamená, že už nevydává bezpečnostní aktualizace a počítač s takovým operačním systémem je ohroženější malwarem. Například Windows 10 končí podpora 14. října roku 2025.

Na nové zařízení také bezprostředně nainstalujte bezpečnostní program (antivir). Ten dokáže nejen zastavit škodlivý kód, ale upozorní vás například na pokusy o phishing nebo podvodné e-shopy.

E-book: Podvody na internetu

Chci dostávat aktuální informace o hrozbách, produktech a službách ESETu.  

Chci e-book

Určitě budete potřebovat nainstalovat spoustu programů. Ty vždy stahujte jen z oficiálních obchodů a zdrojů. Programy z úložišť, fór nebo torrentů totiž často obsahující malware, nejčasteji adware, který zobrazuje reklamy. Typicky si z těchto zdrojů stahujeme hlavně hry. Přečtěte si, proč to hrát raději na jistotu.

Jak si zabezpečit mobilní telefon nebo tablet?

Zabezpečení chytrých telefonů obvykle řešíme méně pečlivě. To je ale chyba, telefon máme plný citlivých dat, přistupujeme z něj do bankovního účtu, platíme a nakupujeme z něj.

Stejně jako u počítače si ověřte, jakou verzi operačního systému váš telefon nebo tablet má. Během prvního spuštění si telefon často vyžádá aktualizace systému na nejnovější verzi. V telefonu povolte automatické aktualizace. Tuto možnost najdete v nastavení telefonu.

Do telefonu si jako první nainstalujte antivirový program, který vás ochrání před malwarem, phishingem a dalšími internetovými hrozbami.

Všechny aplikace do svého zařízení stahujte jen z oficiálních obchodů, tedy Google Play u zařízení s Androidem a App Store pro iPhone a iPad. I tak si ale aplikaci nejprve prověřte: pročtěte si recenze, podívejte se na její hodnocení a kolik lidí si ji již stáhlo. Nepoužívané aplikace odinstalujte.

V telefonu si nastavte ještě zámek displeje. Díky němu nebude případný zloděj moci data zneužít.

Odemykat telefon budete pomocí PINu, gesta, hesla nebo biometrickými údaji (sken obličeje či otisk prstu). Doporučili bychom zejména kombinaci biometrie a hesla. Třetina lidí používá raději PINy. Pokud mezi ně patříte, přečtěte si tento manuál, jak si PIN nastavit.  Gesta patří mezi méně bezpečné varianty.

V případě mobilních telefonů je důležité dbát také na to, jaká oprávnění aplikacím dáváte. Doporučujeme jich udělovat, co nejméně. Oprávnění totiž umožní aplikaci přistupovat k vašich souborům v telefonu. Jak poznat jaká oprávnění dát? Přečtěte si článek „Potřebuje budík přístup k GPS?“.

Jak zabezpečit data v novém zařízení?

Jakmile se postaráte o zařízení jako celek, je čas podívat se na zabezpečení dat v něm. Datům se úmyslně věnujeme zvlášť, protože dnes řada uživatelů běžně svá data synchronizuje napříč zařízeními, což je sice pohodlné, ale zároveň tak data vystavujeme většími riziku.

Základem zabezpečení dat jsou hesla, je proto důležité volit ta spolehlivá. Kvalitní heslo by mělo mít minimálně osm znaků a kombinovat různé typy speciálních znaků, číslice, malá a velká písmena. Vhodné je zvolit heslovou frázi, kterou si snadno zapamatujete. Čím je heslo delší, tím méně sofistikované může být.

Heslo používejte vždy unikátní pro každou službu. To ale dělá jen čtvrtina Čechů. Často kvůli tomu, že tolik přístupových údajů si zkrátka nejde pamatovat. To opravdu nejde a rozhodně nedoporučujeme ukládat si hesla pro automatické přihlašování v prohlížečích. Používejte speciální program – správce hesel, který hesla ukládá v šifrované podobě. Vy si musíte zapamatovat pouze jedno přístupové.

Jak chráníte vaše prohlížení internetu?

Bezpečně můžete prohlížet web s VPN.
Ta je součástí našich řešení. 

VYZKOUŠET

Přístup k citlivým údajům, cloudovým úložištím a sociálním sítím si chraňte ještě pomocí druhého faktoru. Tento princip znáte dobře z přihlašování do elektronického bankovnictví, kdy přihlášení ještě potvrdíte v aplikaci nebo kódem z SMSky. Tato dodatečná vrstva zabezpečení vás chrání, pokud jakkoli uniknou vaše přihlašovací údaje.

V neposlední řadě doporučujme promyslet si zálohování dat. Telefon můžete ztratit, počítač se může porouchat a přijít o vzpomínky, fotky nebo dokumenty by bylo nepříjemné. Mezi nejjednodušší variantu patří automatické zálohy v cloudu, poskytuje je často vývojář operačního systému. Přečtěte si, jakých 7 chyb se při zálohování vyvarovat. Nejcitlivější data je rozumnější ukládat v zabezpečené podobě, k tomu slouží funkce Folder Guard, kterou najdete v antivirových programech ESET.

Chraňte důležité soubory s ESET Folder Guard!

Zálohujte svá data jednoduše do zabezpečené složky, ochráníte je před malwarem i hackery.

VYZKOUŠET ZDARMA

Existuje názor, že sledování je nevyhnutelnou daní za využívání konkrétních služeb, které mají zůstat bezplatné. Teprve nedávno společnost Meta spustila v rámci Evropské unie možnost předplatit si sociální platformy Facebook a Instagram. Uživatelé se tak mohou vyhnout nadměrnému sledování dat a omezit rozsah jejich shromažďování, musí ale zaplatit.

Proč se máme shromažďování dat obávat?

Společnosti dokážou shromažďovat obrovské množství našich osobních údajů. Mnohé marketingové společnosti s těmito údaji dále obchodují a předávají je dalším stranám.

Vraťme se k automobilům. Ty hrají v našich životech zásadní roli, umožňují nám rychlý přesun na velké vzdálenosti a otevírají nám nové pracovní a společenské příležitosti. Nákup automobilu býval vždy jednorázovou záležitostí. Cena vozu jednoduše zahrnovala veškerou dohodnutou výbavu. Někteří výrobci se však rozhodli zavést novinku. Nabízejí předplatné podobné předplatnému mobilních a počítačových aplikací. V tomto případě se platí za službu, která byla dříve tradičně zahrnuta už v prodejní ceně vozu, tedy v základní výbavě.

Když se například automobilka BMW rozhodla nabízet vyhřívaná sedadla jako možnost, kterou si lze předplatit – tedy že by tato funkce byla zabudována ve vozidle, ale aktivovala by se až po zaplacení – zákazníci proti tomuto kroku ostře protestovali. Automobilka proto od tohoto plánu nakonec upustila.

Během jízdy dělá váš vůz po vzoru aplikací a programů také něco, co byste od něj původně nečekali – sleduje vaše chování. Proč? Právě kvůli již zmíněným cenným údajům a metrikám souvisejícím s používáním.

Jak nás auto může sledovat?

Moderní automobily oplývají nejrůznějšími výkonnými funkcemi. Některé mají po celém interiéru obrazovky s různými funkcemi a vychytávkami, LED osvětlení a řadu možností připojení.

Jejich informační a zábavní systémy (tzv. infotainment) jsou poháněny čipy. Ty jsou podobné čipům, které se nacházejí v počítačích nebo chytrých telefonech. Vzhledem k tomu, že se jedná o auta, jsou tyto čipy navrženy spíše s ohledem na odolnost než na výkon, protože jsou vystaveny většímu opotřebení, teplu, chladu a dalším vlivům. Čipy mohou mít stejné schopnosti jako chytré telefony, přičemž jsou doplněné o funkce jako Android Auto nebo Apple CarPlay. Kromě toho, že umožňují otevřít přihrádku pod palubní deskou (jako třeba v případě Tesly), poskytují také GPS navigaci, přístup k internetu, streamování hudby a filmů, telefonování, nebo dokonce hraní her.

Stejně, jako náš telefon monitoruje používání aplikací, nainstalované aplikace sledují, kolik času na nich trávíte, jaké skladby přehráváte a co udrží vaši pozornost. Operační systém vozu dělá totéž. Kromě toho také zaznamenává čas a místo každé jízdy. V závislosti na zásadách ochrany osobních údajů konkrétního výrobce mohou mít k těmto informacím přístup společnosti a jednotlivci, kterým jste pravděpodobně nikdy nedali souhlas ke sledování vašeho pohybu. Pokud k takovému nepřetržitému sledování dochází bez vašeho výslovného souhlasu, je vaše soukromí ohroženo.

Světí účel prostředky?

Automobily vybavené konektivitou (možnostmi připojení) přinášejí mnoho výhod. Zvyšují bezpečnost tím, že vás upozorní na dopravní nehody, poskytují různá připomenutí (například výměnu oleje), a díky sdíleným informacím o poloze také pomáhají lokalizovat vozidlo v případě krádeže. Kamery a senzory ve voze zase pomáhají zvládat obtížné jízdní podmínky.

Údaje z chytrých automobilů lze zasílat třetím stranám, které je mohou využít například k prevenci podvodů, analýze nehod, zlepšení sazeb pojištění nebo pomoct urbanistům při plánování silnic a dopravních tras.

Navzdory všem výhodám je zde ale pořád významný zásah do našeho soukromí. I když jsou shromážděné údaje anonymní, mohou být použity k vytvoření profilu řidiče.

Údaje získané z auta lze zneužít

Kromě zřejmých obav o soukromí se o slovo hlásí také otázka kybernetické bezpečnosti. Shromážděné údaje jsou uloženy v paměti vozidla a jsou navíc sdíleny s výrobcem a dalšími stranami. To otevírá možnost potenciálního zneužití nebo úniku osobních údajů.

Jak k tomu může dojít? Není žádným tajemstvím, že se výrobci automobilů stávají oběťmi hackerských útoků, při nichž uniká velké množství dat. Takové úniky mohou zahrnovat osobní údaje, jako jsou jména, e-maily, adresy a další informace. Hackeři je následně prodají jiným podvodníkům nebo se pomocí uniklých údajů pokusí nabourat do účtů dané osoby.

Hackeři se mohou nabourat i do samotných aut. Mohou odhalit polohu vozidla, odemknout dveře, zjistit více informací o majitelích, ukrást uložené finanční údaje nebo získat přístup k připojeným zařízením, což může vést k různým incidentům. Známým příkladem je hacknutí SUV, které pak bylo možné ovládat na dálku. Tento experiment ukazuje, že bezpečnostní zranitelnosti mohou vystavit vozidlo a jeho cestující velkému nebezpečí.

Potenciálně zneužitelná data jsou útočníkům doslova na dosah. Tím se vracíme k tématu soukromí. Podle Obecného nařízení o ochraně osobních údajů (GDPR) je šifrování účinným opatřením ke snížení pravděpodobnosti zneužití osobních údajů. Data shromažďovaná a ukládaná ve vozidlech však často nejsou vůbec šifrována. Například v USA neexistují žádné zákony, které by vyžadovaly anonymizaci nebo šifrování dat, a některé společnosti dokonce postavily svůj byznys na prodeji dat vládě.

Co lze udělat se sledováním údajů o autě?

Nejjednodušší by bylo používat vůz, který nemá žádné možnosti připojení. Takových vozidel je však na trhu čím dál tím méně.

Výrobci automobilů jsou sice ze zákona odpovědní za ochranu vašich osobních údajů, ale vždy existuje riziko bezpečnostních incidentů. Pokud by systém ve vozidle používal nějakou formu šifrování nebo VPN, případně bezpečnostní čip, výrazně by to bezpečnost dat zvýšilo. Bohužel zavedení takových postupů není pro všechny značky reálné.

Pokud jde o možná opatření z pohledu majitele, je vhodné před prodejem vozu obnovit tovární nastavení systému, a tím odstranit soukromé údaje. Kromě toho se můžete obrátit na autoservis a požádat o kompletní vymazání dat z vozidla, protože někdy obnovení továrního nastavení nemusí stačit. Pokud jste měli auto půjčené, odpojte telefon a před jeho navrácením vymažte všechna data související s používáním.

Radikálnějším řešením je nepřipojovat telefon k autu vůbec, ale k čemu by vám pak byly všechny jeho moderní funkce a technologická výbava?

Bez náležité informovanosti a odpovědnosti výrobců automobilů budou naše osobní údaje vždy v ohrožení. Soukromí je v sázce, proto se musíme snažit o jeho lepší ochranu. Jinak se zkrátka nevyhneme tomu, že budeme do jisté míry stále sledováni. Naše údaje jsou přímým odrazem naší osoby, proto bychom k jejich bezpečnosti měli přistupovat stejně jako ke svému nejdůležitějšímu osobnímu majetku.

Pryč jsou doby, kdy jsme při odjezdu na dovolenou požádali kamaráda nebo příbuzného, aby nám na VHS natočil díl oblíbeného pořadu či seriálu, který jsme měli v době naší zahraniční cesty promeškat. Ale ani dnes, kdy máme vše takřka na jeden klik ve svém chytrém telefonu, není online streamování ze zahraničí samozřejmostí. K přístupu k českým streamovacím službám totiž potřebujete jednu věc – VPN.

Proč se nepřipojím na dovolené, i když mám internet

K obsahu na českých streamovacích službách se nedostaneme kvůli geografickým omezením a licenčním podmínkám. Pokud se totiž připojujeme ze zahraničí, nebudeme mít českou IP adresu a streamovací služba nás k obsahu nepustí. To, zda máme nebo nemáme přístup k internetu, nemá v tomto případě žádný vliv.

Řešení této nepříjemnosti je ale poměrně jednoduché – virtuální privátní síť, kterou můžete znát i pod zkratkou VPN. Pokud máte ve svém zařízení tuto službu, můžete se k českému serveru, na kterém jsou české streamovací služby provozovány, připojit pomocí tzv. šifrovaného tunelu. Úkolem této služby je poskytnout nám určité soukromí, bezpečnost a určitou míru anonymity. To, co děláme online, je tak zkrátka hůře vysledovatelné. A proto díky VPN schováme své dočasné bydliště v zahraničí.

Jak VPN jednoduše používat:

V prvním kroku si nainstalujte službu do svého zařízení. Na výběr máte služby, které jsou zdarma nebo placené. Koupit je pak můžete samostatně,  ale VPN bývá součástí i kompletního bezpečnostního řešení pro celou domácnost. Síť pak zapnete jednoduše v těchto krocích:

1. Otevřete aplikaci ve svém zařízení (chytrý telefon nebo počítač);
2. Vyberte server, ke kterému se chcete připojit – obvykle máte v nabídce seznam dostupných serverů podle geografické polohy;
3. Zvolte tlačítko “Připojit” či “Connect” a vyčkejte, dokud nebudete úspěšně připojeni k vybranému serveru.

Službu následně zase jednoduše vypnete. Stačí v aplikaci zvolit tlačítko „Disconnect“ nebo „Odpojit“ – obvykle ho najdete v dolní části okna aplikace.

Než si VPN pořídíte

Pokud již nyní vážně uvažujete o tom, že si VPN rozhodně musíte pořídit, máme pro vás ještě pár informací.

I když máte některé VPN dostupné zdarma nebo za minimální částky, často se v takových případech výrazně liší kvalita. Protože VPN není pouze nástrojem ke streamování bez hranic, ale má za úkol chránit naše soukromí a data, vyplatí se investovat do kvalitní služby.

Kromě řady výhod, které zazněly i v tomto článku, musíte také počítat s tím, že ani VPN není všemocná. Úplně anonymními nás učinit nedokáže. Dobře ale chrání před sledováním našich online aktivit nebo při používání veřejné Wi-Fi sítě. Musíme také počítat s tím, že služby VPN mají dopady na rychlost prohlížení a ty kvalitní a renomované VPN bývají i docela drahé.

VPN

Virtuální privátní síť, představuje štít proti kybernetickým rizikům.
Chrání data tím, že je šifruje, skrývá vaši skutečnou polohu a identitu.

VYZKOUŠET

Obecně a napříč věkovými kategoriemi můžeme díky závěrům průzkumu říct, že většími fanoušky aplikace eDoklady jsou muži. Jsou to také spíše oni, kdo již aplikaci využívá nebo ji plánuje využívat.

Novinka v elektronické podobě prokazování totožnosti s sebou samozřejmě nese řadu otázek ohledně výhod aplikace a možných nebezpečí. Jaké v Česku vidíme klady a zápory digitální občanky?

eDoklady nám leccos usnadní, kyberútok je ale strašákem

Třetina uživatelů a uživatelek v Česku však zatím stále neví, kdy přesně začne aplikaci používat (33 %). U rozhodnutých respondentů jich nejvíce odpovídalo, že ji mají již nainstalovanou od letošního ledna (18 %). Pětina dotázaných (22 %) ji ale vůbec neplánuje využívat. Odpovídali tak především lidé ve věku 51–65 let.

Mezi největší obavy spojené s využíváním aplikace patří jednoznačně riziko kybernetických útoků a krádeže dat v aplikaci. Jako pomyslný protipól pak dotázaní uváděli tu výhodu, že s aplikací již nebudou muset nosit plastovou verzi dokladu.

„Lidé se v souvislosti s využíváním aplikace eDoklady obávají toho, že jejich data z občanského průkazu mohou být odcizena nebo ohrožena kybernetickými útoky. Bohužel takové riziko hrozí téměř u každé aplikace, kterou máme v telefonu a která používá nebo uchovává naše osobní údaje,” říká Vladimíra Žáčková z ESETu.

Jak ale bezpečnostní experti opakovaně upozorňují, my sami můžeme přispět ke snižování kybernetických hrozeb. Například tím, že budeme dodržovat obecné zásady zabezpečení telefonu, např. používání zámku obrazovky nebo spolehlivého bezpečnostního řešení. A bezpečnostní funkce jsou zajištěny také na straně aplikace. Patří mezi ně například přihlášení do aplikace pomocí biometrických údajů, odhlášení při delší neaktivitě nebo to, že v aplikaci není možné pořizovat snímky obrazovky.

Můžeme za pohodlí eDokladů zaplatit svými daty?

Nejsou to však jen kybernetické útoky a krádeže dat (41 %), kterých se v Česku v souvislosti s novým způsobem prokazování totožnosti bojíme. Dotázaní jako další obavy uváděli odcizení nebo ztrátu telefonu a následné zneužití dokladu (34 %). Obavou je také přílišný dohled státu nad soukromím (27 %) nebo nedostatečná úroveň zabezpečení dat ze strany státu (25 %).

Také se samozřejmě bojíme nepříjemných situací, které jsou spojené s chytrým telefonem. Telefon se může vybít a nebude možné se prokázat (25 %) nebo vlivem nedostupného signálu a mobilních dat může být aplikace eDoklady nefunkční (24 %). Čím starší dotázaní byli, tím víc rostla míra jejich obav. Více než pětina však žádné obavy nemá.

Kromě již výše zmíněného bezpečnostního softwaru a využívání biometrického ověření můžeme lépe chránit svá data tím, že budeme udělovat aplikacím pouze minimální oprávnění. Aplikace eDoklady vyžaduje pro ověření naší totožnosti přístup k funkci bluetooth a fotoaparátu telefonu. Pro ověření je totiž nutné naskenovat QR kód příslušného úřadu nebo autority a prostřednictvím bluetooth s ním sdílet svoje údaje. V případě aplikace eDoklady je však možné povolit přístup k fotoaparátu a bluetooth pouze při samotném ověření. Není nutné mít tato oprávnění zapnutá neustále.

Aplikace ale může být leckdy bezpečnější

Na otázku, jaké vidí výhody, dotázaní uváděli především odpadnutí nutnosti nosit s sebou plastovou verzi dokladu (45 %), rychlost a efektivitu digitálního prokazování (29 %) nebo snadnější identifikaci v bankách nebo dalších institucích (22 %). To, že je tato verze identifikačního dokladu bezpečnější, si však myslí jen 14 % dotázaných. Třetina pak nevidí žádné výhody, a to opět především z řad nejstarších respondentů ve věku 51–65 let.

Digitální doklad může být přitom za jistých okolností bezpečnější než ten fyzický. Je to třeba v případě jeho odcizení nebo pokusu o padělání. Pokud uživatel ztratí telefon nebo mu ho někdo ukradne, musí zloděj prolomit ještě další bezpečnostní kontroly, než se dostane k údajům z občanského průkazu. Opět jde zejména o zámek telefonu a aplikace. Uživatelé mají také možnost ztracený či odcizený telefon na dálku vymazat.

eDoklady stahujte pouze z oficiálních obchodů a stránek

K ochraně chytrého telefonu přistupují uživatelé dle průzkumu různě. Jako nejčastější způsob ochrany dat uváděli opět již zmíněné zamykání obrazovky pomocí biometrických údajů – otiskem prstu nebo snímkem obličeje (50 %). Stále je časté také zamykání obrazovky telefonu pomocí gesta (24 %) nebo PINu (45 %). Právě zadávání kódu PIN je preferovaný způsob zámku a ověřování v chytrém telefonu pro uživatele a uživatelky nad 50 let.

Pokud používáte k zamknutí obrazovky PIN, bezpečnostní experti doporučují volit náhodnou sérii čísel, nikoliv konkrétní datum, které navíc nějakým způsobem souvisí s našimi osobními údaji. Pokud to telefon umožňuje, volte raději šestimístný PIN namísto základních čtyř čísel.

Častým zdrojem hrozeb mohou být samotné aplikace obsahující škodlivé kódy nebo adware. Riziko je pak větší především u neoficiálních verzí aplikací z neověřených internetových obchodů nebo úložišť. V této otázce má již většina uživatelů základní povědomí o rizicích. Stahují tak aplikace z oficiálních obchodů Google Play nebo App Store (74 %), nebo z důvěryhodných zdrojů, jako jsou webové stránky úřadů (20 %). Dbají na to především starší uživatelé.

Mladší ročníky si aplikace vybírají zase spíše na základě recenzí a doporučení. Hodnocení v oficiálních obchodech pomáhá s rozhodováním 23 % dotázaným. Dalších 17 % pak dá na recenze jiných uživatelů a 12 % se rozhoduje podle doporučení známých a rodiny. Pro část respondentů je při výběru také důležité, jak nakládá aplikace s jejich údaji (13 %), nebo historie incidentů a chyb aplikace (11 %).

„K instalaci aplikací přistupují čeští uživatelé zodpovědně a tři čtvrtiny z nich je stahují pouze z oficiálních obchodů. Dobrou praxí by mělo být také další prověření aplikace a jejího vývojáře před samotnou instalací, projít recenze a hodnocení ostatních uživatelů, ale nejen to. Stále více by nás mělo zajímat, jaká data potřebuje aplikace ke svému fungování a jak dále s našimi údaji nakládá, jestli je sdílí s třetími stranami nebo využívá dále například pro marketingové účely,“ uzavírá Vladimíra Žáčková z ESETu.

Doporučení k zabezpečení chytrého mobilního telefonu:

Sběr dat byl realizován prostřednictvím aplikace Instant Research agentury Ipsos ve dnech 29. května až 3. června 2024 na 1000 respondentech v České republice.

Všechny tyto údaje jsou shromažďovány a použity k vytvoření celkového obrazu o našem životě. Poskytujeme je přitom sami našim chováním na internetu. Rozhodující je hlavně to, jak přistupujeme ke svému soukromí a jaké jsou naše zvyky na internetu a sociálních sítích.

Zneužití digitální stopy je běžnější, než byste si možná pomysleli. Údaje o nás přitom nemusí být využívány jen k lepšímu cílení reklamy, ale můžou skončit také v rukou útočníků nebo být prodány na černém trhu. Informace může využít i stalker, mohou se stát základem pro kyberšikanu nebo různé podvody. Útočníci nás dnes již nemusí ohrozit pouze škodlivým kódem, ale také manipulací s našimi emocemi, tzv. technikami sociálního inženýrství. Jak praví jedna internetová moudrost: Každý jsme cíl.

Máme ale dobrou zprávu. Naší digitální aktivitu můžeme docela dobře zmapovat a svůj digitální nepořádek si uklidit.

Krok 1: Kontrolujeme profily na sociálních sítích

Dobré je začít s nastavením soukromí u svých účtů na různých sociálních sítích, včetně toho, kdo může účty prohlížet a kolik informací může vidět. Bude tak nutné projít seznam různých nastavení, protože každá sociální síť ho má trochu jiné. Za tu námahu to ale stojí.

Další na řadě je kontrola všech minulých i současných příspěvků. Opravdu dnes ještě někdo potřebuje vidět, jak jste se měli o dovolené v roce 2009? Pokud jste na sociálních sítích hodně aktivní, budete mít hodně práce. Získáte ale skvělý přehled o tom, co a kolik toho na sociálních sítích sdílíte, a možná do budoucna zvážíte, co se vyplatí ukazovat a co ne.

A nakonec vás čeká úprava seznamu přátel. Není přitom nutné své přátele hned mazat, i když i to je ve své podstatě v pořádku, pokud s daným člověkem nejste vůbec v kontaktu a už si ani nevzpomenete, proč jste si ho mezi přátele přidali. Jde o úpravu seznamu lidí, kteří mají přístup k vašim osobním příspěvkům a profilu. Rozdělte své přátele na známé, lidi, se kterými se moc nebavíte, a pokračujte dále až k nejbližším přátelům. Vaše příspěvky mohou odhalit nepovolaným očím opravdu mnohé. Můžete se stát terčem podvodníků nebo dokonce zlodějů, kteří z fotek mohou poznat, kde bydlíte a kdy nejste doma. Neváhejte tak využít také nástroj od Facebooku Prohlídka soukromí.

Krok 2: Digitální stopa a její kontrola v dalších účtech

Většina z nás má desítky a možná stovky různých online účtů. Jedná se o účty na e-shopech, v různých fitness aplikacích, aplikacích na vaření, online hrách a seznam by mohl dlouho pokračovat. Každá ze služeb pravděpodobně ukládá osobní informace od jmen, dat narození a tělesných rozměrů až po telefonní čísla.

Právě zde naše soukromí sabotuje naše pohodlnost. Abychom si to usnadnili, obvykle se přihlašujeme pomocí jednotného přihlášení, takzvaného SSO (například přes účty na sociálních sítích) nebo e-mailové adresy. Jednotné přihlášení SSO nám ale může s úklidem naší digitální stopy pomoct. Ať už jste použili Google, Facebook nebo přihlášení pomocí Apple, všechny tyto účty dávají možnost se podívat, které aplikace třetích stran k nim mají přístup.

Ze seznamu tak jednoduše odstraníte účty, které nepoužíváte nebo které nestojí za to si ponechat. Pokud jste však k přihlášení k různým účtům použili svou e-mailovou adresu, můžete všechny tyto účty zkontrolovat tak, že ve své e-mailové schránce přes vyhledávač najdete výrazy jako „odhlásit“, „přihlaste se“, „vítáme“ atd.

Krok 3: Zrušte pasivní odběry newsletterů

Když už budete u vyhledávání e-mailů v doručené poště, dalším způsobem, jak můžete svoji digitální stopu vyčistit, je odhlásit se od různých newsletterů, které dostáváte, ale nečtete.

Většina z nás při registracích nečte sdělení drobným písmem, ale chce mít co nejrychleji hotovo. Proto v doručené poště najdeme spoustu e-mailů, které jsme v rychlosti odsouhlasili a které si přitom nikdy nepřečteme. U každého hromadného e-mailu musí být možnost se odhlásit, obvykle bývá na konci v takzvané patičce. Pokud chybí, rovnou daný e-mail hlaste jako spam.

Můžete si ale vytvořit speciální e-mailovou adresu, kterou budete používat pouze pro jednorázové nákupy na internetu. To přináší hned dvě výhody: Váš hlavní e-mail bude vyhrazen pro důležitou korespondenci a citlivé osobní informace (například pro komunikaci s lékařem nebo právníkem), a v tom druhém budete mít přehled o všech účtech pro jednorázové nákupy. Svůj hlavní e-mail nezapomeňte opatřit opravdu silným heslem.

Chraňte svou digitální identitu pomocí VPN

V rámci svého digitálního úklidu můžete zvážit i používání virtuální privátní sítě (VPN). Sítě VPN šifrují internetové aktivity, chrání naše soukromí při pohybu na internetu a zabraňují sledování. VPN využívají především firmy, aby umožnily zaměstnancům pracujícím na dálku přístup k zabezpečeným sítím. Přečtěte si, jak VPN fungují. 

Naštěstí existuje řešení, které nám s těmito otázkami dokáže pomoci. Dnes se podíváme na technologii VPN, virtuální privátní síť. Možná ji řada z vás zná jako jeden z bezpečnostních prvků, který na vašem pracovním počítači zřizuje váš zaměstnavatel. Dnes si ji však do svých chytrých zařízení, včetně smartphonu, může pořídit každý z nás.

Jak VPN funguje

Poskytovatelé VPN, od kterých tuto technologii uživatel pořizuje, využívají síť vyhrazených serverů. Jakmile se k nim uživatel připojí, jeho IP adresa (adresa zařízení v síti) bude před navštívenými webovými stránkami skryta a jeho skutečnou identitu bude znát pouze poskytovatel VPN. Privátní síť zkrátka vytvoří pro naši bezpečnou komunikaci tzv. šifrovaný tunel. Většina renomovaných poskytovatelů prohlašuje, že neuchovává záznamy online aktivit svých uživatelů.

Příkladem z praxe může být využívání veřejných Wi-Fi sítí na letištích, v hotelech nebo kavárnách, které nejsou dostatečně zabezpečené před útoky zvnějšku – útočníci mohou přes tyto sítě sledovat a odposlouchávat naši komunikaci. VPN však data ochrání.

Díky VPN si mohou uživatelé také zvolit umístění serveru, ke kterému se připojují, což jim v mnoha případech pomáhá obejít obsahová omezení v některých zemích. Mohou získat přístup k blokovaným webovým stránkám nebo k jinému místnímu, geograficky vymezenému obsahu na streamovacích platformách – typicky tak získají nejen nabídku seriálů pro český trh, ale můžou se připojit například i k německému nebo britskému obsahu. A naopak, pokud zrovna cestují do zahraničí.

Jedno je ale důležité vědět – služba VPN neposkytuje úplnou anonymitu. Na tu se zaměřuje například anonymní síť Tor.

Výhody a nevýhody sítě VPN

Koupit nebo nekoupit ?

Pokud chcete větší soukromí na internetu, ale nehledáte přímo řešení, které vás učiní anonymním, je VPN dobrou volbou. Dobře chrání před sledováním online aktivit nebo při používání veřejné Wi-Fi sítě, a přitom nemá tak negativní dopad na rychlost zobrazování obsahu na webu.

I VPN má samozřejmě některé nevýhody, které je dobré zvážit. Služba VPN nebývá levnou záležitostí, a i když nezpomaluje prohlížení webového obsahu jako například síť Tor, i v jejím případě je nutné počítat s dopady na rychlost.

Ať už se rozhodnete VPN pořídit nebo ne, pamatujte – míra soukromí začíná vždy u nás samotných. Vždy si proto dávejte pozor, kolik osobních údajů a informací o sobě sdílíte online.

VPN

Virtuální privátní síť, představuje štít proti kybernetickým rizikům.
Chrání data tím, že je šifruje, skrývá vaši skutečnou polohu a identitu.

VYZKOUŠET

Právě druhý faktor, kterým bývá kód v SMS nebo potvrzení ve spárované aplikaci, je bezpečnostní závora, přes kterou útočníci neprojdou. Nejčastěji to všichni známe z internetového bankovnictví. Přesto, a to zvlášť v případě sociálních sítí, tuto možnost stále nevyužívají všichni uživatelé. Obětí může být přitom každý z nás.

Jak se útočník dostane do vašeho Facebooku nebo Instagramu

Bohužel, my sami, i když neúmyslně, hackerům často v útoku pomůžeme. Velmi běžným bezpečnostním selháním bývá výběr příliš jednoduchého hesla a jeho opakované využívání pro přístup do dalších účtů – typicky se může jednat o stejné heslo pro přístup do účtu na Facebooku nebo Instagramu a pro přihlášení do e-mailu.

Pokud útočníci použijí tzv. hrubou sílu, tedy pokusí se heslo prolomit dosazováním nejčastějších uživatelských hesel, slabé heslo je nejzranitelnější, a pokud jste kvůli lepšímu zapamatování použili takové heslo u více svých účtů, útočníci mají hned otevřené nejedny dveře.

Další chybou je vypnuté ověření dalším faktorem. Možná si říkáte, že hesla máte silná, tudíž hrubá síla ve vašem případě nemá šanci. Vaše hesla však mohou uniknout při velkých hackerských útocích na samotné poskytovatele sociálních sítí.

Funkce ověření druhým faktorem je u Facebooku nebo Instagramu zatím bezplatná a nastavit si ji můžete také v řadě e-mailových účtů nebo u dalších sociálních sítí. Když máte ověření dalším faktorem zapnuté, útočníci mají smůlu – i po zadání správné kombinace vašeho přihlašovacího jména a hesla a ani v případě, že získali přístup i do vašeho e-mailu a chtějí heslo získat přes odkaz Zapomenuté heslo, se nedostanou dál.

Pokud však hackeři znají vaše přihlašovací údaje a vy nemáte zapnuté ověření druhým faktorem, zahájí proces převzetí kontroly nad vaším účtem – změní heslo pro přístup do účtu, přidají ověření druhým faktorem na své telefonní číslo a přidají jinou e-mailovou adresu. Dokonce mohou pozměnit uživatelské jméno, které na sociální síti používáte – tím vám zabrání k opětovnému přihlášení ze zařízení, kde byl váš profil uložen a vy jste se mohli přihlásit bez zadávání hesla.

Útočníci pak také většinou zahájí druhou část svého útoku – mohou posílat řadu zpráv vašim kontaktům a také od nich zkusit získat přístupové údaje k jejich účtům.

Ne vždy je obnova účtu úspěšná. Dnes se však podíváme na případ, kdy můžete zkusit obnovit přístup přes svou e-mailovou adresu.

Dlouhá cesta k obnově

Návod pro obnovu svého účtu najdete jak na stránkách Facebooku, tak Instagramu. Může se přitom jednat o proces, který bude trvat poměrně dlouho a jak jsme řekli, nemusí být v různých fázích a ve všech případech úspěšný. Za zkoušku ale určitě stojí. V první řadě potřebujete mít přístup ke svému e-mailu, který máte na svém účtu na sociální síti nastaven jako primární – bez této podmínky nebude obnova možná.

Pokud zažádáte o zaslání přihlašovacího odkazu k obnovení na svoji primární e-mailovou adresu a nepřijde vám žádná zpráva, zkontrolujte si v e-mailové schránce seznam zablokovaných e-mailů. Pokud jste používali stejné heslo na napadené sociální síti i pro přihlášení do e-mailu, útočníci se možná mohli prolomit i sem a skrýt nebo zablokovat e-maily pro obnovu hacknutých účtů. Od samotného přístupu do e-mailu vás zatím nemuseli odříznout, aby si zajistili přístup k informacím, až se budete snažit účet obnovit. Pokud víte, že jste používali na Facebooku nebo Instagramu stejné heslo jako v případě svého e-mailu, okamžitě ho změňte a zapněte i v případě své elektronické pošty ověření dalším faktorem.

V následujícím kroku byste měli obdržet od podpory jednorázové kódy pro obnovení. Zde ale může nastat problém s tím, že hackeři už stihli zablokovat také přístup ze spárovaných zařízení, která jste měli ve svém účtu uložená (zablokují tedy předchozí lokaci nebo IP adresu vašeho zařízení). Nyní vás může sociální síť považovat za narušitele. V takovém případě se zkuste přihlásit ze zařízení, které jste běžně k přihlášení nepoužívali a z jiného, například několik kilometrů vzdáleného místa.

V okamžiku, kdy se vám podaří přihlásit do účtu (může se to podařit až na několikátý pokus, protože v Česku není dostupná lokální podpora v češtině s reálnými operátory a vše tedy probíhá přes automatizované funkce), jděte okamžitě do nastavení, vypněte dvoufaktorové ověřování a změňte telefonní číslo opět na to své. Jakmile toto provedete, ověření druhým faktorem opět zapněte – výzva k ověření již ale bude chodit na vaše číslo. V dalším kroku změňte heslo, které potvrdíte právě kódem ze zaslané SMS. Nyní jste vlastníkem účtu opět vy.

Zkontrolujte dále své uživatelské jméno. Pokud ho útočníci změnili, tak pravděpodobně kvůli tomu, abyste se na účet nemohli opětovně přihlásit ze svého telefonu nebo počítače – vaše přihlašovací obrazovka se uzamkla na předchozí uživatelské jméno, a nikoli na e-mailovou adresu, takže opětovné přihlášení je velmi obtížné, pokud se stále nejedná o původní uživatelské jméno spojené s aplikací. Uživatelské jméno změňte zpět na to původní. V nastavení také potvrďte své současné zařízení, ze kterého jste se opět úspěšně přihlásili.

Nyní vás ještě čeká spousta práce s vyřizováním případných zpráv, které za vás rozeslali útočníci vašim kontaktům.

Zkuste obnovit svůj účet na Facebooku nebo Instagramu krok za krokem:

#1

Přejděte do svého e-mailového účtu, který máte uvedený ve svém účtu na sociální síti, a ujistěte se, že v seznamu blokovaných adres nebo ve spamu nejsou žádné e-mailové adresy z Facebooku/Instagramu. Přišlo vám upozornění na změněné heslo, ale vy jste změnu neprovedli? Zamítněte ji prostřednictvím speciálního odkazu, který vám podpora na původní e-mail poslala.

#2

Odkaz pro obnovení přihlášení naleznete na oficiálních stránkách podpory Instagramu a Facebooku. Veškerá komunikace během obnovy vám od podpory přijde na váš e-mail, který máte spojený s účtem.

#3

Postupujte podle pokynů na obrazovce podpory. V případě Instagramu budete pravděpodobně požádáni o nahrání videozáznamu své tváře, ale tento krok bude fungovat pouze v případě, že váš účet již obsahuje vaše fotografie. Pokud to nefunguje, zkuste to znovu, dokud nebudete ověřeni. V případě Facebooku můžete být vyzváni k ověření prostřednictvím platného dokladu totožnosti.

#4

V případě úspěchu obdržíte kódy k obnovení, které budete muset v jednom z dalších kroků zadat.

#5

Zkuste se k účtu znovu přihlásit na jiném zařízení, ze kterého jste se ještě nepřihlašovali, ideálně z jiného místa než z domova.

#6

Jakmile se vám podaří přihlásit, vypněte dvoufázové ověření, změňte telefonní číslo na své a dvoufázové ověření opět zapněte. Namísto ověření v SMS či přes aplikaci WhatsApp můžete zvolit také ověření přes autentizační aplikaci. Výčet veškerých metod pro vaše zabezpečení najdete v nastavení svého účtu.

#7

Změňte heslo. Silné heslo by mělo mít minimálně 12 znaků, a to jak velká a malá písmena, číslice nebo speciální znaky. Pamatujte – každý váš online účet by měl mít své jedinečné heslo, které nepoužijte nikde jinde.

#8

Změňte zpět své uživatelské jméno, pokud ho hackeři také upravili. Pokud ho nezměníte zpět, pravděpodobně se nebudete moct přihlásit na zařízeních, ze kterých ke svým účtům na sociálních sítích běžně přistupujete.

#9

Nakonec zkontrolujte seznam blokovaných kontaktů ve svém účtu. Je možné, že tam hackeři přidali některé vaše blízké přátele, kteří se snažili na útok upozornit.

Pokud bychom připustili, že nás provozovatelé sociálních sítí či výrobci aplikací a zařízení dokáží odposlouchávat, potřebují k tomu neodmyslitelně zařízení se zabudovaným mikrofonem – mluvíme samozřejmě o smartphonu, počítači nebo dalších chytrých zařízeních, která můžete najít také pod označením internet věcí (z angličtiny Internet of Things – IoT).

Virtuální asistenti, kteří nám naslouchají

Existují přitom chytrá zařízení, které mají naslouchání v popisu své práce. Příkladem za všechny mohou být chytrá zařízení s virtuální asistentkou Alexa od firmy Amazon, třeba chytré reproduktory, které zvuk nejen vydávají, ale také slyší, co říkáte. Obdobou je také Asistent Google nebo známá Siri od společnosti Apple.

Náš kolega Jake Moore z ESETu jeden takový chytrý reproduktor Echo od Amazon podrobil zkoušce. Přivedla ho k tomu jeho kamarádka, která nemohl přijít na to, jak o ní může její bývalý partner, se kterým již nějakou dobu nežila, vědět informace z jejího nového života, které zmínila jen v soukromých rozhovorech. Antivirový program nenašel v jejích zařízeních nic podezřelého, nicméně se přiznala, že po rozchodu s partnerem nezměnila žádná hesla ke svým účtům. A jeden takový měli s tehdejším partnerem sdílený pro rodinný chytrý reproduktor Amazon Echo Dot, který nyní používala jen ona.

Jakea zajímalo, jestli zařízení mohl kdokoli s přístupem k účtu použít k odposlechu na dálku prostřednictvím aplikace. To by mu umožnilo odposlouchávat konverzace v místnosti, ve které bylo chytré zařízení s asistentkou Alexou umístěno. Amazon Echo Dot si pořídil a spároval ho se svým telefonem. V nastavení aplikace pak povolil u svého zařízení funkci Drop In v sekci Komunikace. Zapnutí funkce se ohlásilo rozsvícením zeleného světelného proužku na zařízení a zvukovým signálem. Nyní Jake slyšel všechny zvuky vycházející z místnosti, kde se reproduktor nacházel.

Věnujte pozornost nastavení

Některá chytrá zařízení lze vyjmout z krabice a ihned je zapojit a používat s výchozím – a tedy obvykle nezabezpečeným – nastavením. I přesto byste vždy měli věnovat pozornost vlastnímu nastavení nového chytrého zařízení při prvním spuštění. Jak se ukázalo na případu výše, chytrá zařízení jsou jen nástrojem v rukou někoho, kdo je může zneužít ve svůj prospěch.

S každým spuštěním nového technologického doplňku ve vaší domácnosti byste měli věnovat pozornost následujícím věcem:

• Vždy používejte silná a jedinečná hesla, tedy pro každý účet jedno unikátní heslo, které nepoužijete jinde. Ideálně ani jeho část.
• Pokud to nastavení umožňuje, v účtu zařízení povolte dvoufaktorové ověřování.
• Věnujte čas kontrole výchozího nastavení zařízení.
• Připojujte se pouze k dalším zařízením, ke kterým máte přístup pouze vy.
• Provádějte pravidelnou údržbu svých účtů – nastavte uživatelská oprávnění a zakažte nebo odstraňte účty, které už nepotřebujete.
• V případě podezření, že k účtu má přístup někdo, kdo by neměl, změňte heslo.
• Při citlivých rozhovorech zařízení vypněte nebo zakažte režim odposlechu.

Facebook a odposlechy – jak to tedy je?

V případě sociálních sítí nejsme spotřebitelé a zákazníci v pravém slova smyslu – neplatíme za jejich používání žádný poplatek, ale spíše sebou samými. Sociální sítě sdružují na jednom místě různé aktéry a fungují jako jedno velké hřiště pro značky a jejich potenciální zákazníky.

Samotný Facebook (společnost Meta) uvádí, že mikrofon ve vašem zařízení nepoužívá k odposlouchávání ani k zacílení reklamy. Naopak ale potvrzuje, že o nás shromažďuje celou řadu informací, které k cílení reklamy může používat. Některé informace navíc přebírá i od svých partnerů. To, jaké informace o vás Facebook shromažďuje, můžete zjistit ve vašem účtu.

Facebook ví jen to, co mu sami o sobě sdělíme, a není toho málo. Jde prakticky o všechna data o nás a o naší online aktivitě, a to i mimo Facebook – naše pohlaví, věk, naše interakce, platby, hledání na internetu, prokliky na články, „lajky“ na sociálních sítích (Společnost Meta kromě Facebooku provozuje také Messenger, Instagram a WhatsApp), “lajky”, které dáme na stránkách s Facebook plug-inem, informace o naší lokalitě nebo informace o povolených oprávněních jiným aplikacím. Z toho všeho Facebook skládá přesný obrázek naší osoby a provádí i jistou predikci toho, co uděláme.

Facebook tak neposlouchá to, co si s přáteli říkáte, ale máte pro něj s přáteli stejný „reklamní profil“ – stejný věk, pohlaví a bydlíte třeba kousek od sebe. Proto na vás bude cílit reklama na stejnou nově otevřenou restaurací ve vaší čtvrti. Pokud někdo z vašich přátel sdílel informace o nové restauraci, nebo jí dal lajk, je to další důvod, proč zobrazit reklamu i vám.

Naše data a soukromí jsou to nejcennější, co máme

Společnosti ve svých zásadách často uvádějí míru využívání informací, které o nás prostřednictvím svých aplikací a zařízení shromažďují. Vždy je dobré si minimálně přečíst, jaká data a oprávnění aplikace požaduje, jaká společnost je spravuje a s kým je sdílí.

Známí technologičtí giganti jako Amazon, Apple, Meta nebo Google a poskytovatelé aplikací třetích stran jsou každopádně pod drobnohledem kvůli tomu, jak nakládají s našimi osobními údaji. Díky tomu, že žijeme v Evropské unii, nás chrání také zákony na ochranu osobních údajů. Tato práva máme díky nařízení GDPR, které v Česku platí v rámci zákona č. 110/2019 Sb. o zpracování osobních údajů.

Pokud vás cílená reklama obtěžuje, nastavte aplikacím pouze nezbytná oprávnění pro jejich fungování, a poskytujte jim pouze minimum informací o sobě. Při brouzdání na webu se rozhodujte, jestli odsouhlasíte používání souborů cookie, a to zejména těch marketingových.