Druhá brána (2FA) · Kod med Martin

Dvoje dveře

Heslo je první brána. Druhá brána (2FA, ověření ve dvou krocích) chce ještě kód z telefonu nebo z aplikace. Kdo ukradne jen heslo, dovnitř neprojde.

Představ si vchod do školy. Heslo je klíč. Druhá brána je vrátný, který se zeptá na číslo z papírku, který máš jen ty. Klíč se dá okopírovat z úniku. Papírek je ten den jiný. Proto to drží.

Zapni to na:

školní účet (když to škola umí — často to zapne ona)
hlavní e-mail rodiče, na který padají reset hesla
Disk, kde visí sešity
Apple ID / Google účet, kterým se telefon hlásí

Hra s pěti levely počká. Nejdřív dveře, kterými teče škola a fotky. Pak zbytek, když zbude čas.

Záložní kódy (sada jednorázových čísel) patří k rodiči, do trezoru — ne do chatu, ne do fotek, ne na plochu jako kody.txt. Když telefon spadne do záchodu, ty kódy jsou náhradní klíč. Hlídá je dospělý.

⚠️

Když někdo volá „řekni kód, co ti právě přišel“, je to podvod. Kód nikdy nečti do sluchátka. Ani „podpoře“ hry. Ani „Microsoftu“. Ani „Google“. Ani „školnímu IT“, které volá z neznámého čísla. Ani kamarádovi, který „jen kontroluje, že ti to chodí“. Pravá služba kód do telefonu nechce. Kód je klíč. Klíč se nečte cizímu hlasu.

Jak to zapnout (s rodičem)

Ty klikáš. Rodič kouká. Heslo k e-mailu nečteš sourozenci přes kuchyň. Školní postup, který řekne učitel, má přednost před tímhle návodem.

S rodičem otevřete účet, který fakt hlídá život: Google / školní Workspace / Apple.
Google: prohlížeč → Účet Google → Zabezpečení → Ověření ve dvou krocích. Na telefonu: Nastavení → Google → Spravovat účet → Zabezpečení.

iPhone (Apple ID): Nastavení → [tvé jméno] → Přihlášení a zabezpečení → Dvoufaktorové ověření. Když je zapnuté, nech ho. Nevypínej „aby to bylo pohodlnější“.

Škola: často to zapne správce. Neobcházej to. Není to trest. Je to zámek od sešitů.
Zapněte. Telefon rodiče nebo školní postup, který řekne učitel. Aplikace s kódy (správce / oficiální aplikace účtu) je v pořádku. Není potřeba nic „lámat“ ani hledat zkratky.
Záložní kódy vytiskněte nebo uložte do správce hesel, který hlídá rodič. Ne do Notes pojmenovaných kody. Ne do fotky lístečku. Ne do chatu „ať to mám“.

Když účet nabídne „důvěryhodné zařízení“, to je tenhle telefon, který už rodič zná. Cizí počítač v knihovně jako důvěryhodný neukládej. Po práci se odhlás.

Když ti kód nepřijde, nevolej první číslo z SMS. Počkej. Zkus síť. Zeptej se rodiče. Škola má postup, který zná učitel. Hledat „jak to obejít, když kód nejde“ sem nepatří. Druhá brána má zůstat stát. Záložní kód u rodiče je ten plán B. Ne vypnutí brány.

Co dělat, když kód přijde

Přišel SMS nebo oznámení. Ty ses zrovna přihlašoval. Použij ho u sebe na té stránce. Hotovo.

Přišel kód a ty ses nepřihlašoval. Někdo zkouší dveře. Neklikej na odkaz ve zprávě. Rodiči řekni: přišel kód a já jsem se nehlásil. Heslo se může změnit. Kód nikomu nečti. I kdyby volali „jsme škola, ověřujeme účet, jinak ho zablokujeme“. Spěch + kód = podvod. Zavoláš škole ty, číslem z bakaláře, ne z té SMS.

Kamarád napíše „pošli kód, jsem u tebe v účtu, potřebuju“. Ne. Účet se nepůjčuje. Kód se nepůjčuje. Z kapitoly o sdílení účtů to platí dvojnásob.

Co říct nahlas

Rodiči:

„Chci zapnout druhou bránu na mail, kam chodí škola. Sedneš si vedle? Záložní kódy si vezmeš ty. Já je nebudu fotit. A když mi někdo zavolá o kód, nečtu ho. Ani když bude znít jako banka.“

Sourozenci:

„Když ti přijde šest čísel a někdo volá, že je z hry, zavěs. Kód je klíč. Klíč se nečte do telefonu. Řekni mámě, že volali.“

Babičce:

„Když na mobil přijde kód a zároveň volají, že ho mají slyšet, je to podvod. Zavěste. Nám to řekněte. Banka tohle nechce.“

Operátorovi / „podpoře“ z neznámého čísla:

„Neříkám kódy. Zavolám sám na číslo z účtu.“ Pak zavěs. Najdi číslo u rodiče, ne ve zprávě, která právě přišla.

💡

Druhá brána není na to, abys ji obcházel, když zapomeneš telefon. Na to jsou záložní kódy u rodiče. Když telefon není, jdeš za rodičem. Nehledáš návod, jak bránu vypnout. Vypnout ji „na chvíli“ umí spousta podvodů. Nech ji zapnutou.

Audit telefonu

Do auditu napiš: 2FA ano / škola řeší / zatím ne — který účet. Jedna řádka. Do rodinných pravidel věta: Kód z telefonu nikomu nečteme. Ani do sluchátka. Ani „podpoře“.

Školní účet nesahej, když učitel řekl, že to zapnou oni. Napiš škola řeší. To je splněno.

Teď ty 💪

Alespoň jeden důležitý účet má druhou bránu, nebo víte, že škola ji zapne ona. Napiš do auditu: 2FA ano / škola řeší / zatím ne.

Nacvič s rodičem větu: kód nečtu. Ať ji slyší i sourozenec. Podvod volá, když je klid pryč. Věta musí být hotová předem.

✅

Kontrola: Víš, k čemu je kód z telefonu. Víš, že se neříká do sluchátka. Záložní kódy nejsou v chatu. Jsou u rodiče.

Co si z téhle lekce odnést

Heslo + kód. I když heslo unikne, účet ne.
Záložní kódy k rodiči. Ne na plochu, ne do fotek.
Kód z SMS ani z aplikace nikomu nečti. Pravá služba ho do telefonu nechce.
iPhone: Nastavení → [jméno] → Přihlášení a zabezpečení. Google: Účet → Zabezpečení → Ověření ve dvou krocích.