Zabezpečení e-mailové adresy

Heslo by mělo být náhodně vygenerované, delší než 12 znaků a nejlépe vytvořené a uložené správcem hesel. Nesmíte ho sdílet mezi více službami. Bez ohledu na to, jak složité vaše heslo je – pokud stejné heslo používáte na různých platformách, riskujete, že bude prolomeno na špatně chráněném webu a zneužito u všech vašich účtů.

Správce hesel je nástroj, který za vás hesla vytváří a ukládá, takže můžete používat různá hesla na různých webech a ve službách, aniž byste si je museli pamatovat. Generuje silná a složitá hesla, která je pro člověka prakticky nemožné uhodnout.

Více informací o správcích hesel najdete v materiálech organizace Electronic Frontier Foundation (EFF) věnovaných zabezpečení hesel.

Nejúčinnější metodou je aktivovat dvoufaktorové ověření (2FA) na vašem e-mailovém účtu. Po aktivaci 2FA vyžaduje každý pokus o přihlášení k účtu zadání dodatečného přístupového kódu vedle uživatelského jména a hesla. Tento přístupový kód je zpravidla uložen v aplikaci v telefonu a obnovuje se každých 30 sekund. Lze také použít bezpečnostní klíč, například YubiKey.

Důrazně doporučujeme používat na e-mailovém účtu metodu 2FA jinou než SMS. Proč, se dozvíte v našem bezpečnostním doporučení k mobilním telefonům.

Seznam poskytovatelů e-mailu s podporou 2FA (neudržujeme ho my a nemusí být úplný) najdete zde. Pokud si nejste jisti, zda váš poskytovatel e-mailu podporuje 2FA, prostudujte jeho dokumentaci podpory nebo kontaktujte jejich zákaznickou podporu.

Mnoho poskytovatelů e-mailových služeb nabízí možnosti obnovení přístupu k e-mailovému účtu pro případ, že se z něj vyloučíte nebo zapomenete heslo. Tito poskytovatelé často umožňují nastavit záložní e-mailový účet pro obnovení přístupu nebo zaregistrovat telefonní číslo pro příjem SMS nebo hlasového hovoru. Obě tyto možnosti lze zneužít – důrazně doporučujeme žádnou z nich nenastavovat. Možná vás překvapí, jak snadné je naklonovat SIM kartu nebo jak jednoduše může podvodník zavolat vašemu operátorovi a přesvědčit pracovníka zákaznické podpory, že je to skutečně váš e-mailový účet. Pokud máte k e-mailovému účtu přiřazené telefonní číslo, odstraňte ho nebo ho deaktivujte jako možnost obnovení přístupu.

Podrobnosti najdete v našem bezpečnostním upozornění týkajícím se mobilních telefonů.

Zkontrolujte nastavení e-mailu a ověřte, zda někdo nenastavil přeposílání zpráv na jiný e-mailový účet bez vašeho vědomí.

Zkontrolujte nedávnou aktivitu e-mailového účtu a podrobnosti o všech přihlášeních. V přehledu aktivity účtu zjistíte, zda není váš účet aktuálně přihlášen na jiném zařízení.

Nastavení PGP šifrování e-mailů na vašem e-mailovém účtu a na účtu Kraken zajistí, že pouze vy budete moci číst zprávy zasílané z našich systémů – například za účelem resetování hesla, zjištění uživatelského jména nebo provedení jiných akcí v účtu.