← Zpět na Blog

Kompletní průvodce dvoufaktorovou autentizací (2FA)

2FA8. ledna 2026·7 min čtení

Dokonce ani to nejsilnější heslo nestačí, pokud se ho zmocní útočník prostřednictvím úniku dat, phishingu nebo keyloggeru. Dvoufaktorová autentizace (2FA) přidává druhou vrstvu ochrany, která téměř znemožňuje neoprávněný přístup – i když je vaše heslo prozrazeno.

Complete Guide to Two-Factor Authentication (2FA)
Kompletní průvodce dvoufaktorovou autentizací (2FA)

Jak 2FA funguje

Dvoufaktorové ověření vyžaduje dva různé typy ověření:

  1. Něco, co víte — Vaše heslo nebo PIN
  2. Něco, co máte — Váš telefon, bezpečnostní klíč nebo ověřovací aplikace
  3. Něco, čím jste — otisk prstu, sken obličeje nebo jiné biometrické údaje

Kombinací dvou z těchto faktorů, i když je jeden prolomen, zůstane váš účet chráněn.

Porovnání metod 2FA

[[ 5][PG [[ ★★★☆☆[[[PGTO K78★★★★☆[[ [[ 102★★★★★[[[PGTO K114★★★★☆
MetodaZabezpečeníPohodlí
Hardwarový klíč (YubiKey)★★★★★25-70 $
Authenticator Aplikace★★★★☆Zdarma
Push Oznámení★★★★☆Zdarma
SMS Kód★★☆☆☆Zdarma
E-mail Kód★★☆☆☆Zdarma

Proč je SMS 2FA riskantní

I když je 2FA založené na SMS lepší než nic, má známé zranitelnosti:

Doporučení: Jako primární metodu 2FA použijte aplikaci pro ověřování (Google Authenticator, Authy nebo Microsoft Authenticator). Rezervujte SMS pouze jako zálohu.

Jak nastavit 2FA

Účet Google

  1. Přejděte na myaccount.google.com → Zabezpečení
  2. Klikněte na "Dvoufázové ověření" → Začněte
  3. Vyberte svou metodu (doporučena aplikace pro ověřování totožnosti)
  4. Naskenujte QR kód pomocí své ověřovací aplikace
  5. Zadejte ověřovací kód a uložte záložní kódy

Apple ID

  1. Nastavení → [Vaše jméno] → Přihlášení a zabezpečení
  2. Zapněte dvoufaktorové ověřování
  3. Ověřte své důvěryhodné telefonní číslo
  4. Postupujte podle pokynů na obrazovce

Účet Microsoft

  1. Přejděte na account.microsoft.com → Zabezpečení
  2. Klikněte na „Pokročilé možnosti zabezpečení“
  3. V části „Dvoufázové ověření klikněte na „Zapnout“
  4. Postupujte podle průvodce nastavením

Záložní kódy: Vaše záchranná síť

Při nastavování 2FA poskytuje většina služeb záložní kódy — jednorázové kódy, které vám umožní přístup k účtu, pokud ztratíte zařízení 2FA. Vždy:

Posílejte také svá hesla →

Často kladené otázky

Co je dvoufaktorová autentizace?

Dvoufaktorová autentizace (2FA) je bezpečnostní metoda, která vyžaduje dvě různé formy ověření pro přístup k účtu: něco, co znáte (heslo), plus něco, co máte (telefon, bezpečnostní klíč) nebo něco, čím jste (otisk prstu).

Která metoda 2FA je nejbezpečnější?

Hardwarové bezpečnostní klíče (jako YubiKey) jsou nejbezpečnější metodou 2FA, následují ověřovací aplikace. 2FA založená na SMS je nejméně bezpečná možnost, ale stále výrazně lepší než žádná 2FA.

Co se stane, když ztratím své 2FA zařízení?

Většina služeb poskytuje záložní kódy během nastavení 2FA. Uložte je bezpečně. Obvykle můžete také obnovit přístup prostřednictvím zákaznické podpory s ověřením identity nebo použít záložní metodu 2FA, kterou jste nakonfigurovali.

Související nástroje