Dvoustupňové ověřování – bezpečnější přihlašování nejen k vašemu MS účtu (návod)

V tomto návodu si vysvětlíme, co je to dvoustupňové ověřování a jak jej zapnout a používat nejen s vaším Microsoft účtem. Navíc si ukážeme šikovnou aplikaci Authentifikator, která vše výrazně z jednodušší.

(9.6.16): Návod doplněn a aktualizován.

Co znamená dvoustupňové ověřování?

Na začátek si ve stručnosti povíme, co to vlastně dvoustupňové ověřování je a k čemu slouží. Jedná se o proces zahrnující dva nezávislé způsoby ověření uživatele při přihlašování. Standardní jednostupňové přihlašování je nejméně bezpečné, protože jediným ověřením je heslo, které může být v některých situacích "prolomitelné". Podstatně bezpečnějším způsobem je k samotnému heslu přidat další způsob ověření identity uživatele například pomocí hesla zaslaného formou SMS na mobilní telefon nebo kódu vygenerovaným bezpečnostní aplikací. Tímto rozdělením na znalost hesla a fyzické vlastnictví zařízení generující/přijímající kód dochází k tomu, že při odcizení jedné fáze přihlášení (heslo nebo zařízení) je útočníkovi přihlášení znemožněno, neboť nemá přístup k fázi druhé. Názorným příkladem je přihlášení k internetovému bankovnictví, kde potřebujete znát nejen přístupové údaje, ale přihlášení případně alespoň odeslání platebního příkazu musíte potvrdit zaslaným SMS kódem či aplikací banky.

 

Jak zapnout dvoustupňové ověřování u Microsoft účtu?

My si v tomto návodu ukážeme, jak zapnout dvoustupňové ověřování k Microsoft účtu, který každý používá ve svém telefonu s Windows Phone nebo tabeletu či PC s Windows 8/8.1/10. Pro druhý stupeň ověření využijeme kód generovaný mobilním telefonem se systémem Windows Phone, který máme většinou u sebe. Alternativně lze použít i telefon se systémem Android nebo iOS nebo klasickou SMSku.

 

1) Přihlaste se standardně ke svému Microsoft účtu například skrze web www.live.com nebo www.onedrive.com. Následně v pravém horním rohu klikněte na obrázek vašeho účtu a vyberte položku Zobrazit účet.

Dvoustupňové ověřování

2) Pokud přistupujete ke svému účtu na vašem zařízení poprvé, bude vyžadováno dodatečné ověření identity zadáním bezpečnostního kódu zaslaného na váš telefon nebo email, který jste zadali při registraci účtu. 

Dvoustupňové ověřování Dvoustupňové ověřování Dvoustupňové ověřování 

3) Na stránce nastavení vašeho účtu zvolte v hlavní nabídce Zabezpečení a ochrana osobních údajů a v sekci Zabezpečení účtu zvolte položku Další nastavení zabezpečení.

Dvoustupňové ověřování

4) Na stránce Nastavení zabezpečení najděte sekci Dvoustupňové ověřování a klikněte na Nastavit dvoustupňové ověřování.

Dvoustupňové ověřováníDvoustupňové ověřování


 

5) Klikneme na tlačítko Další, poté si opište kód pro obnovu přístupu k účtu. Budete ho potřebovat, kdybyste náhodou přišli o telefon a neměli tak možnost generovat kód. Proto není vhodné si jej zapisovat do telefonu ani třeba ukládat na OneDrive. Doporučujeme například si jej napsat na kousek papíru a uschovat do peněženky nebo na jiné bezpečné místo. Po zapsání kódu pro obnovení klikněte na Další a poté na Dokončit.

Dvoustupňové ověřováníDvoustupňové ověřováníDvoustupňové ověřování

6) Nyní je už vše nastaveno, což si lze ověřit na stránce Nastavení zabezpečení, kde můžete přidávat i další ověřovací aplikace nebo způsoby.

Dvoustupňové ověřování

Efektivní přihlašování pomocí aplikace Authenticator

Posledním krokem je instalace a nastavení aplikace pro ověření - Microsoft Authenticator. K dispozici je verze pro Windows Phone 8.1 i pro Windows 10 Mobile. V případě druhého jmenovaného je ale třeba mít v telefonu nainstalováno nějaké z novějších (RedStone) sestavení systému. Bohužel na klasické finální verzi systému aplikace prozatím nefunguje. Po spuštění aplikace se řiďte jednoduchými pokyny na displeji. V podstatě se jen stačí proklikat nabídkami a na závěr vybrat Microsoft účet, který chcete zabezpečit.

Verze pro Windows Phone 8.1:

Authenticator

Cena: Zdarma

Verze pro Windows 10 Mobile (pouze RedStone)

Jak dvoustupňové ověřování v praxi funguje?

Praktické fungování dvoustupňového ověřování je velice jednoduché a díky aplikaci Authenticator také pohodlné. Pokaždé, když se budete přihlašovat ke svému Microsoft účtu, zadáte standardně e-mail a heslo a následně bude vyzváni ke schválení "žádosti". Tato žádost se na telefonu zobrazí jako standardní upozornění, kde je možnost tlačítkem přístup povolit či odmítnout. Jedním kniknutím tak přístup povolíte bez nutnosti zdlouhavého opisování kódů apod. Samozřejmě pokud aplikaci nepoužíváte, budete muset kód z SMS standardně opsat.

Aplikace Authenticator navíc umí ověřovat i další účty jako je například Google apod. Její možnosti jsou tak velice široké.

Pokud byste narazili na problém s nějakou aplikací, která bude opětovně žádat zadání hesla, řešení naleznete v tomto návodu.

 

 

Komentáře (1)

Pro přidání komentáře musíte být přihlášeni. Přihlásit se

martinkp

10 | 06 | 16 08:52
Používám "Microsoft ověřovací aplikaci Verze: 1.0.1.0" na Lumii 950XL na normálním buildu 10.0.10586.318 a funguje mi bez problémů. Podle ikony je to verze pro Windows 8.1, ale funguje bez problémů na W10. 0

Mohlo by vás zajímat

Zajímavý koncept Surface Phonu vytvořený na základě nedávno schválených patentů Microsoftu

Jindřich Lukeš | články včera v 00:00

Microsoft pracuje na novém více přizpůsobitelném uživatelské rozhraní

Nové uživatelské rozhraní Windows by se mělo snadno přizpůsobit všem úhlopříčkám displejů a mělo by nabídnout stejný uživatelský zážitek bez rozdílu zařízení, na kterém systém poběží.

Jindřich Lukeš | články 19 | 01 | 17

Fujitsu představilo 18 nových zařízení s Windows 10 vč. 6“ tabletu

Fujitsu představilo 18 nových zařízení primárně pro Japonsko mezi kterými je i zajímavý 6" tablet s Windows 10.

Jindřich Lukeš | články 18 | 01 | 17

Jaká je aktuální nabídka datových balíčků? (sponzorovaný článek)

Široká nabídka od mobilních operátorů umožňuje být online vždy a všude každému. Stačí si jen zvolit, kolik dat měsíčně potřebujete a kolik peněz jste ochotni do stálého připojení k internetu investovat.

Jindřich Lukeš | články 18 | 01 | 17

Surface Phone jako skládací tablet? Nové patenty Microsoftu mnohé naznačují

Podle aktuálních informací z patentového úřadu a dřívějších spekulací se zdá, že Surface Phone by mohl být ve skutečnosti skládací tablet.

Jindřich Lukeš | články 16 | 01 | 17
Vážení čtenáři, na WMManii využíváme k personalizaci obsahu, analýze návštěvnosti, apod. cookies. Prohlížením těchto stránek tedy souhlasíte s jejich používáním. Děkujeme. Co jsou cookies?   Rozumím