Dvoustupňové ověřování – bezpečnější přihlašování nejen k vašemu MS účtu (návod)

V tomto návodu si vysvětlíme, co je to dvoustupňové ověřování a jak jej zapnout a používat nejen s vaším Microsoft účtem. Navíc si ukážeme šikovnou aplikaci Authentifikator, která vše výrazně z jednodušší.

(9.6.16): Návod doplněn a aktualizován.

Co znamená dvoustupňové ověřování?

Na začátek si ve stručnosti povíme, co to vlastně dvoustupňové ověřování je a k čemu slouží. Jedná se o proces zahrnující dva nezávislé způsoby ověření uživatele při přihlašování. Standardní jednostupňové přihlašování je nejméně bezpečné, protože jediným ověřením je heslo, které může být v některých situacích "prolomitelné". Podstatně bezpečnějším způsobem je k samotnému heslu přidat další způsob ověření identity uživatele například pomocí hesla zaslaného formou SMS na mobilní telefon nebo kódu vygenerovaným bezpečnostní aplikací. Tímto rozdělením na znalost hesla a fyzické vlastnictví zařízení generující/přijímající kód dochází k tomu, že při odcizení jedné fáze přihlášení (heslo nebo zařízení) je útočníkovi přihlášení znemožněno, neboť nemá přístup k fázi druhé. Názorným příkladem je přihlášení k internetovému bankovnictví, kde potřebujete znát nejen přístupové údaje, ale přihlášení případně alespoň odeslání platebního příkazu musíte potvrdit zaslaným SMS kódem či aplikací banky.

 

Jak zapnout dvoustupňové ověřování u Microsoft účtu?

My si v tomto návodu ukážeme, jak zapnout dvoustupňové ověřování k Microsoft účtu, který každý používá ve svém telefonu s Windows Phone nebo tabeletu či PC s Windows 8/8.1/10. Pro druhý stupeň ověření využijeme kód generovaný mobilním telefonem se systémem Windows Phone, který máme většinou u sebe. Alternativně lze použít i telefon se systémem Android nebo iOS nebo klasickou SMSku.

 

1) Přihlaste se standardně ke svému Microsoft účtu například skrze web www.live.com nebo www.onedrive.com. Následně v pravém horním rohu klikněte na obrázek vašeho účtu a vyberte položku Zobrazit účet.

Dvoustupňové ověřování

2) Pokud přistupujete ke svému účtu na vašem zařízení poprvé, bude vyžadováno dodatečné ověření identity zadáním bezpečnostního kódu zaslaného na váš telefon nebo email, který jste zadali při registraci účtu. 

Dvoustupňové ověřování Dvoustupňové ověřování Dvoustupňové ověřování 

3) Na stránce nastavení vašeho účtu zvolte v hlavní nabídce Zabezpečení a ochrana osobních údajů a v sekci Zabezpečení účtu zvolte položku Další nastavení zabezpečení.

Dvoustupňové ověřování

4) Na stránce Nastavení zabezpečení najděte sekci Dvoustupňové ověřování a klikněte na Nastavit dvoustupňové ověřování.

Dvoustupňové ověřováníDvoustupňové ověřování


 

5) Klikneme na tlačítko Další, poté si opište kód pro obnovu přístupu k účtu. Budete ho potřebovat, kdybyste náhodou přišli o telefon a neměli tak možnost generovat kód. Proto není vhodné si jej zapisovat do telefonu ani třeba ukládat na OneDrive. Doporučujeme například si jej napsat na kousek papíru a uschovat do peněženky nebo na jiné bezpečné místo. Po zapsání kódu pro obnovení klikněte na Další a poté na Dokončit.

Dvoustupňové ověřováníDvoustupňové ověřováníDvoustupňové ověřování

6) Nyní je už vše nastaveno, což si lze ověřit na stránce Nastavení zabezpečení, kde můžete přidávat i další ověřovací aplikace nebo způsoby.

Dvoustupňové ověřování

Efektivní přihlašování pomocí aplikace Authenticator

Posledním krokem je instalace a nastavení aplikace pro ověření - Microsoft Authenticator. K dispozici je verze pro Windows Phone 8.1 i pro Windows 10 Mobile. V případě druhého jmenovaného je ale třeba mít v telefonu nainstalováno nějaké z novějších (RedStone) sestavení systému. Bohužel na klasické finální verzi systému aplikace prozatím nefunguje. Po spuštění aplikace se řiďte jednoduchými pokyny na displeji. V podstatě se jen stačí proklikat nabídkami a na závěr vybrat Microsoft účet, který chcete zabezpečit.

Verze pro Windows Phone 8.1:

Authenticator

Cena: Zdarma

Verze pro Windows 10 Mobile (pouze RedStone)

Jak dvoustupňové ověřování v praxi funguje?

Praktické fungování dvoustupňového ověřování je velice jednoduché a díky aplikaci Authenticator také pohodlné. Pokaždé, když se budete přihlašovat ke svému Microsoft účtu, zadáte standardně e-mail a heslo a následně bude vyzváni ke schválení "žádosti". Tato žádost se na telefonu zobrazí jako standardní upozornění, kde je možnost tlačítkem přístup povolit či odmítnout. Jedním kniknutím tak přístup povolíte bez nutnosti zdlouhavého opisování kódů apod. Samozřejmě pokud aplikaci nepoužíváte, budete muset kód z SMS standardně opsat.

Aplikace Authenticator navíc umí ověřovat i další účty jako je například Google apod. Její možnosti jsou tak velice široké.

Pokud byste narazili na problém s nějakou aplikací, která bude opětovně žádat zadání hesla, řešení naleznete v tomto návodu.

 

 

Komentáře (1)

Pro přidání komentáře musíte být přihlášeni. Přihlásit se

martinkp

10 | 06 | 16 08:52
Používám "Microsoft ověřovací aplikaci Verze: 1.0.1.0" na Lumii 950XL na normálním buildu 10.0.10586.318 a funguje mi bez problémů. Podle ikony je to verze pro Windows 8.1, ale funguje bez problémů na W10. 0

Mohlo by vás zajímat

Horizon Go CZ - Interaktivní televize od UPC nyní i na Windows 10 (Mobile)

Sledujte více jak 120 televizních programů, přehrávejte již odvysílané pořady až 7 dní zpětně a vybírejte z více než 2000 filmů, seriálů i pořadů z Videotéky My Prime od UPC

Jindřich Lukeš | software včera v 14:00

Facebook Messenger – oficiální aplikace pro Windows 10 (Mobile)

(9. 12.): Nová verze s řadou drobných vylepšení. // Facebook uvolnil finální verzi univerzální chatovací aplikace Facebook Messenger, která je nyní dostupná pro Windows 10 (Mobile).

Tereza Kratochvílová | software včera v 13:28

Windows 10 Insider Preview v. 14986: Nové Insider sestavení pro PC s řadou novinek

K dispozici je další testovací sestavení Windows 10 v rámci Fast Ring Insideru, tentokrát přinášející celou řadu novinek a vylepšení.

Jindřich Lukeš | články včera v 00:29

Mobilní PC revoluce začíná – desktopové Windows 10 a klasické aplikace pro PC přichází na mobilní procesory ARM

Microsoft oznámil jedu z největších technologických novinek. Plnohodnotné Windows 10 vč. podpory klasických x86 aplikací poběží na nejnovější mobilních ARM procesorech od Qualcommu.

Jindřich Lukeš | články před 2 dny

Konference Microsoft Build 2017 se uskuteční v květnu, nač se můžeme těšit?

Microsoft oznámil přesný termín každoroční vývojářské konference Build. Co můžeme očekávat?

Jindřich Lukeš | články 08 | 12 | 16
Vážení čtenáři, na WMManii využíváme k personalizaci obsahu, analýze návštěvnosti, apod. cookies. Prohlížením těchto stránek tedy souhlasíte s jejich používáním. Děkujeme. Co jsou cookies?   Rozumím