Jak zabezpečit své online účty a nepřijít o data
Aktualizováno: 10. 7. 2026
Správné zabezpečení účtů online je dnes stejně důležité jako zamykání dveří, přesto ho většina lidí odbývá jedním heslem použitým všude. E-mail, bankovnictví i sociální sítě obsahují data, o která můžete přijít během chvíle. Útočníci jsou vynalézaví, ale několik základních kroků vás ochrání před drtivou většinou hrozeb. V tomto návodu nezůstaneme u obecného „mějte silné heslo“projdeme konkrétní nástroje a nastavení, která zavedete během jednoho večera a která zvednou vaši bezpečnost o řád.
Silná a jedinečná hesla (a proč délka vítězí)
Nejdůležitější pravidlo: pro každou službu jiné heslo. Jedno prolomené heslo pak neohrozí vše ostatní. A protože počítače lámou hesla hrubou silou, rozhoduje hlavně délka, dlouhá „přístupová fráze“ typu spojení čtyř náhodných slov je bezpečnější a lépe zapamatovatelná než krátký shluk znaků. Vyhněte se jménům, datům narození a slovníkovým slovům.
Správce hesel: jedna změna, obrovský rozdíl
Pamatovat si desítky dlouhých hesel nejde, proto použijte správce hesel. Bezpečně je uloží, sám vygeneruje silná a jedinečná hesla a vyplní je za vás; vy si pamatujete jediné hlavní heslo. Osvědčené volby:
| Nástroj | Poznámka |
|---|---|
| Bitwarden | Zdarma, otevřený kód, napříč zařízeními |
| 1Password | Placený, velmi uživatelsky přívětivý |
| KeePassXC | Zdarma, data držíte lokálně u sebe |
| Správce v prohlížeči / telefonu | Lepší než nic, ale dedikovaný správce je bezpečnější |
Zavedení správce hesel je jeden z nejúčinnějších a nejjednodušších kroků ke zvýšení bezpečnosti vůbec.
Dvoufázové ověření a passkeys
Dvoufázové ověření (2FA) přidává druhou vrstvu: kromě hesla potřebujete jednorázový kód, takže samotné ukradené heslo útočníkovi nestačí. Zapněte ho všude, kde to jde, hlavně u e-mailu a bankovnictví. Ne všechny metody jsou stejně bezpečné:
- Aplikace pro kódy (Authy, Google Authenticator), doporučená volba, funguje i offline.
- SMS kódy, lepší než nic, ale zranitelné vůči přesměrování čísla; použijte, jen když není jiná možnost.
- Hardwarový klíč (např. YubiKey), nejvyšší úroveň, ideální pro klíčové účty.
- Passkeys, moderní bezheslové přihlášení otiskem nebo obličejem, odolné vůči phishingu; kde je nabízeno, využijte ho.
E-mailový účet chraňte nejsilněji, je to hlavní klíč, přes který se resetují hesla ke všem ostatním službám. Zabezpečit stojí za to i domácí síť; jak na to, rozebírá článek Domácí Wi-Fi bez výpadků: jak zrychlit internet doma.
Poznejte phishing
Phishing je podvodná snaha vylákat z vás přihlašovací údaje falešným e-mailem nebo stránkou. Poznávací znaky: naléhavý tón („účet bude zablokován“), žádost o přihlášení nebo platbu a odkaz na adresu, která se jen podobá té pravé. Neklikejte na odkazy ze zpráv, přihlašovací stránku si otevřete ručně napsáním adresy. Když něco vypadá naléhavě nebo příliš dobře, zpomalte.
Aktualizace, zálohy a veřejné sítě
Tři návyky, které tiše dělají velký rozdíl:
- Aktualizace opravují bezpečnostní díry, které útočníci zneužívají. Zapněte automatické aktualizace systému, prohlížeče i aplikací.
- Zálohy jsou pojistka pro nejhorší případ. Držte se pravidla 3-2-1: tři kopie dat, na dvou různých médiích, jedna mimo domov (např. v cloudu). I kdyby útočník data zašifroval, o soubory nepřijdete.
- Veřejné wifi v kavárnách a na letištích bývají nezabezpečené. Nepřihlašujte se na nich do bankovnictví; pokud musíte, použijte VPN, která spojení zašifruje.
Platby, telefon a kontrola účtů
Při platbách online používejte ověřené e-shopy se šifrovaným spojením (adresa začíná „https“) a zvažte virtuální kartu s limitem, při úniku dat tak přijdete maximálně o nastavený limit. Telefon chraňte kódem nebo biometrií a zapněte vzdálené nalezení a vymazání pro případ ztráty. A občas zkontrolujte přihlášená zařízení a aktivitu účtů, podezřelé přihlášení řešte okamžitou změnou hesla.
Bezpečnost je součást chytrého fungování s technikou. Když pracujete z domova, hodí se propojit ji s tipy z článku Home office bez prokrastinace, a pokud řešíte chytrá zařízení, i s textem Chytré hodinky: vyplatí se a jak je vybrat.
Aktuální kontext 2026
Trend roku 2026 jednoznačně směřuje k bezheslovému přihlašování: passkeys (přihlášení otiskem prstu nebo obličejem) podporuje čím dál víc velkých služeb a jsou odolné vůči phishingu, takže postupně nahrazují hesla i SMS kódy. Zároveň roste sofistikovanost phishingu, i s pomocí AI vypadají podvodné zprávy věrohodněji než dřív. Doporučení proto zní: kde služba passkeys nabízí, využijte je, a všude jinde kombinujte správce hesel s dvoufázovým ověřením přes aplikaci nebo hardwarový klíč.
Často kladené otázky
Jak vytvořit silné heslo?
Vsaďte na délku, spojte čtyři náhodná slova do přístupové fráze, pro každou službu jinou. Vyhněte se jménům, datům a slovníkovým slovům. Ještě lépe: nechte heslo vygenerovat správce hesel.
Vyplatí se správce hesel?
Rozhodně. Bezpečně uloží i vygeneruje silná hesla a vy si pamatujete jen jedno hlavní. Bitwarden je zdarma a funguje napříč zařízeními; je to nejúčinnější jednotlivý krok ke zvýšení bezpečnosti.
Které dvoufázové ověření je nejbezpečnější?
Aplikace pro kódy (Authy, Google Authenticator), hardwarový klíč nebo passkeys. SMS kódy jsou nejslabší varianta, protože je lze přesměrovat, použijte je jen, když není jiná možnost.
Co jsou passkeys?
Moderní bezheslové přihlášení pomocí otisku prstu nebo obličeje, které je odolné vůči phishingu. Kde ho služba nabízí, je bezpečnější i pohodlnější než heslo s kódem.
Jak poznám phishing?
Podle naléhavého tónu, žádosti o přihlášení či platbu a odkazu na adresu, která se jen podobá pravé. Nikdy neklikejte na odkaz ze zprávy, stránku si otevřete ručně a ověřte adresu.
Co dělat při úniku hesla?
Okamžitě ho změňte všude, kde jste ho používali (proto se hesla nemají opakovat), a zapněte dvoufázové ověření. Zkontrolujte i podezřelou aktivitu a přihlášená zařízení na dotčených účtech.
