
Bežné otázky k programu rozšírenej ochrany.
Registrácia do programu rozšírenej ochrany
Rozšírenú ochranu by mali zvážiť ľudia, ktorých účty obsahujú mimoriadne hodnotné súbory alebo citlivé údaje. Google dôrazne odporúča zaregistrovať sa žurnalistom, aktivistom, vedúcim firiem a ľuďom zapojeným do volieb.
Ak patríte do vysokorizikovej skupiny, ktorá môže byť cieľom internetových útokov, odporúčame vám zaregistrovať si pracovné aj osobné účty, prípadne aj účty členov svojej rodiny.
Ak máte účet Google Workspace (účet Google pre organizácie), môžete ho zaregistrovať individuálne po schválení správcom. Začnite registračný proces, aby ste zistili, či váš správca rozšírenú ochranu už povolil. Ak nie, obráťte sa priamo na neho.
Áno. Organizáciám, na ktoré môžu byť zacielené útoky (napríklad kampaň, politická, žurnalistická či aktivistická skupina, prípadne organizácia zameraná na činnosť spojenú s voľbami), odporúčame zaregistrovať všetky účty.
Príprava na registráciu
Program rozšírenej ochrany je bezplatná služba.
Ak sa chcete zaregistrovať, môžete použiť prístupový kľúč vo svojom osobnom zariadení alebo si kúpiť bezpečnostný kľúč. Okrem toho si budete musieť pridať možnosti obnovenia, aby ste nestratili prístup, keď sa vymknete.
Na registráciu a prihlásenie do svojho účtu Google potrebujete aspoň jeden prístupový alebo bezpečnostný kľúč, ktorý spĺňa kritériá štandardu FIDO, napríklad bezpečnostný kľúč Titan od Googlu. Pri registrácii môžete zvoliť ako primárny a sekundárny stupeň zabezpečenia ľubovoľnú z týchto konfigurácií:
- dva prístupové alebo bezpečnostné kľúče;
- jeden prístupový kľúč a jeden bezpečnostný kľúč;
- jeden prístupový alebo bezpečnostný kľúč a možnosti obnovenia, napríklad telefón a e‑mail na obnovenie.
Áno. Pridajte si do účtu Google e‑mail a telefónne číslo, aby ste si mohli ľahko obnoviť prístup, keď sa vymknete.
Používanie vášho účtu s rozšírenou ochranou
Väčšina vašej každodennej aktivity v účte sa veľmi nezmení.
- Najväčšou zmenou bude, že pri prihlasovaní do svojho účtu budete potrebovať prístupový alebo bezpečnostný kľúč.
- Možno zistíte, že pred stiahnutím súboru či inštaláciou aplikácie dostanete viac upozornení alebo varovaní. Silné ochrany pred malvérom sú integrované vo všetkých službách Googlu (ako sú Obchod Google Play a Google Chrome), ale rozšírená ochrana vykonáva ešte prísnejšie kontroly.
- Viaceré funkcie na zabezpečenie účtu, ktoré boli nepovinné, budú vo vašom účte automaticky zapnuté a udržované.
Používanie prístupových a bezpečnostných kľúčov
Prístupové kľúče predstavujú najjednoduchší a najbezpečnejší spôsob prihlásenia do účtu Google. Umožňujú overiť vašu totožnosť iba odtlačkom prsta, skenom tváre alebo zámkou obrazovky, nepotrebujete žiadne heslo. Za žiadnych okolností sa nedajú uhádnuť ani znova použiť a pomáhajú chrániť vaše súkromné informácie pred útočníkmi. Dajú sa vytvoriť aj vo fyzických bezpečnostných kľúčoch, ktoré spĺňajú kritériá štandardu FIDO 2.
Ak sa chcete zaregistrovať do programu rozšírenej ochrany, musíte si pre účet nastaviť aspoň jeden prístupový alebo bezpečnostný kľúč.
Bezpečnostný kľúč je fyzické zariadenie, ktorým sa prihlasujete do účtu rovnako, ako keď vstupujete do svojho domu či auta. Pri prihasovaní bezpečnostným kľúčom ho pripojíte do svojho zariadenia, prípadne ho k nemu priložíte.
Účty Google používajúce prístupové alebo bezpečnostné kľúče sú omnoho lepšie chránené pred útokmi ako účty, ktoré používajú iba heslo. Ak sa chcete zaregistrovať do programu rozšírenej ochrany, musíte si pre účet nastaviť aspoň jeden prístupový alebo bezpečnostný kľúč.
Typy kľúčov
Prístupové kľúče používajú integrované bezpečnostné funkcie vášho osobného zariadenia, ako sú odtlačok prsta, sken tváre alebo iný druh zámky obrazovky. Dajú sa vytvoriť aj vo fyzických bezpečnostných kľúčoch, ktoré spĺňajú kritériá štandardu FIDO 2.
Existuje veľa druhov hardvérových bezpečnostných kľúčov. Môžete sa prihlásiť pripojením kľúča USB do zariadenia alebo tak, že budete mať nablízku kľúč Bluetooth, prípadne môžete k zariadeniu priložiť kľúč s technológiou NFC.
Môžete si kúpiť bezpečnostný kľúč Titan od Googlu alebo ľubovoľný kľúč, ktorý podoruje otvorený štandard FIDO 2. Do programu rozšírenej ochrany sa môžete zaregistrovať aj pomocou kľúčov FIDO 1, ale stále budete musieť pri prihlasovaní zadávať heslo.
Na prihlásenie do účtu Google budete potrebovať prístupový alebo bezpečnostný kľúč. Nezabudnite si pri cestovaní vziať so sebou prístupový kľúč (ktorý máte v zariadení) alebo bezpečnostný kľúč.
Ak prístupový alebo bezpečnostný kľúč, ktorým ste sa prihlásili do niektorého svojho zariadenia, stratíte a prihlásenie bude stále aktívne, prejdite na account.google.com a pridajte alebo nahraďte kľúč. Ak tak neurobíte, môžete odoslať žiadosť o obnovu svojho účtu. Google overí vašu totožnosť a obnoví váš prístup, ale overenie môže niekoľko dní trvať.