Lekce 1.3

Zabezpečení: firewall, TLS, certifikáty a 2FA

Jak funguje firewall a porty, co znamená zámeček v adresním řádku a proč samotné heslo dnes nestačí.

Cvičení 1

Audit 2FA

Co si vyzkoušíte

Na vlastních účtech (třeba GitHub, Google, e-mail) zjistíte, jestli máte zapnuté dvoufázové ověření a jakou metodou, a najdete své zálohové kódy. Nic nezapínáte ani neměníte, jen zjišťujete stav.

Zadání

  1. Vyberte si dva účty, které používáte (třeba GitHub, Google, e-mail), a u obou najděte v nastavení sekci zabezpečení nebo dvoufázového ověření.
  2. U každého z nich zapište, jestli je 2FA zapnutá, a pokud ano, jakou metodou (autentizátor, SMS, hardwarový klíč, passkey).
  3. Tam, kde 2FA zapnutá je, najděte zálohové (recovery) kódy. Existují? Kolik jich zbývá a kdy byly naposled vygenerované?
  4. Tam, kde 2FA zapnutá není, najděte, jaké metody účet nabízí, a napište, kterou byste zvolili a proč.
  5. Porovnejte oba účty. Liší se metoda 2FA nebo to, jak snadno šlo zálohové kódy najít?

Bonus

  1. Podívejte se do historie přihlášení nebo seznamu aktivních zařízení účtu, pokud ho nabízí. Poznáváte všechna zařízení a místa?
  2. Zjistěte, jestli některý z účtů nabízí přihlášení bez hesla (passkey), a popište, čím se liší od klasického hesla s 2FA.