Našli ste svoje heslo medzi uniknutými údajmi alebo máte podozrenie, že sa niekto dostal do účtu? Pozrite si, čo riešiť ako prvé, ktoré účty majú prednosť a na čo nezabudnúť.
Zistenie, že sa vaše heslo objavilo v úniku, vie poriadne zneistiť. Netreba však hneď myslieť na najhoršie. Niekedy ide o starý únik z internetového obchodu, diskusného fóra alebo služby, ktorú ste použili pred rokmi a dnes si na ňu už ani nespomeniete.
Riziko je väčšie vtedy, keď ste rovnaké heslo používali aj inde. Útočníci to vedia a často skúšajú uniknuté prihlasovacie údaje v ďalších službách: v e‑maile, sociálnych sieťach, internetbankingu, obchodoch alebo pracovných nástrojoch.
Najdôležitejšie je nerobiť veci chaoticky. Najprv zabezpečte účty, cez ktoré by sa dal získať prístup k ďalším službám, potom vymeňte opakované heslá, zapnite dvojfaktorové overenie a prejdite si posledné prihlásenia, zariadenia a zmeny v nastaveniach.
Čo urobiť hneď
Ak nemáte čas čítať celý návod, začnite týmto:
- Zmeňte heslo v účte, ktorého sa únik týka. Nestačí pridať číslo, výkričník alebo aktuálny rok.
- Ak ste rovnaké alebo veľmi podobné heslo používali aj inde, zmeňte ho aj v týchto službách.
- Prednosť dajte e‑mailu, správcovi hesiel, banke, platobným službám, sociálnym sieťam a pracovným účtom.
- Zapnite dvojfaktorovú autentifikáciu.
- V nastaveniach účtu odhláste zariadenia, ktoré nepoznáte. Pri dôležitých účtoch odhláste radšej všetky zariadenia a prihláste sa znova iba tam, kde účet používate.
- Skontrolujte, či niekto nezmenil obnovovací e‑mail, telefónne číslo, pravidlá preposielania správ alebo iné bezpečnostné nastavenia.
- Ak mohli uniknúť údaje z karty alebo vidíte podozrivú platbu, zavolajte banke a požiadajte o ďalší postup. Pri karte môže byť rozumné dočasné zablokovanie alebo vydanie novej karty.
Nové heslo má byť úplne nové. Ak uniklo LetnaDovolenka2025!, nepoužívajte LetnaDovolenka2026!. Vytvorte dlhé a jedinečné heslo, ktoré nepoužívate nikde inde.
Praktický tip
Vygenerujte si silné heslo za pár sekúnd
Bezpečné heslo vytvoríte za pár sekúnd.
Najprv si ujasnite, čo sa vlastne stalo
Nie každý únik znamená rovnaké riziko. Rozdiel je medzi tým, keď:
- služba oznámila únik údajov,
- našli ste svoju e‑mailovú adresu v databáze uniknutých údajov,
- prehliadač alebo správca hesiel upozornil na kompromitované heslo,
- prišlo vám upozornenie na prihlásenie z cudzieho zariadenia,
- niekto zmenil nastavenia účtu alebo rozposlal správy vo vašom mene.
Ak sa v úniku objavila iba e‑mailová adresa, účet nemusí byť aktuálne napadnutý. Stále však rátajte s tým, že vám môže chodiť viac spamu alebo pokusov o podvodné prihlásenie. Ak vidíte cudzie prihlásenie, zmenené heslo, presmerovanie e‑mailov alebo odoslané správy, berte to ako aktívne zneužitie účtu a postupujte rýchlejšie.
Na kontrolu známych únikov sa často používa služba Have I Been Pwned. Pri heslách je bezpečnejšie použiť správcu hesiel alebo prehliadač, ktorý ich vie porovnať s databázami únikov bez toho, aby odosielal celé heslo v čitateľnej podobe.
Krok 1: zabezpečte e‑mail
E‑mail je často najdôležitejší účet, pretože cez neho sa obnovujú heslá do ďalších služieb. Ak sa niekto dostane do vášho e‑mailu, môže si nechať poslať obnovovací odkaz z iných stránok a postupne prevziať ďalšie účty.
V e‑mailovom účte skontrolujte najmä:
- heslo zmeňte na úplne nové a jedinečné,
- zapnite 2FA, ideálne cez autentifikačnú aplikáciu alebo bezpečnostný kľúč,
- pozrite si zoznam prihlásených zariadení a posledných prihlásení,
- odhláste cudzie zariadenia, staré telefóny a počítače, ktoré už nepoužívate, aj relácie z neznámych miest,
- skontrolujte pravidlá preposielania a filtre, aby sa vaše správy neposielali niekomu cudziemu,
- overte obnovovací e‑mail a telefónne číslo, cez ktoré sa dá resetovať heslo,
- pozrite odoslané správy, či niekto neposielal podvodné správy vašim kontaktom.
Ak používate správcu hesiel, uložte nové heslo tam. Ak ho ešte nepoužívate, e‑mail je jeden z prvých účtov, pri ktorých sa správca hesiel oplatí.
Krok 2: zmeňte heslo všade, kde sa opakovalo
Najväčší problém pri únikoch je opakované používanie hesiel. Útočníci často neskúšajú heslo iba v službe, z ktorej uniklo. Skúšajú ho aj v e‑maile, sociálnych sieťach, obchodoch, streamovacích službách alebo pracovných nástrojoch.
Ak neviete presne, kde všade ste ho použili, pomôžte si históriou uložených hesiel v prehliadači alebo v správcovi hesiel. Hľadajte rovnaké heslo, podobné obmeny a účty, pri ktorých by zneužitie spôsobilo najväčší problém.
Postupujte podľa priority:
- E‑mail a správca hesiel.
- Banka, platobné služby, účtovníctvo a obchody s uloženou kartou.
- Sociálne siete a komunikačné aplikácie.
- Pracovné účty, administrácie, cloudové úložiská.
- Ostatné služby, kde ste mohli použiť rovnaké heslo.
Pre každý účet nastavte úplne iné heslo. Praktický návod na dĺžku a zloženie nájdete v článku Ako vytvoriť silné heslo.
Krok 3: zapnite dvojfaktorové overenie
Dvojfaktorové overenie pridá k prihláseniu druhý krok. Aj keď niekto pozná heslo, stále mu chýba kód, potvrdenie v aplikácii alebo bezpečnostný kľúč.
Najlepší kompromis pre väčšinu ľudí je autentifikačná aplikácia. SMS je lepšia než nič, ale ak služba ponúka aplikáciu alebo bezpečnostný kľúč, uprednostnite ich.
Pri zapnutí 2FA si hneď uložte obnovovacie kódy. Patria do správcu hesiel alebo na iné bezpečné miesto, nie do poznámky v telefóne bez zámku. Bez nich sa pri strate telefónu môžete dostať do zbytočne komplikovanej situácie.
Krok 4: skontrolujte aktívne relácie a zariadenia
Zmena hesla nemusí automaticky odhlásiť všetky existujúce prihlásenia. Niekde zostanú prihlásené telefóny, prehliadače alebo aplikácie aj po výmene hesla. Preto v nastaveniach účtu hľadajte položky ako:
- prihlásené zariadenia,
- aktívne relácie,
- bezpečnostná aktivita,
- posledné prihlásenia,
- pripojené aplikácie,
- autorizované zariadenia.
Odhláste všetko, čo nepoznáte: cudzí telefón, starý notebook, reláciu z neznámeho mesta alebo zariadenie s názvom, ktorý vám nič nehovorí. Pri dôležitých účtoch je rozumné odhlásiť všetky zariadenia a prihlásiť sa znova iba tam, kde účet naozaj používate.
Skontrolujte aj aplikácie tretích strán. Môžu mať názvy ako „prepojené aplikácie“, „aplikácie s prístupom“, „integrácie“ alebo „autorizované služby“. Ak tam vidíte niečo, čo nepoužívate alebo nepoznáte, prístup zrušte. Cudzia aplikácia môže mať prístup k e‑mailu, úložisku alebo účtu aj po zmene hesla.
Krok 5: skontrolujte platby a osobné údaje
Ak sa únik týkal služby, kde máte uloženú kartu, objednávky alebo fakturačné údaje, prejdite si:
- posledné platby,
- uložené platobné karty,
- doručovacie adresy,
- fakturačné údaje,
- nové objednávky,
- zmeny telefónu alebo e‑mailu.
Pri podozrivej platbe kontaktujte banku alebo vydavateľa karty. Nečakajte, či sa to „nejako vysvetlí“. Banka vie preveriť transakcie, kartu dočasne zablokovať, poradiť pri reklamácii platby alebo vydať novú kartu.
Ak mohli uniknúť doklady, rodné číslo alebo iné citlivé údaje, riaďte sa odporúčaniami služby, ktorá únik oznámila, a sledujte ďalšie pokyny. Pri dokladoch môže byť potrebné riešiť aj výmenu dokladu alebo zvýšenú opatrnosť pri úverových a zmluvných službách.
Krok 6: prejdite na správcu hesiel
Ak ste doteraz používali jedno heslo na viacerých miestach, najlepšie je zmeniť celý návyk. Správca hesiel vám umožní mať pre každý účet iné, dlhé a náhodné heslo bez toho, aby ste si ich museli pamätať.
Postup môže byť jednoduchý:
- Nastavte silné hlavné heslo do správcu hesiel.
- Začnite najdôležitejšími účtami.
- Pri každom účte vygenerujte nové jedinečné heslo.
- Zapnite 2FA tam, kde je dostupná.
- Staré opakované heslá postupne odstráňte.
Nemusíte dať do poriadku celý digitálny život za jeden večer. Najprv zabezpečte účty, cez ktoré by mohla vzniknúť najväčšia škoda. Potom si postupne prejdite menej dôležité registrácie, staré obchody, fóra a služby, ktoré používate len občas.
Čo nerobiť
Pri úniku hesla sa vyhnite najmä týmto chybám:
- nemeňte heslo iba na miernu obmenu pôvodného,
- neposielajte heslo cez chat alebo e‑mail,
- nezadávajte heslo do neznámych „kontrolných“ stránok,
- neignorujte upozornenie správcu hesiel alebo prehliadača,
- nepoužívajte rovnaké nové heslo všade,
- nezabudnite odhlásiť cudzie zariadenia.
Ak si nie ste istí, či je stránka na kontrolu hesiel dôveryhodná, radšej použite funkciu vo svojom prehliadači alebo správcovi hesiel. Dôležité je, aby služba neposielala celé heslo v čitateľnej podobe.
Časté otázky
Musím meniť heslo, ak unikla iba e‑mailová adresa?
Nie vždy. Samotná e‑mailová adresa nie je heslo. Ak však služba oznámila únik hesiel, prehliadač vás upozornil na kompromitované heslo alebo ste rovnaké heslo používali inde, heslo zmeňte.
Je bezpečné zadať heslo do Have I Been Pwned?
Služba Pwned Passwords používa model, pri ktorom sa neposiela celé heslo, ale iba časť jeho hash hodnoty. Pre bežných používateľov je však často pohodlnejšie skontrolovať heslá priamo v správcovi hesiel alebo prehliadači.
Stačí zapnúť 2FA a heslo nemeniť?
Nie. Ak heslo uniklo, zmeňte ho. 2FA výrazne znižuje riziko, ale nie je dôvod nechávať si heslo, o ktorom viete, že sa objavilo v úniku.
Čo ak som rovnaké heslo používal roky?
Začnite účtami, ktoré môžu spôsobiť najväčšiu škodu: e‑mail, správca hesiel, banka, platobné služby, sociálne siete a pracovné účty. Potom pokračujte menej dôležitými službami. Pre každý účet nastavte jedinečné heslo a pri dôležitých účtoch zapnite 2FA.
