Do redakce Mobify se začaly dostávat zprávy s informací, že se některým uživatelům na obrazovce WhatsAppu objevila nečekaná výzva: „Zabezpečte svůj účet přístupovým klíčem“. Na první pohled drobná novinka, ale ve skutečnosti jde o celkem zásadní změnu v ochraně soukromí a prevence před hackery i podvodníky.

Aplikace přechází na moderní způsob ochrany

Spoustě uživatelů WhatsAppu se začalo objevovat hlášení, které doporučuje zabezpečit účet přístupovým klíčem. Mnozí upozornění jednoduše odklikli, aniž by ho vůbec četli. Až později pravděpodobně zjistili, že WhatsApp tímto krokem zavádí jednu z nejmodernějších metod zabezpečení účtů vůbec, jak uvedl theSun.

Při bližších zkoumání jsme si všimli, že platformy po celém světě přechází na tzv. přístupové klíče (passkeys), což je přihlášení bez klasického hesla. Tento trend ještě donedávna možná působil jako ze sci-fi filmu, ale nyní už přechází do praxe.

Přístupový klíč jednoduše nahradí heslo. Místo ručního psaní fráze nebo číselného PINu se uživatel ověřuje pomocí otisku prstu, rozpoznání obličeje nebo zámku obrazovky. Je to rychlejší, pohodlnější a hlavně prakticky neprolomitelné klasickým útokem. Klíče se totiž neukládají na serverech WhatsAppu, ale bezpečně v zařízení uživatele.

Proč se WhatsApp pouští do takové změny

Kybernetické útoky na účty v komunikačních aplikacích jsou v posledních letech častější než kdy dřív. Zloději se pokouší napodobit přihlašovací stránky, lákat z lidí SMS kódy nebo využívat hesla uniklá z jiných služeb. WhatsApp se proto rozhodl přejít na systém, který podobné útoky prakticky znemožňuje.

Aktivace přístupového klíče je jednoduchá a zabere méně než minutu. Stačí postupovat podle následujících instrukcí:

1. Otevřete WhatsApp → Nastavení → Účet → Přístupové klíče.
2. Klepněte na „Vytvořit přístupový klíč“.
3. Potvrďte otiskem prstu nebo rozpoznáním obličeje.
4. Hotovo – při příštím přihlášení už nebudete zadávat SMS kód.

Funkce je zatím dostupná především pro uživatele s Androidem, ale brzy se má rozšířit i na iPhony. WhatsApp zároveň slibuje, že klíče se dají bezpečně přenést i při výměně telefonu. Redakce Mobify tento krok jen doporučuje, protože zabezpečení přístupovým klíčem je v současnosti nejspolehlivější způsob ochrany před kyberútoky.

Již brzy má se začne uživatelům Facebook Messengeru zobrazovat výzvu k natavení PINu, a to na všech zařízeních, na něž se přihlásí. Někteří už možná tímto procesem prošli, jiné teprve čeká, neboť je aktualizace uvolňována postupně. Tento krok přitom můžete vynechat, ale důrazně to nedoporučuji, protože potom může docházet ke špatné synchronizaci zpráv mezi vícero zařízeními. Jednoduše tak třeba zprávy z mobilu neuvidíte na PC a naopak.

Jak nastavit PIN pro Messenger

Zatím to není dostupné pro všechny, jak jsem zmiňoval, a sami od sebe PIN nenastavíte, ale musíte počkat, než vás k tomu Facebook „ve správnou chvíli“ vyzve. Tehdy bude požadovat vytvoření 6místného kódu, který budete zadávat všude, kde se na Facebook nebo Messenger přihlásíte. Jednat se má však o jednorázovou záležitost, tedy až do odhlášení (pouze zavření okna v prohlížeči by vadit nemělo, protože i přesto zůstáváte přihlášeni).

Nebude to povinnost, ale spíše nutnost

Kdo si PIN pro Messenger nenastaví, může chatovací aplikaci užívat i tak, ovšem s rizikem, že jakmile k ní přistoupí z jiného zařízení, může (a nejspíše bude) postrádat některé zprávy. Ty se sice mohou objevit zpětně, ale vězte, že vám to v chatu udělá pořádný bordel. Synchronizaci v reálném čase, jak jsme na to zvyklí doteď, tak zajistí právě PIN.

Ten totiž bude sloužit ke zpřístupnění tzv. bezpečného úložiště, do něhož Facebook, potažmo Meta, ukládá veškeré informace. K těm přitom můžete přistupovat odkudkoliv, ale pouze po zadání onoho PIN kódu. Jedná se o bezpečnostní prvek, který zajišťuje mj. lepší šifrování. V podstatě by se tak mohlo jednat o způsob, jak uživatele chránit v případě phisingových útoků.

PIN bude možné resetovat

Jestliže zapomenete, jakou kombinaci jste zvolili, umožní ji Facebook resetovat ze zařízení, na němž je zapnuté bezpečné úložiště (typicky tedy telefon). Postup udává FB následovný:

– Na zařízení se zapnutým bezpečným úložištěm spusťte Messenger a v rohu klepněte na svůj profilový obrázek

– Klepněte na Soukromí a bezpečnost

– Klepněte na Chaty opatřené koncovým šifrováním

– Klepněte na Bezpečné úložiště

– Klepněte na Resetovat PIN

Účel aplikace zůstává stalé stejný, akorát vypadá jinak, potažmo je přehlednější, a umožní rychle kontrolovat i ostatní členy (například když máte jako rodiče přidané děti). Snadno přes ni tedy najdete jak telefon, tak cyhtré hodinky a sluchátka, a stejně tak notebook. Prakticky se tedy jedná o totéž, co znají už spoustu let uživatelé produktů Apple.

Jaké telefony podporují Samsung Find

Aplikace Samsung Find (tedy Najít) je od počátku dostupná pro smartphony s verzí operačního systému One UI 6.1, který dostal jako první Samsung Galaxy S24. Postupně je však aktualizace uvolňována i pro starší mobily, tedy zejména pro S23, S22 a S21. Stáhnout ji přitom můžete v oficiálním Galaxy Store, přičemž velikost aplikace je pouhých 70 MB.

Přehledný design ve 3 kartách

Samsing Find nabízí na první záložce (Lidé) kontrolu ostatních uživatelů, tedy jak jsem již zmiňoval, třeby dětí (stejně tak to umí Apple). Na druhé potom můžete sledovat svá vlastní zařízení, takže zmíněný mobil, chytré hodinky, sluchátka nebo notebook. Třetí karta potom slouží ke správě přívěsků Samsung SmartTag, které můžete nosit třeba na klíčích.

Ačkoliv je bezpečnost uživatelů jednou z priorit společnosti Apple, nachází útočníci stále nové způsoby, jak se do jejich zařízení dostat. theWallStreetJournal dokonce uvedl, že umí prolomit Apple ID, potažmo k němu resetovat heslo a tedy ho ukrást. I tomu by nicméně měla předcházet nová bezpečnostní funkce zavedená od iOS 17.3 (včetně).

K ověření bude třeba ještě další prvek

Jak vysvětluje LifeHacker, až do té doby mohl útočník převzít kontrolu nad Apple ID jenom díky tomu, že znal vaše heslo obrazovky, s nímž dokázal přístup k účtu resetovat a následně zařízení „očistit“, aby s ním mohl nakládat dle svého. Heslo mohl např. zjistit pomocí malwaru, který sleduje, kam na displeji ťukáte, pokud si vás přímo vytipoval, nebo když vám vyloženě koukal přes rameno – třeba v kavárně, a následně vám telefon ukradl.

Tomu se snaží Apple zamezit novou funkcí integrovanou od systému iOS 17.3, a to konkrétně tak, že bude vyžadovat k provádění mnoha kroků ještě další bezpečnostní prvek – tím je biometrické ověření, potažmo tedy nasnímání obličeje (Face ID) nebo otisku prstu (Touch ID). Bude-li tedy funkce aktivní, vyžádá si to Apple v těchto případech:

– změna hesla k Apple ID

– aktualizace některých nastavení souvisejících se zabezpečením účtu Apple ID

– změna přístupového kódu k iPhonu

– úprava nastavení Face ID / Touch ID

– deaktivace funkce Najít

– vypnutí ochrany odcizených zařízení

– přístup k heslům a přístupovým klíčům

– nakupování pomocí uložených platebních karet v Safari

– žádosti o Apple Card a prohlížení digitální Apple Card

– vymazání veškerého obsahu a nastavení (tedy vrácení do továrního nastavení)

– provádění některých akcí v rámci Apple Cash v Peněžence (Walletu)

– deaktivace režimu Ztraceno

Toto extra ověření nemusí být ale vyžadováno ve všech případech pokaždé, ale pouze tehdy, kdy se nacházíte ne neznámém místě, např. mimo domov a práci, vysvětluje Apple. Vedle toho by se ještě v některých případech mohly změny projevit až s hodinovým zpožděním, což si nejsem jistý, zda nebude někdy na obtíž, ale bezpečnost je bezpečnost.

Jak funkci ochrany odcizeného zařízení aktivovat

1) Otevřete systémové „Nastavení“

2) Jděte do sekce „Face ID a kód“ a zadejte přístupový kód

3) Sjeďte níže a klepněte na „Ochrana odcizeného zařízení“ (měla by ale být zapnutá defaultně, jakmile aktualizujete systém na iOS 17.3 nebo novější)

Uživatelé macOS čelí velmi sofistikovanému viru, který se objevil před polovinou roku 2024. Jde o velmi zákeřný software, jehož cílem je krást přihlašovací údaje k různým aplikacím a účtům, stejně jako sbírat data z infikovaného zařízení – zejména pokud jde o snímky obrazovky. Uživatelé mu přitom odevzdávají hesla sami, aniž by si to uvědomovali.

Kdo stahuje ze Spotify, ten s virem si zahrává

Ke zmíněnému škodlivému softwaru Cuckoo se uživatelé dostanou prostřednictvím aplikací, které slouží ke krádeži písniček a jiných skladeb ze streamovacích platforem, zejména ze Spotify. K tomu slouží služby jako dumpmedia.com, tunesolo.com, fonedog.com, tunesfun. com nebo také Tunefab.com, upřesňuje theHackerNews, jejichž aplikaci lze stáhnout do PC.

A právě tehdy si uživatel stáhne i virus, který mu začne v systému obratem „úřadovat“. Působí přitom velmi nenápadně, neboť se doptává jménem konkrétních aplikací třeba na povolení nějakých oznámení, což musí uživatel odsouhlasit heslem – ve skutečnosti tím ale zejména předá heslo hackerům, kteří s ním následně mohou přistupovat k uživatelskému účtu.

Ve výsledku tedy mohou převzít i úplnou kontrolu nad systémem, z něhož jinak kradou různá data (z Klíčenky, webových prohlížečů, kryptopeněženek, ale i komunikačních aplikací jako Discord, Telegram, WhatsApp atd.), a dokonce zaznamenávají obrazovku.

Apple virus odhalí, ale sám uživatel ho povolí

Jak k případu doplňuje Tom'sGuide, bezpečnostní protokoly společnosti Apple, která macOS vyvinula a stará se o jeho zabezpečení, dokáží virus Cuckoo odhalit a zamezit v instalaci aplikaci, kterou uživatel stáhl, aby kradl obsah ze streamovacích platforem.

Ten když ji ovšem následně povolí instalovat, otevře tím vlastně dveře i samotnému viru. V podstatě tak nelze problému zabránit, pakliže mu jde sám uživatel naproti. Ochránit ho nedokáže dokonce ani antivirový program, protože ani ten nemůže zabránit, aby uživatel instaloval, co mu zakáže. Doporučuji se stahování čehokoliv nelegitimního vyhnout.

Apple prozatím nepřidal oficiální funkci, která by umožnila chránit každou aplikaci zvlášť. Jednalo by se přitom o vychytávku, která by zásadně zpříjemnila užívání mobilu a ještě více podpořila soukromí uživatelů. Přesto však existují aplikace, které lze na iPhonu zamknout přímo v nastavení, eventuálně pomocí třetí strany. A navíc lze využít okliky, kdy nastavíte časový zámek na úplně všechny aplikace, které v telefonu máte.

Fotky zamknete pomocí stažené aplikace

Aniž byste se museli obávat o své soukromí, existuje řada aplikací, co umí zabezpečit vaše fotografie i videa tak, aby se k nim nikdo cizí nedostal. Dobře funguje aplikace GalleryVault (dostupná zdarma), která fotografie na iPhonu nejenom zahesluje, ale také přední kamerou vyfotí každého, kdo zadá špatné heslo (mnozí zkouší klasiku jako 1234 nebo 0000).

Zvědavce, třeba i z řad kamarádů, případně nálezce, pokud telefon ztratíte (a zase najdete), budete znát. Takových aplikací existuje však mnohem více a asi nejlépe je hodnocená Photo Vault, která je rovněž zdarma. Možností je také uzamykání fotografií do aplikace „Poznámky“, jde však o trochu nekomfortní způsob vhodný spíše příležitostně, třeba při práci.

Uzamčení aplikací iPhonu pomocí „času“

Jedná se o dobrou vychytávku, kterou lze použít k zabezpečení alespoň vybraných aplikací. Časový zámek sice funguje na všechny, ale jednalo by se o poměrně zdlouhavý proces, takže ho dává smysl nastavit spíše na aplikace jako jsou Fotky, Zprávy, FaceTime, Instagram, Facebook, Messenger, telefonní kontakty atp. Užívat je pak budete moci pouze vy.

iPhone má totiž ve většině verzí iOS implementovanou funkci „Čas u obrazovky“, s jejíž pomocí můžete omezit používání nějaké aplikace (třeba dětem. ale i sami sobě, pokud se třeba zbavujete závislosti na sociálních sítích). A jakmile nastavený interval uplyne, bez znalosti zámku (nebo Face ID) už ji nebude možné používat. Postup k nastavení časového zámku:

1. Otevřete systémové „Nastavení“ telefonu
2. Přejděte do sekce „Čas u obrazovky“
3. Sjeďte níže a zvolte „Používat kód Času u obrazovky“
4. Nastavte si nějaký kód, kterým budete appky odemykat
5. Potvrďte jeho uložení
6. Následně klepněte na „Limity pro aplikace“
7. Z nabídky zvolte „Přidat omezení“
8. Vyberte konkrétní aplikace, které chcete zamknout
9. Pokračujte přes „Další“ v pravém horním rohu
10. Nastavte časové omezení na minimum (1 minuta)
11. V pravím horním rohu klepněte na „Přidat“

Od této chvíle budou všechny zvolené aplikace na iPhonu uzamčené, jakmile u nich přečerpáte nastavený limit (minimum je 1 minuta). Abyste například technikovi v servise znemožnili zhlédnout byť jedinou fotku, jednoduše nechte „Fotky“ chvíli puštěné, dokud si neřeknou o heslo. To ale nezadávejte a nikdo jiný už se do zamčené aplikace nedostane.

Messenger od FB zamknete přes Touch ID a Face ID

Speciálně pro uživatele Apple zařízení přidal Facebook do Messengeru novou funkci zabezpečení. Celou aplikaci je na iPhonu nebo iPadu možné zamknout a odemknout ji pouze pomocí Touch ID (u starších modelů) a Face ID (u novějších modelů).

1. Spusťte aplikaci Messenger od Facebooku
2. V levém horním rohu klepněte na svou fotku
3. Níže vyberte sekci „Soukromí“
4. V nabídce najděte „Zámek aplikace“
5. Zvolte „Vyžadovat Face ID“ (Touch ID)

Tato funkce byla implementována samotným Facebookem, nejedná se o zabezpečovací prvek Applu. Funguje nicméně bez jakéhokoliv omezení, takže uchováte své konverzace v bezpečí – třeba když vám iPhone vezmou kamarádi (přítel/kyně?), nebo ho prostě ztratíte.