🔒 Kyberbezpečnost

První kroky (1 hodina)

Hesla a správce hesel

Jak vypadá silné heslo

Špatně: heslo123, jmeno1990, qwerty
Dobře: K9#mL!pQ2xR7, Tr4kt0r-Zelen9-K4va!

Pravidla:

• Min. 12 znaků: Delší = těžší prolomit (14 znaků = 1000x bezpečnější než 10).
• Kombinace: Velká + malá písmena, čísla, symboly (!@#$%).
• Žádné slovníkové slovo: "password", "admin", "letmein" = první pokusy útočníků.
• Žádné osobní údaje: Datum narození, jméno psa = snadno odhadnutelné ze sociálních sítí.

Správce hesel (Password Manager)

Proč: Nemůžete si pamatovat 50 unikátních hesel. Správce hesel ukládá všechna hesla v zašifrované podobě.

Nejlepší volby:

• Bitwarden: Zdarma, open-source, synchronizace přes zařízení.
• 1Password: $3/měsíc, nejlepší UX, rodinné plány.
• KeePass: Zdarma, offline, pro pokročilé (manuální synchronizace).

Jak to funguje: Pamatujete si jen jedno "master password" (hlavní heslo). Správce hesel generuje a ukládá všechna ostatní. Při přihlášení = autocomplete.

Dvoufaktorové ověření (2FA)

Co je 2FA

Přihlášení = 2 kroky: 1) Heslo (co znáte), 2) Kód z telefonu (co máte). I když někdo ukradne heslo, bez vašeho telefonu se nedostane dovnitř.

Typy 2FA (od nejbezpečnějšího)

• Authenticator app (nejlepší): Google Authenticator, Authy, Microsoft Authenticator. Generuje kódy offline, nelze přesměrovat (SIM swap attack).
• SMS (OK, ne ideální): Dostanete kód SMS. Riziko: SIM swap (útočník přenese číslo na svou SIM).
• Hardwarový klíč (nejvíc bezpečné): YubiKey (~$50). USB zařízení = fyzický klíč k přihlášení. Pro paranoiky nebo firmy.

Kde zapnout 2FA HNED

• Email: Gmail, Outlook - základ všeho.
• Banky: Většina bank má 2FA standardně.
• Sociální sítě: Facebook, Instagram, Twitter.
• Cloud: Google Drive, Dropbox, iCloud.

Phishing a podvodné emaily

Co je phishing

Email, který se tváří jako banka/Netflix/PayPal, ale je to podvod. Cíl: Vylákat heslo, číslo karty nebo kliknout na škodlivý odkaz.

Jak poznat phishing

• Urgence: "Váš účet bude zablokován za 24 hodin!" = tlak, abyste klikli bez přemýšlení.
• Neznámý odesílatel: Email vypadá jako od banky, ale adresa je paypal-security@gmail.com (ne @paypal.com).
• Gramatické chyby: "Váš účet je v nebezpečí, klikněte zde pro ověření údaje." = robot překlad.
• Podezřelý odkaz: Najeďte myší na odkaz (neklikejte!). Zobrazí se skutečná URL. Místo paypal.com vidíte paypa1.com (l → 1).
• Nevyžádaná příloha: "Faktura.pdf.exe" = malware.

Co dělat

• Neklikejte na odkaz: Jděte přímo na web banky/služby (napište URL ručně nebo bookmark).
• Ověřte odesílatele: Zavolejte bance, zkontrolujte oficiální email.
• Nahlaste spam: Gmail = Report spam. Pomáhá filtrům.

Wi-Fi a VPN

Veřejné Wi-Fi = riziko

Kavárna, letiště, hotel. Kdokoliv na stejné síti může odposlouchávat provoz (Man-in-the-Middle attack).

Jak se chránit

• Nepoužívejte pro banky/nákupy: Na veřejném Wi-Fi = jen prohlížení, ne přihlašování.
• HTTPS: Zkontrolujte, že web má https:// (zámek v URL). HTTP = nešifrované, viditelné pro útočníka.
• VPN (Virtual Private Network): Šifruje veškerý provoz. I na veřejném Wi-Fi = útočník vidí jen "šifrovaný šum".

VPN - kdy a kterou

Kdy: Veřejné Wi-Fi, cestování, torrenty, ochrana soukromí.
Nejlepší VPN:

• Mullvad: €5/měsíc, nejlepší soukromí (platba hotovostí, žádná registrace).
• ProtonVPN: Zdarma (omezená rychlost), švýcarská firma.
• NordVPN: $3-5/měsíc, rychlá, známá.

Aktualizace a zálohování

Aktualizace = záplaty bezpečnosti

Windows Update, macOS Update, Android/iOS - většina útoků využívá staré chyby, které byly opraveny v aktualizacích.

Pravidlo: Zapněte automatické aktualizace. Neodkládejte je "na příští týden" - ransomware čeká na neaktualizované systémy.

Zálohování (3-2-1 pravidlo)

• 3 kopie dat: Originál + 2 zálohy.
• 2 různé médií: Disk + cloud (nebo USB).
• 1 offline: Odpojený externí disk (ochrana proti ransomware).

Nejlepší volby:

• Cloud: Google Drive, Dropbox (15 GB zdarma), iCloud.
• Externí disk: WD My Passport (1 TB = ~1500 Kč), pravidelně odpojujte.
• Automatická záloha: Windows Backup, Time Machine (Mac), Syncthing (Linux).

Časté chyby

1. Používat stejné heslo všude

Problém: Jeden únik (např. LinkedIn 2012) = útočník zkouší stejné heslo na Gmail, Facebooku, bance.
Řešení: Správce hesel, unikátní heslo pro každou službu.

2. Ignorovat 2FA

Problém: "Je to zdržení, nebudu to zapínat." 99 % hacků by 2FA zastavilo.
Řešení: Zapněte alespoň u emailu a banky. Trvá 5 minut.

3. Klikat na všechno v emailu

Problém: Phishingové emaily jsou čím dál sofistikovanější.
Řešení: Pravidlo: Nejste si jistí = jděte na web ručně, neklikejte na odkaz v emailu.

4. Neaktualizovat systém

Problém: Staré chyby = snadný cíl. WannaCry (2017) = útok na Windows XP/7 bez aktualizací.
Řešení: Automatické aktualizace zapnuté.

5. Žádná záloha

Problém: Disk selže, ransomware, ztracený notebook = ztráta všeho.
Řešení: 3-2-1 pravidlo, automatická záloha do cloudu.

Závěr

Kyberbezpečnost není o "hackerech" nebo "dark webu" - je o základní hygieně. 90 % útoků cílí na lidi, kteří:

• Používají heslo "123456"
• Klikají na podezřelé emaily
• Nemají zapnuté 2FA
• Neaktualizují systém

Základní checklist:

• ✅ Správce hesel (Bitwarden, 1Password)
• ✅ 2FA u emailu, banky, sociálních sítí
• ✅ Unikátní hesla (min. 12 znaků)
• ✅ Automatické aktualizace zapnuté
• ✅ Záloha dat (cloud + externí disk)
• ✅ VPN na veřejném Wi-Fi

První akce: Zapněte 2FA u emailu. Trvá 5 minut, ochrání vás před 99 % útoků.