Co je 2FA?
Ověřeno · Redakce cryptoexchanges.cz · Kontroloval Redakce cryptoexchanges.cz
2FA, česky dvoufaktorové ověření, znamená, že k přihlášení nestačí samotné heslo. Přidáváte druhý důkaz jiného druhu, nejčastěji šestimístný kód z ověřovací aplikace, jindy fyzický bezpečnostní klíč. Druhy jsou tři: něco, co znáte, něco, co máte, a něco, čím jste. Kdo zjistí jen vaše heslo, se tak k účtu nedostane.
Také: dvoufaktorové ověření, dvoufázové ověření
2FA: co to znamená pro vás
Účet u burzy nebo směnárny otevírá cestu k vašim aktivům, proto 2FA zapněte hned po založení. Americká SEC radí používat vícefaktorové ověření u všech online účtů s kryptoaktivy.
Text nařízení MiCA 2FA nejmenuje. U bezpečnosti systémů odkazuje na nařízení (EU) 2022/2554. U služby, která vám aktiva drží v úschově, ale smlouva musí obsahovat systém ověření zákazníka i popis bezpečnostních systémů. Před založením účtu si proto přečtěte, s čím smlouva počítá, a licenci si ověřte na stránce Ověřit licenci.
2FA: jak to funguje
Nejběžnější je kód z aplikace v telefonu. Aplikace má v zařízení uložený údaj, ze kterého kód průběžně počítá, a telefon tak slouží jako něco, co máte.
Bezpečnostní klíč je fyzické zařízení. Ethereum.org ho označuje za nejbezpečnější způsob 2FA. Americký standard NIST pro státní systémy k tomu dodává: kód, který opisujete ručně, proti phishingu neodolá, protože ho podvodná stránka může přeposlat skutečné službě. Platí to i pro kód z aplikace.
Kód z SMS nebo telefonního hovoru vedl NIST v době vydání standardu jako jediný omezený způsob ověření a mluví o něm jako o méně bezpečném přístupu. Ethereum.org před ním varuje kvůli SIM jackingu, tedy převzetí vašeho telefonního čísla.
2FA: na co si dát pozor
- Kód nikomu nediktujte a nezadávejte ho na stránce, kam vás dovedl odkaz ze zprávy. ČNB radí na podvodné odkazy neklikat. Další varovné znaky jsou na stránce Podvody.
- Když si můžete vybrat, dejte aplikaci nebo klíči přednost před SMS. SMS je pořád druhý faktor, jen slabší.
- Kódy pro obnovu, pokud je služba nabízí, si uložte mimo telefon, ze kterého se přihlašujete. Jinak vás ztráta telefonu může od účtu odříznout.
- Po úniku dat čekejte cílené zprávy. Při úniku u Coinmate z října 2026 se k útočníkovi dostala mimo jiné telefonní čísla. Firma uvádí, že hesla ani 2FA neunikly. Záznam je dál na této stránce.
2FA: doložené případy
Podle oznámení firmy z 3. 11. 2026 získal útočník přístup do části systémů a stáhl osobní údaje 123 200 uživatelů (jméno, pohlaví, datum a místo narození, státní příslušnost, adresa, telefon). Firma uvádí, že hesla, 2FA, doklady ani bankovní účty neunikly a prostředky klientů nejsou ohroženy. Nahlásila to ČNB a ÚOOÚ a podala trestní oznámení.
2FA: s čím to neplést
Údaj, ze kterého aplikace počítá kódy, se anglicky také jmenuje seed, ale není to seed fráze. Seed fráze obnovuje celou peněženku.
2FA chrání přihlášení k online účtu. Vlastní peněženku tak nechrání: kdo získá seed frázi, dostane se ke všem jejím účtům a žádný kód po něm nikdo chtít nebude.
2FA: co říká právo
Čl. 75 odst. 1 nařízení MiCA: smlouva s poskytovatelem úschovy obsahuje alespoň „prostředky komunikace mezi poskytovatelem služeb souvisejících s kryptoaktivy a zákazníkem, včetně systému ověření zákazníka“ a „popis bezpečnostních systémů, které poskytovatel služeb souvisejících s kryptoaktivy používá“.
