Obnova přístupu k účtu

Mimo svět Travianu připravujeme obsah i pro naše další projekty. Tentokrát jde o téma přihlašovacích problémů, kterému se věnuje náš web prihlaseni-se.cz.

Proč se nejde přihlásit a kde hledat příčinu

Snad každý uživatel internetu si dřív nebo později zažije ten nepříjemný moment, kdy se mu nepodaří přihlásit do účtu, který ještě den předtím fungoval bez problémů. Ať jde o e-mail, bankovnictví, sociální síť nebo streamovací službu, první reakcí bývá panika – zvlášť pokud se jedná o účet, na kterém závisí práce, komunikace s rodinou nebo přístup k penězům. Ve skutečnosti má naprostá většina přihlašovacích problémů jen několik základních příčin, a téměř všechny se dají vyřešit vlastními silami během pár minut, pokud víte, kde hledat a v jakém pořadí postupovat. Cílem tohoto článku je právě takový systematický přehled – od nejjednodušších a nejčastějších příčin až po složitější situace, kdy je potřeba kontaktovat podporu dané služby.

Nejdřív vyloučit to nejjednodušší

Než se člověk pustí do resetování hesla nebo kontaktování podpory, vyplatí se ověřit několik triviálních věcí, které za velkou část případů „nejde se přihlásit“ reálně stojí. Zapnutý Caps Lock způsobí, že se heslo zadává s jinými velkými/malými písmeny, než má ve skutečnosti, a prohlížeč ani aplikace na to většinou neupozorní zřetelně. Podobně časté je nedopatření s jazykovou klávesnicí nebo numerickým blokem, hlavně pokud heslo obsahuje čísla nebo speciální znaky. Dalším běžným důvodem je prohlížeč, který si „pamatuje“ staré, už neplatné heslo a automaticky ho dosazuje do formuláře, aniž by si toho uživatel všiml – v takovém případě pomůže heslo smazat a napsat znovu ručně, ideálně i zkontrolovat, že se nekopíruje neviditelná mezera na začátku nebo na konci při kopírování ze zápisníku.

Pokud je vyloučeno zjevné uživatelské pochybení, dalším krokem je ověřit, zda problém není na straně samotné služby. Velké platformy (e-mailové služby, sociální sítě, streamovací portály) čas od času zažívají výpadky nebo údržbu, během které se nepřihlásí nikdo, bez ohledu na správnost zadaných údajů. Rychlým indikátorem je zkusit přihlášení z jiného zařízení nebo sítě (například z mobilu přes mobilní data, pokud byl problém na počítači přes wifi), případně se podívat, jestli o výpadku neinformují jiní uživatelé na sociálních sítích nebo specializovaných stránkách sledujících dostupnost služeb. Pokud přihlášení nefunguje nikde a zjevně má problém samotná služba, nezbývá než počkat – v takovém případě žádný reset hesla ani změna nastavení nic neurychlí.

Zapomenuté heslo – standardní postup obnovy

Pokud je jasné, že problém je skutečně v zadávaných přihlašovacích údajích, naprostá většina moderních služeb nabízí funkci „zapomenuté heslo“ nebo „obnovit přístup“, obvykle dostupnou přímo na přihlašovací obrazovce pod poli pro zadání jména a hesla. Po kliknutí na tuto možnost se systém typicky zeptá na e-mailovou adresu nebo telefonní číslo spojené s účtem, na které následně odešle buď odkaz pro nastavení nového hesla, nebo jednorázový ověřovací kód. Je důležité mít přístup k tomuto záložnímu kontaktu – pokud se mezitím změnilo telefonní číslo nebo přestal fungovat starý e-mail, ze kterého byl účet původně založen, obnova touto standardní cestou nebude možná a bude nutné kontaktovat přímo podporu dané služby s doložením vlastnictví účtu jiným způsobem (fakturační údaje, historie objednávek, poslední přihlášení).

Po obdržení odkazu nebo kódu se obvykle zobrazí formulář pro nastavení nového hesla. V tomto kroku se vyplatí nezadávat znovu stejné nebo jen mírně upravené heslo, které bylo „problematické“ předtím – pokud byl důvod ztráty přístupu neznámý (třeba kompromitace účtu útočníkem, který heslo změnil), ponechání podobného hesla riziko neřeší. Lepší je zvolit zcela nové, dostatečně dlouhé a jedinečné heslo a zároveň zkontrolovat, zda v nastavení účtu nejsou aktivní nějaká neznámá zařízení nebo přesměrování e-mailů, která by mohla signalizovat, že se do účtu dostal někdo cizí.

Zapomenuté uživatelské jméno nebo e-mail

Méně častý, ale frustrující případ je, když si uživatel nepamatuje ani to, pod jakým jménem nebo e-mailovou adresou byl účet vlastně založen – typicky u starších účtů, které vznikly na dnes už nepoužívaném e-mailu. Řešení závisí na konkrétní službě: některé umožňují vyhledání účtu podle telefonního čísla nebo jména, jiné nabízí možnost zadat všechny e-mailové adresy, které uživatel kdy používal, a systém zkontroluje, zda na některou z nich není účet registrován. Pokud selže i tohle, zbývá hledat v historii starých e-mailů (potvrzení registrace, uvítací zprávy) nebo v uložených heslech v prohlížeči, pokud se tam dřív automaticky ukládaly.

Dvoufázové ověření a ztracený telefon

Dvoufázové ověření (2FA) výrazně zvyšuje bezpečnost účtu, ale přináší i novou kategorii problémů – co dělat, když přijde o telefon, na kterém byla nainstalovaná ověřovací aplikace nebo na který chodily SMS kódy. Většina služeb pro tento případ při zapnutí 2FA nabízí (a důrazně doporučuje) vygenerování záložních/obnovovacích kódů, které se mají uložit na bezpečném místě mimo telefon – vytištěné, nebo uložené v šifrovaném trezoru heslového správce. Pokud takové kódy existují, obnova přístupu je otázkou několika minut. Pokud ne, většina služeb nabízí alternativní cestu ověření identity, obvykle přes zadání dalších osobních údajů, odpovědi na bezpečnostní otázky nebo manuální ověření podporou, které ale může trvat i několik dní, protože je potřeba ověřit, že žádost nepodává útočník, který se jen vydává za majitele účtu.

Z tohoto důvodu se obecně doporučuje nastavit si u každého důležitého účtu alespoň dvě různé metody ověření (například ověřovací aplikaci i záložní telefonní číslo současně) ještě předtím, než k problému dojde – řešit to až ve chvíli, kdy telefon skutečně zmizí, je podstatně složitější a pomalejší.

Uzamčený účet po více neúspěšných pokusech

Řada služeb po několika chybných pokusech o přihlášení účet dočasně nebo trvale uzamkne jako ochranu proti pokusu o prolomení hesla hrubou silou. Dočasné uzamčení se obvykle sám po určité době (minuty až hodiny) odemkne a není potřeba dělat nic jiného, než počkat a mezitím se nepokoušet opakovaně přihlašovat, což lhůtu u některých systémů naopak prodlužuje. Trvalejší uzamčení, zejména pokud si ho systém spojil s podezřením na neoprávněný přístup (přihlášení z neobvyklé lokace, nezvyklého zařízení), už obvykle vyžaduje aktivní kroky uživatele – ověření identity přes podporu nebo potvrzení přes záložní kontakt.

Problémy v prohlížeči, které vypadají jako problém s účtem

Poměrně velká část nahlášených „nemůžu se přihlásit“ potíží nemá se samotným účtem nic společného a je způsobena technickým stavem prohlížeče. Zastaralá nebo poškozená dočasná data (cache) a cookies mohou způsobit, že se formulář chová nestandardně, přihlašovací tlačítko nereaguje, nebo se opakovaně zobrazuje chybová hláška i při správně zadaných údajích. Řešením bývá vymazání cache a cookies pro konkrétní web, zkouška v anonymním/privátním okně (které běží bez uložených dat) nebo prostě zkouška v jiném prohlížeči. Podobně mohou problém způsobit prohlížečová rozšíření, zejména blokátory reklam nebo skriptů, které si s moderními přihlašovacími formuláři (zvlášť pokud používají dynamicky načítaný obsah nebo captcha ověření) někdy nerozumí – vypnutí rozšíření na dané stránce bývá rychlý test, zda je toto skutečně příčina.

Jak se podobným problémům předem vyhnout

Většinu výše popsaných situací lze výrazně zjednodušit, pokud se s nimi počítá dopředu. Používání správce hesel (ať vestavěného v prohlížeči, nebo samostatné aplikace) řeší hned dva problémy najednou – nikdy se nezapomene heslo, protože ho uživatel nemusí znát, a zároveň odpadá pokušení používat stejné nebo podobné heslo na více místech, což je jedno z nejčastějších bezpečnostních rizik vůbec. Pokud někdo prolomí jedno heslo použité na více účtech (což se běžně děje při úniku dat jedné konkrétní služby), útočník automaticky zkouší totéž heslo i jinde, a jedna kompromitace se tak lavinovitě šíří na všechny ostatní účty. Stejně důležité je mít u klíčových účtů nastavené a aktuální záložní kontaktní údaje pro obnovu (telefonní číslo, alternativní e-mail) a u účtů s 2FA bezpečně uložené obnovovací kódy – obě tyto věci se vyplatí zkontrolovat a případně doplnit ve chvíli, kdy vše funguje, ne až ve chvíli krize.

Pokud řešíte konkrétní problém s přihlášením u některé známé služby, přehled podrobných návodů najdete na webu prihlaseni-se.cz – například co dělat, když nejde se přihlásit k účtu Microsoft, jak postupovat při přihlášení do Gmailu, nebo obecné základy toho, jak si bezpečně a spolehlivě správně nastavit hesla a přihlašování, včetně podrobností k dvoufázové autentizaci a k tomu, jak vytvořit skutečně silné heslo.