Login znamená přihlášení uživatele k počítači, webové stránce, aplikaci nebo jiné službě. Při přihlášení systém ověří, zda jste skutečně oprávněni používat daný účet, a následně vám zpřístupní jeho data a funkce.
Nejčastěji se přihlašujete pomocí uživatelského jména nebo e-mailové adresy a hesla. Dnes ale login nemusí být založený pouze na této dvojici, protože služby mohou používat také dvoufázové ověření, biometriku, bezpečnostní klíče nebo passkeys.
Co znamená login
Anglický výraz login se v češtině běžně používá jako označení přihlášení do určité služby. Setkáte se s ním například při vstupu do Gmailu, internetového bankovnictví, e-shopu, Facebooku, firemního systému nebo uživatelského účtu ve Windows.
Někdy lidé slovem login označují také přihlašovací jméno, například když někdo řekne „zadejte login a heslo“. Přesnější je ale v tomto případě používat pojmy uživatelské jméno nebo username, protože login označuje především samotné přihlášení.
Jak přihlášení funguje
Uživatel nejprve zadá nebo poskytne údaje, podle kterých jej služba může ověřit. Systém následně zkontroluje, zda odpovídají údajům spojeným s daným účtem, a pokud je ověření úspěšné, umožní přístup.
Po úspěšném přihlášení služba obvykle vytvoří relaci, díky které nemusíte zadávat heslo při každém kliknutí na další stránku. Přihlášený stav může být uložen například pomocí bezpečně nastavených cookies nebo jiného mechanismu pro správu relace.
Co je uživatelské jméno
Uživatelské jméno identifikuje konkrétní účet. Může jít o přezdívku, zvolený název účtu, zákaznické číslo nebo jiný údaj, který služba používá k rozpoznání uživatele.
U některých služeb už se samostatné uživatelské jméno prakticky nepoužívá a místo něj zadáváte e-mailovou adresu nebo telefonní číslo. Samotná znalost uživatelského jména většinou nestačí k získání přístupu, protože systém vyžaduje ještě další způsob ověření.
Login pomocí e-mailu
Mnoho současných služeb používá jako identifikátor účtu e-mailovou adresu. Uživatel si proto nemusí pamatovat další samostatné jméno a při přihlášení zadá například svou adresu ve tvaru uzivatel@example.cz.
E-mailová adresa ale stále není heslo ani důkaz totožnosti. Slouží především k určení účtu, ke kterému se snažíte získat přístup, a následně proběhne další ověření.
K čemu slouží heslo
Heslo je tajný údaj, kterým uživatel prokazuje, že má právo účet používat. Mělo by být dostatečně dlouhé, unikátní a neměli byste stejné heslo používat u více důležitých služeb.
Pokud chcete vědět, jak heslo správně vytvořit, podívejte se na článek jak vytvořit silné a bezpečné heslo. Jeho sílu můžete orientačně posoudit také podle návodu Jak bezpečné je moje heslo.
Co je dvoufázové ověření
Dvoufázové ověření neboli 2FA přidává k běžnému loginu další kontrolu. Po zadání hesla může služba požadovat například kód z autentizační aplikace, potvrzení v telefonu nebo použití bezpečnostního klíče.
Výhodou je, že samotné odcizené heslo nemusí útočníkovi k přístupu stačit. U důležitých účtů, zejména e-mailu, sociálních sítí a finančních služeb, proto doporučuji další ověřovací faktor zapnout všude, kde je dostupný.
Co znamená MFA
MFA neboli Multi-Factor Authentication je obecnější označení vícefaktorového ověřování. Systém kombinuje více různých způsobů ověření, například něco, co znáte, něco, co vlastníte, nebo určitou biometrickou vlastnost.
Heslo může představovat něco, co znáte, telefon nebo bezpečnostní klíč něco, co máte, a otisk prstu či rozpoznání obličeje něco, co je spojeno s vámi. Ne každá kombinace dvou kroků ale musí mít z bezpečnostního hlediska stejnou úroveň ochrany.
Co je passkey
Passkey je moderní způsob přihlašování, který může tradiční heslo úplně nahradit. Uživatel login potvrdí například otiskem prstu, rozpoznáním obličeje nebo PINem používaným k odemknutí zařízení.
Na pozadí se používají kryptografické klíče a tajná část potřebná k přihlášení se neposílá webové službě jako klasické heslo. Passkeys jsou navíc navrženy tak, aby byly výrazně odolnější vůči phishingovým stránkám, protože jsou svázané s konkrétní službou.
PIN a heslo není totéž
PIN používaný například ve Windows Hello nemusí fungovat stejně jako klasické heslo internetového účtu. Může být svázaný s konkrétním zařízením a slouží k odemknutí místního zabezpečeného přihlašovacího mechanismu.
Proto není správné automaticky považovat krátký PIN za méně bezpečnou verzi internetového hesla. Záleží na tom, jak jej konkrétní operační systém nebo služba používá a jaké další bezpečnostní prvky jsou zapojené.
Biometrické přihlášení
Přístup lze potvrdit také pomocí otisku prstu nebo rozpoznání obličeje. U moderních zařízení biometrická informace obvykle slouží k místnímu ověření uživatele a samotný otisk prstu nebo obraz obličeje se neposílá každému webu, ke kterému se přihlašujete.
Ve Windows se pro podobné možnosti používá například Windows Hello. Podporované způsoby závisí na hardwaru počítače, protože pro rozpoznání obličeje nebo otisku prstu potřebujete odpovídající kameru či čtečku.
Přihlásit se vs. zaregistrovat se
Registrace znamená vytvoření nového uživatelského účtu. Při registraci obvykle zadáte potřebné údaje a nastavíte způsob, kterým se budete v budoucnu ověřovat.
Login naopak používáte až tehdy, když už účet existuje a chcete se do něj dostat. Na webových stránkách proto často najdete vedle sebe tlačítka Registrovat a Přihlásit se.
Přihlásit se vs. odhlásit se
Po úspěšném přihlášení zůstáváte v účtu určitou dobu přihlášeni. Když zvolíte možnost Odhlásit se neboli Logout nebo Sign out, aktivní relace se ukončí a pro další přístup bude potřeba nové ověření.
Odhlášení je zvlášť důležité na cizím nebo veřejně používaném počítači. Nestačí vždy pouze zavřít okno prohlížeče, protože některé služby mohou přihlášení uchovat i pro další návštěvu.
Co znamená Zapamatovat přihlášení
Volba typu Zapamatovat mě nebo Zůstat přihlášen umožňuje službě zachovat login i po zavření prohlížeče. Při další návštěvě potom nemusíte znovu zadávat všechny přihlašovací údaje.
Na vlastním zabezpečeném počítači je tato funkce pohodlná, na sdíleném nebo veřejném zařízení ji ale nepoužívejte. Jiný uživatel by se jinak mohl dostat k účtu bez znalosti vašeho hesla.
Proč se nemohu přihlásit
Nejčastějším důvodem je špatně zadané heslo, e-mailová adresa nebo uživatelské jméno. Zkontrolujte také zapnutý Caps Lock, správné rozložení klávesnice a případné mezery, které jste omylem vložili před nebo za přihlašovací údaj.
Problém může způsobit také zablokovaný účet, výpadek služby nebo nefunkční druhý faktor. Pokud heslo neznáte, použijte oficiální možnost pro jeho obnovení místo zkoušení náhodných údajů na neznámých stránkách.
Co dělat při zapomenutém hesle
Většina internetových služeb nabízí odkaz typu Zapomenuté heslo nebo Obnovit účet. Po ověření identity pomocí e-mailu, telefonu nebo jiného předem nastaveného způsobu si můžete vytvořit nové heslo.
Právě proto je důležité mít u účtu aktuální obnovovací e-mail nebo telefon. Pokud k nim už nemáte přístup, může být obnova účtu výrazně složitější nebo v některých případech nemožná.
Jak poznat falešnou přihlašovací stránku
Podvodníci často vytvářejí kopie přihlašovacích stránek známých služeb a snaží se z uživatele získat heslo. Vzhled stránky může být téměř totožný s originálem, takže se nespoléhejte pouze na logo nebo grafiku.
Před zadáním údajů kontrolujte hlavně skutečnou doménu v adresním řádku. Podrobněji tento způsob útoku vysvětluji v článku co je phishing.
Co dělat, když někdo získá moje přihlašovací údaje
Co nejrychleji změňte heslo a pokud jste stejnou kombinaci používali i jinde, změňte ji také u dalších účtů. Zkontrolujte aktivní relace a přihlášená zařízení a neznámé přístupy odhlaste.
Zapněte také dvoufázové ověření, pokud jej účet nabízí. Jestli máte podezření na únik přihlašovacích údajů, postupujte podle návodu jak zjistit, zda vám uniklo heslo.
Jak se přihlašovat bezpečně
Pro každý důležitý účet používejte unikátní heslo a tam, kde je to možné, zapněte další faktor nebo passkey. Přihlašovací údaje nezadávejte po kliknutí na podezřelé odkazy z e-mailů a zpráv, ale službu raději otevřete přímo přes známou adresu nebo oficiální aplikaci.
Na sdílených počítačích nepoužívejte trvalé přihlášení a po práci se z účtu vždy odhlaste. U vlastního zařízení pravidelně instalujte aktualizace a chraňte také samotný počítač nebo telefon PINem, heslem nebo biometrikou.