Dvoufázové ověření a správa zařízení na TikToku

Po zapnutí dvoufázového ověření je při přihlášení z nového nebo neznámého zařízení kromě hesla potřeba i druhé potvrzení. Uniklé nebo vylákané heslo pak samo nestačí k převzetí účtu. TikTok na stejném místě ukazuje i to, na kterých zařízeních je účet přihlášený, a kterékoli z nich lze na dálku odhlásit.

Jak funguje dvoufázové ověření na TikToku?

TikTok u dvoufázového ověření požaduje zadání alespoň dvou metod. Při přihlášení se jednou z nich prokazuje, že se přihlašuje majitel účtu. Na známém, dříve ověřeném telefonu obvykle kód nevyžaduje pokaždé; druhý krok se objevuje hlavně u nového zařízení, nového prohlížeče nebo přihlášení z neobvyklého místa.

• SMS: na telefonní číslo přiřazené k účtu přijde šestimístný kód. Je to jednoduché, ale v zahraničí, bez signálu nebo po změně čísla to může dělat potíže.
• E-mail: kód přijde na e-mailovou adresu účtu. Skutečně chrání jen tehdy, je-li dobře zabezpečený i samotný e-mailový účet.
• Ověřovací aplikace: například Google Authenticator nebo Microsoft Authenticator zobrazuje každých třicet sekund nový kód. Funguje i bez signálu a na rozdíl od SMS ji nelze přesměrovat.

Zapnutí dvoufázového ověření

1. V aplikaci TikTok klepnout vpravo dole na ikonu profilu a pak vpravo nahoře na ikonu nabídky (tři vodorovné čárky).
2. V nabídce „Nastavení a soukromí“ otevřít „Bezpečnost a oprávnění“.
3. Zvolit „Dvoufázové ověření“ a zaškrtnout alespoň dvě metody. U ověřovací aplikace TikTok zobrazí klíč nebo QR kód, který je třeba přidat do ověřovací aplikace.
4. Každou metodu je nutné potvrdit obdrženým kódem, případně kódem z ověřovací aplikace; TikTok může mezitím požádat i o heslo.
5. Po zapnutí se vyplatí odhlásit se a vyzkoušet přihlášení na jiném zařízení, dokud je staré zařízení ještě po ruce.

Nastavení přístupového klíče (passkey)

Přístupový klíč je bezpečnější náhrada hesla: přihlášení schvaluje rozpoznání obličeje, otisk prstu nebo kód zámku obrazovky telefonu. Na falešné přihlašovací stránce ho nelze vylákat, protože ho zařízení používá jen se skutečným TikTokem. Nastavení se spouští cestou „Nastavení a soukromí“ → „Účet“ → přístupový klíč (passkey) a potvrzuje se odemknutím telefonu. Přístupový klíč není dostupný ve všech zemích a na všech zařízeních a nenahrazuje funkční telefonní číslo a e-mailovou adresu, protože ty mohou být potřeba k obnovení účtu. Přihlášení přístupovým klíčem: Přihlášení k TikToku v telefonu, na počítači a v televizi.

Přehled a odebrání přihlášených zařízení

Seznam „Spravovat zařízení“ v části „Bezpečnost a oprávnění“ ukazuje, kde je účet právě přihlášený: telefon, prohlížeč na počítači nebo televize, s typem zařízení a poslední aktivitou.

1. V části „Bezpečnost a oprávnění“ otevřít položku „Spravovat zařízení“.
2. Projít seznam. Často tu zůstává i vlastní starý telefon, společná televize nebo školní počítač.
3. Tlačítkem pro odebrání (ikona koše) vedle neznámého nebo už nepoužívaného zařízení lze zařízení odhlásit; TikTok k tomu žádá potvrzení.
4. U neznámého zařízení je po odebrání nutné okamžitě změnit heslo a zapnout dvoufázové ověření, jinak se vetřelec může přihlásit znovu.

Na co dávat pozor

• Nevyžádaný kód: pokud přijde ověřovací kód, i když nikdo o přihlášení nežádal, někdo zná heslo. Je třeba změnit heslo a kód nikomu nepředávat.
• Bezpečnostní upozornění: TikTok může poslat upozornění na přihlášení z nového zařízení. Pokud nepochází od majitele, je třeba zkontrolovat seznam „Spravovat zařízení“.
• Změněné kontaktní údaje: pokud se změnilo telefonní číslo nebo e-mailová adresa, postup je tento: Napadený účet na TikToku: první kroky.
• Zpráva s žádostí o kód: pracovníci TikToku nikdy nežádají ověřovací kód ve zprávě, ani když píše účet, který vypadá jako známý. Podrobnosti: Časté podvody na TikToku.