Druhá častá chyba je spoléhat na jediný účet bez druhého faktoru. VPN přihlášení musí být svázané s vícefaktorovým ověřením a s pravidlem, že neaktivní účet se deaktivuje. Zaznamenejte, kdo má přístup, proč ho má a kdy se naposledy přihlásil. Pravidelně tyto přístupy procházejte, ideálně při každé změně role nebo odchodu zaměstnance. Bez toho se z pomocného nástroje stane trvalá neevidovaná cesta do sítě.
Pamatování podpoříte tím, že si heslo několikrát napíšete a nahlas vyslovíte. Mozek si lépe zapamatuje rytmus a strukturu než izolované znaky. Nepište ho ale do poznámek v telefonu ani do dokumentu bez zabezpečení. Pokud si ho potřebujete na začátku někam poznamenat, použijte papír, který po naučení zničíte, a nikdy ho nenechávejte u zařízení. Po přihlášení do důležitých účtů zapněte dvoufázové ověření, které chrání i v případě, že heslo unikne.
Pravidlo funguje jen tehdy, když ho používáte při každém novém dokumentu, ne jednou za rok při velkém úklidu. Když dokument přinese pošta nebo přijde e-mailem, rozhodněte o něm hned: kategorie, datum, místo. Když to nejde hned, dejte ho do jedné dočasné přihrádky a vyřiďte ji do konce týdne. Dočasná přihrádka musí být prázdná, jinak se z ní stane další šuplík. Jednou ročně pak projděte kategorie, vyřaďte dokumentům prošlou platnost a zkontrolujte, zda se někde neobjevila kopie, která nemá v systému místo.
Chytrá televize není samoobslužná krabice, která po zapojení do sítě začne dělat užitečné věci. Většina zklamání vzniká už při nákupu: lidé vybírají podle velikosti úhlopříčky a ignorují, jaký operační systém přístroj používá a jaké aplikace v něm reálně poběží. Před koupí si zjistěte, zda televize podporuje protokol pro sdílení obrazu z telefonu, zda má dostatečně rychlý procesor a zda výrobce slibuje aktualizace i za dva roky. Levnější model s pomalým systémem bude po půl roce otravný bez ohledu na to, jak hezký má obraz.
Jak 2FA zapnout krok za krok
Bezpečnostní plán, který počítá jen s hesly a aktualizacemi, má slepé místo: přenos dat mezi zařízením a sítí. VPN připojení řeší právě tuto část. Nejde o nástroj, který nahradí antivirus nebo zálohování, ale o vrstvu, která chrání provoz na cestách, v otevřených sítích a při práci s citlivými daty. Do plánu ho zařaďte jako definovanou součást, ne jako něco, co si lidé zapnou, když si vzpomenou.
Nejdřív otevřete v nastavení telefonu sekci s účty a zjistěte, jestli jsou kontakty uložené na SIM kartě, v telefonu, nebo v online účtu. V seznamu kontaktů to bývá vidět u jednotlivých položek nebo ve filtru zobrazení. Pokud jsou kontakty jen v telefonu a ne v účtu, přihlaste se k účtu a nechte je synchronizovat. Teprve pak má smysl řešit nový přístroj. U starších zařízení se často stává, že část kontaktů je na SIM kartě a část v paměti, takže se seznam může zdát neúplný, i když tam všechno je.
Na co si dát pozor: nemažte starý telefon ani jeho účet, dokud si v novém zařízení neprojdete seznam a nezkusíte pár čísel vytáčet. Zkontrolujte i to, jestli se kontakty zobrazují všechny – filtr v seznamu může skrývat položky z jednoho účtu. Pokud některá čísla chybí, vraťte se k exportnímu souboru a import zopakujte, ale nejdřív v novém telefonu smažte to, co jste už naimportovali, abyste si nevytvořili duplicity. Až bude seznam v pořádku, nastavte pravidelnou synchronizaci, aby se kontakty zálohovaly i do budoucna.
Nakonec nastavte měření. Sledujte počet aktivních připojení, neúspěšná ověření a zařízení, která se delší dobu nepřipojila. Z těchto čísel vycházejte při revizi plánu, ne při dojmech. Pokud se lidé tunelu vyhýbají, hledejte příčinu v konfiguraci, ne v disciplíně. Dobře nastavené VPN připojení je takové, o kterém uživatelé nevědí, protože funguje samo a nic jim neblokuje.
Přenos kontaktů mezi telefony vypadá jako banalita, dokud se neukáže, že nový telefon má polovinu jmen bez čísel nebo že se každý kontakt zdvojil. Nejčastější chyba není v samotném přenosu, ale v tom, že lidé začnou přenášet dřív, než zjistí, kde vlastně jejich kontakty jsou. Uložené kontakty totiž obvykle nebydlí v telefonu, ale v účtu, ke kterému je telefon přihlášený. Pokud to neověříte, můžete přenášet prázdný seznam a divit se, že se nic nestalo.
Co konkrétně nastavit a kde se to pokazí U firemních zařízení zvolte centrálně spravovaný klient a vynuťte ho konfigurací, ne dobrými radami. Nastavte automatické připojení při přihlášení, zablokujte provoz bez tunelu pro vybrané aplikace a ošetřete výjimky pro tiskárny nebo interní služby, které tunel nepodporují. U vlastních zařízení zaměstnanců jasně určete, co se smí připojovat a co ne. Typická chyba je zapomenutá výjimka: lidé tunel vypnou, protože jim nefunguje tisk nebo videokonference, a zůstane to tak.
