Šest základních tipů britského NCSC pro bezpečnost online – e-mail, aktualizace, zálohy

Kdybyste měli udělat jen šest věcí pro bezpečnost online, které by to byly? Britské NCSC (National Cyber Security Centre) na to odpovídá jednoduchým seznamem šesti tipů. Nejsou to žádné ezoterické triky, ale základní hygiena: ta, která zastaví většinu běžných útoků. Tento článek je jejich praktický překlad pro české uživatele: co která rada znamená, jak ji provést a kam pro podrobnosti.

Tipy vycházejí z britské stránky NCSC – Top tips for staying secure online (v angličtině; stav k 13. 11. 2026). Stránka nepokrývá phishing ani veřejné Wi-Fi, proto k nim nic neuvádíme z její strany. Pojmenování 2FA používá NCSC jako „2-step verification“. Další doporučení v textu jsou naše. Nejde o odborné poradenství.

Související články: Heslo z vět (passphrase), Dvoufaktorová autentizace a Správce hesel – jak funguje.

Aktualizováno: listopad 2026.

Šest tipů v kostce

1. Silné a samostatné heslo k e-mailu.
2. Instalace aktualizací softwaru a aplikací.
3. Zapnutí dvoukrokového ověření (2SV).
4. Používání správce hesel.
5. Zálohování nejdůležitějších dat.
6. Heslo ze tří náhodných slov.

1. Heslo k e-mailu

NCSC uvádí: používejte silné heslo, které je odlišné od ostatních účtů. Důvod: přes e-mail se lze dostat k mnoha dalším účtům a to otevírá cestu ke krádeži identity. Kdo ovládne e-mail, dokáže přes „zapomenuté heslo“ převzít další účty. V praxi:

• vytvořte pro e-mail unikátní heslo, které nikde jinde nepoužíváte,
• zapněte dvoufázové ověření,
• zkontrolujte přihlášená zařízení; viz Kontrola přihlášených zařízení v účtu Google,
• ověřte údaje pro obnovu (telefon, záložní e-mail).

2. Aktualizace

NCSC radí instalovat nejnovější aktualizace softwaru a aplikací: obsahují zásadní bezpečnostní opravy, které chrání zařízení před zločinci; aktualizace opravují slabá místa, která by útočníci mohli zneužít. Praktické kroky:

• zapněte automatické aktualizace v systému (Windows, macOS, Android, iOS),
• aktualizujte prohlížeč, Office a aplikace,
• restartujte zařízení, když je třeba,
• neodkládejte opravy u routeru a dalších zařízení; viz Domácí router.

Aktuálním příkladem, proč na tom záleží, jsou PHP2Shell a kampaň Neusploit.

3. Dvoukrokové ověření

NCSC doporučuje dvoukrokové ověření (2SV) na ochranu online účtů a popisuje ho jako druhou kontrolu při přihlášení. V češtině mu říkáme dvoufázové či dvoufaktorové ověření. Zapněte ho tam, kde je to možné, hlavně u e-mailu, bankovnictví, cloudu a sociálních sítí. Jak zvolit metodu (SMS, aplikace, klíč), vysvětluje článek SMS kód, aplikace, nebo klíč.

4. Správce hesel

Podle NCSC vám správce hesel pomůže hesla vytvořit a zapamatovat; nemusíte si pamatovat každé přihlášení. Praktická volba:

• vestavěný v prohlížeči či systému: Google Chrome, aplikace Hesla od Applu,
• samostatný: Bitwarden, 1Password,
• offline: KeePassXC.

Hlavní heslo ke správci chraňte nejvíc a mějte plán obnovy; viz Záložní kódy a obnova účtu.

5. Zálohy

NCSC radí ochránit nejdůležitější data, například fotografie a klíčové dokumenty, jejich zkopírováním na externí disk nebo do cloudového úložiště. Dobrá záloha vám pomůže při ztrátě telefonu, selhání disku i při ransomwaru; viz No More Ransom. Doporučujeme:

• dvě kopie na různých místech, jedna mimo domov,
• automatické zálohování tam, kde to jde,
• pravidelné ověření obnovy,
• u cloudu dvoufázové ověření a kontrolu historie verzí; viz Obnovení smazaných souborů.

6. Tři náhodná slova

NCSC radí vytvářet hesla ze tří náhodných slov: výsledek je těžší prolomit než typické heslo. Pro důležitá hesla zvažte spíše čtyři až pět slov; podrobnosti viz Heslo z vět (passphrase). Důležité je, aby slova byla skutečně náhodná, ne z písní či citátů, a aby heslo bylo unikátní.

Co NCSC na stránce neuvádí

Stránka nepokrývá phishing ani veřejné Wi-Fi. Pro doplnění: o phishingu čtěte Co je to phishing a Jak ověřit pravost webu, o telefonních podvodech pravidlo 3Z v článku Falešný bankéř a policista. Také ochrana proti malwaru a vestavěná ochrana systémů je zmíněna v Antivirus vs. vestavěná ochrana.

Jak to udělat za hodinu

1. 10 minut: změňte heslo k e-mailu a zapněte dvoufázové ověření.
2. 10 minut: zapněte automatické aktualizace na počítači a telefonu.
3. 15 minut: zvolte správce hesel a uložte do něj hesla k nejdůležitějším účtům.
4. 15 minut: nastavte zálohování fotografií a dokumentů.
5. 10 minut: napište si, kde máte záložní kódy a obnovovací údaje; uložte je bezpečně.

Další informace o bezpečném chování najdete na E-Bezpečí, Stop online a Policie ČR.

Proč právě těchto šest

Tipy NCSC jsou zvoleny proto, že každý z nich zasahuje jednu z nejčastějších příčin úspěšných útoků. Slabá a opakovaná hesla vedou k převzetí účtů. Neaktualizovaný software nabízí útočníkům snadné cesty dovnitř. Chybějící druhý faktor dělá z uniklého hesla otevřené dveře. Bez správce hesel lidé hesla opakují nebo je ukládají nebezpečně. A bez záloh je každá ztráta dat nevratná. Šest kroků proto nejsou „bezpečnostní mágie“, ale pečlivé uzavření nejběžnějších cest, kterými útočníci pronikají.

Jak přizpůsobit tipy rodině

V rodině nemusí každý zvládnout všechny kroky sám. Rozdělte si role: jeden člen může zajistit aktualizace a zálohy, jiný nastaví správce hesel a dvoufázové ověření u starších příbuzných. Dětem vysvětlete, že heslo k e-mailu je klíčem ke všemu a nikdo další ho nesmí znát. U seniorů začněte jedním krokem, například zapnutím dvoufázového ověření u e-mailu, a další přidávejte postupně. Důležité je, aby rodina věděla, co dělat při ztrátě telefonu nebo přihlašovacího údaje: komu zavolat a kde jsou záložní kódy.

Jak to udržet v čase

Bezpečnost není jednorázová akce. Jednou za čtvrt roku zkontrolujte, zda jsou aktualizace zapnuté, zda záloha stále funguje a zda všechna důležitá hesla jsou ve správci. Po každém úniku dat, o kterém se dozvíte, změňte dotčená hesla. A když se objeví nová hrozba, přečtěte si oficiální varování; viz Jak sledovat varování NÚKIB a CSIRT.CZ. Malá pravidelná péče je levnější než řešení následků.

Co když nemám čas

Pokud zvládnete jen jedno, začněte e-mailem: silné unikátní heslo a dvoufázové ověření. Je to nejvýnosnější investice několika minut, protože e-mail je klíčem k obnově hesel u většiny služeb. Druhý krok jsou aktualizace, třetí zálohy. Zbytek doplňte, až si to nastavení pevně sedne.

Nejčastější výmluvy a odpovědi

„Nemám co skrývat“: nejde jen o soukromí, ale o peníze, účty a identitu. „Já to nepotřebuju, útočníci chtějí velké ryby“: útoky jsou automatizované a míří na každého. „Je to složité“: základní nastavení trvá hodinu a většina kroků se pak děje sama. „Mám antivirus“: antivirus pomáhá, ale nenahradí hesla, aktualizace ani zálohy. Podobné argumenty slýcháme často; odpovědí je jednoduše vyzkoušet první krok a ověřit, že není tak náročný, jak se zdá.

Praktický příklad (smyšlený)

Jana ve volné hodině změní heslo k e-mailu na čtyři náhodná slova, zapne aplikaci Authenticator, nastaví aktualizace a zálohu fotek do cloudu a hesla přesune do správce. Nic složitého, ale riziko se výrazně sníží. Příklad je smyšlený.

Šest tipů v kostce

Výhody a nevýhody

Související články

V kategorii Malware a kybernetické útoky najdete také Malware – typy a jak se chránit a Ransomware.

Shrnutí

NCSC doporučuje šest základních kroků: silné samostatné heslo k e-mailu, aktualizace, dvoukrokové ověření, správce hesel, zálohy a hesla ze tří náhodných slov. Za hodinu je lze nastavit a výrazně snížit riziko běžných útoků. Phishing a veřejné Wi-Fi stránka NCSC nepokrývá; doplňte je naším návodem k rozpoznání podvodů a pravidlem 3Z.

Často kladené otázky k šesti tipům NCSC