Jak zjistíte, že má někdo další přístup k vašemu počítači či mobilu? Google přiznal 2,5 miliardy ohrožených účtů

Čtvrtek večer, pronajatý apartmán u moře. Na stěně visí chytrá televize, na které jste si ráno pustili video, a k tomu jste se bez přemýšlení přihlásili. Ráno jste odjeli. Přihlášení na obrazovce zůstalo.

Nikdo vám nevolal, nikdo nehackoval servery. Přesto má další host v ruce klíč k vaší poště, fotkám i dokumentům. Podobné situace nedávno rozpoutaly vlnu varování, která mluvila o 2,5 miliardy účtů v ohrožení. Co je na tom pravda?

Co se opravdu stalo a co je jen hlasitá zpráva

Mediální zprávy šířily dramatická varování pro uživatele služeb, které denně používá celý svět. Jejich původ ale leží jinde: v úniku dat z databáze třetí strany z června 2025 a v následném nárůstu sofistikovaných útoků.

Společnost Google oficiálně potvrdila, že k prolomení její vlastní infrastruktury nedošlo. Zprávy o úniku hesel miliard lidí vznikly zaměněním celkového počtu uživatelů za počet skutečně zasažených. Servery zůstaly nedotčené, riziko se ale přesunulo k samotným lidem.

Hlas z Kalifornie, který zní důvěryhodně

Zazvoní telefon. Na displeji se objeví předčíslí +1 650, tedy kalifornské. Z linky se ozve plynulá angličtina a oznámení, že váš účet někdo napadl.

Právě takto vypadá takzvaný vishing, tedy podvod po telefonu. Útočníci umějí napodobit oficiální čísla a cílem je vylákat ověřovací kód nebo vás přimět k resetu hesla. Jeden z uživatelů popisuje svou zkušenost: „Volal mi někdo z kalifornského čísla s angličtinou bez přízvuku a tvrdil, že na mém Gmailu zachytili neznámý přístup ze zahraničí. Chtěl, abych na telefonu schválil výzvu k resetu hesla. Zavěsil jsem, otevřel Kontrolu zabezpečení a zjistil, že k žádnému prolomení nedošlo.“

Tento příběh jen ilustruje, o co jde. Nejde o prolomené zámky, ale o přesvědčování člověka, aby zámek otevřel sám.

Ten nástroj se jmenuje Kontrola zabezpečení

Teď už lze pojmenovat, co vás zachrání. Je to oficiální nástroj Kontrola zabezpečení v účtu Google. Na vlastním telefonu otevřete sekci „Vaše zařízení“, najdete aktivní relaci na cizí televizi či hotelovém počítači a jedním kliknutím ji na dálku ukončíte. Neoprávněný přístup je okamžitě zablokován.

Nástroj umí víc. Zkontroluje kontaktní údaje pro obnovení účtu, tedy záložní e-mail a telefonní číslo, a také oprávnění aplikací třetích stran udělená přes protokol OAuth. Ty se v nastavení často hromadí roky.

Jak účet zamknout opravdu pevně

• Zapněte Bezpečné prohlížení s vylepšenou ochranou. Aktivujte dvoufázové ověření (2FA). Přejděte na moderní přístupové klíče (Passkeys). Pravidelně procházejte seznam přihlášených zařízení.

Zásadní pravidlo je jednoduché: zástupci Googlu uživatelům netelefonují s výzvou k resetu hesla ani k nadiktování jednorázového kódu. Pokud se to stane, zavěste.

Podle oficiálního doporučení bezpečnostního týmu Google a analytika Daveyho Windera z časopisu Forbes je nejúčinnější obranou proti phishingu a vishingu právě pravidelná kontrola zařízení a využití klíčů Passkeys. Ty útočníkům technicky znemožňují heslo zachytit či zneužít.