Nápověda: Upozornění na přihlášení

From mediawiki.org
Jump to navigation Jump to search
This page is a translated version of the page Help:Login notifications and the translation is 100% complete.
Other languages:
Bahasa Indonesia • ‎Bahasa Melayu • ‎Deutsch • ‎Deutsch (Sie-Form)‎ • ‎English • ‎Esperanto • ‎Sunda • ‎Tagalog • ‎Tiếng Việt • ‎Türkçe • ‎dansk • ‎español • ‎français • ‎interlingua • ‎italiano • ‎lietuvių • ‎magyar • ‎norsk bokmål • ‎polski • ‎português do Brasil • ‎română • ‎slovenčina • ‎suomi • ‎svenska • ‎čeština • ‎Ελληνικά • ‎беларуская (тарашкевіца)‎ • ‎русский • ‎українська • ‎العربية • ‎سنڌي • ‎فارسی • ‎کوردی • ‎नेपाली • ‎हिन्दी • ‎অসমীয়া • ‎বাংলা • ‎ไทย • ‎ဖၠုံလိက် • ‎中文 • ‎日本語 • ‎조선말 • ‎한국어

Nebojte se!

Vítejte! Jste tady kvůli tomu, že jste dostali upozornění na pokus o přihlášení k vašemu účtu? Nebojte se! Váš účet je stále v bezpečí.

Proč mi upozornění posíláte?

Upozornění jsme vám poslali, protože se někdo pokoušel (neúspěšně) přihlásit k vašemu účtu. Pokud takový pokus o přihlášení proběhl na zařízení či prohlížeči, které jste dosud nepoužívali, pošleme vám po prvním neúspěšném pokusu upozornění. Pokud se jednalo o známé zařízení či počítač, upozornění pošleme po pěti pokusech.

Upozornění rozesílá funkce LoginNotify, zavedená v roce 2017.

Prosím vezměte na vědomí, že tato funkce spoléhá při rozpoznávání použitých zařízení na cookies. Použití anonymního okna způsobí, že zařízení bude rozpoznáno jako nové, a vám tak přijde falešné upozornění.

Co mám dělat?

Měli byste u svého účtu mít silné unikátní heslo. Pokud se domníváte, že tomu tak není, měli byste si heslo změnit, co nejdříve to bude možné. Podle jedné z prací, které studují uniklá hesla, mělo téměř 17 % z 10 milionů uživatelských účtů na internetu heslo „123456“.[1]

Nedělejte stejnou chybu! Možná máte heslo silné a přesto by bylo vhodné jej změnit, pokud máte podezření, že se někdo cizí pokoušel do Vašeho účtu přihlásit.

Také je dobrý nápad přiřadit si ke svému účtu e-mailovou adresu pro případ, že ztratíte přístup ke svému účtu a chcete ho zpět. E-mail si můžete nastavit na první záložce stránky nastavení. Také si můžete projít touto esejí o prevenci krádeží účtů, která obsahuje několik obecně platných rad k chování na internetu.

Jak to funguje?

Upozornění na neúspěšný pokus o přihlášení v Echu
Upozornění na pokus o přihlášení při zobrazení na jiné wiki

Rozšíření sleduje známé prohlížeče umístěním HTTP cookie do prohlížeče. Platnost tohoto souboru cookie automaticky vyprší za 180 dní. Pokud dojde k neúspěšnému pokusu o přihlášení z nového prohlížeče, vygeneruje se upozornění Echo upozorňující uživatele na pokus o přihlášení. Druhým způsobem, jak identifikujeme známá zařízení, je kontrola aktuální podsítě IP adresy s IP adresami, které byly nedávno použity (uložené v dočasné mezipaměti serveru). Žádná z informací není uložena v databázi a v žádném okamžiku nejsou veřejně odhaleny žádné soukromé informace, včetně IP adresy / umístění útočníka. Týmy WMF pro právní a bezpečnostní záležitosti zkontrolovaly implementaci z hlediska dodržování našich Zásad ochrany osobních údajů a bezpečnostních hledisek.

U známých zařízení/IP adres dovolujeme nejvýše pět pokusů o přihlášení před tím, než uživatele na pokus upozorníme, protože je poměrně běžné, že se uživatel splete či překlepne při zadávání hesla. Pokud dojde k pěti nebo více neúspěšným pokusům, upozornění bude znít „Od vašeho posledního přihlášení došlo k 5 neúspěšným pokusům o přihlášení k vašemu účtu. Pokud jste to nebyli vy, ujistěte se prosím, že má váš účet silné heslo.“ K dalšímu upozornění dojde při 10 pokusech, 15 pokusech atd.

U neznámých zařízení/IP adres upozorňujeme na každý neúspěšný pokus. Rozšíření tato upozornění seskupuje, abychom uživatele nezahlcovaly příliš mnoha upozorněními. Pokud např. dojde ke třem neúspěšným pokusům z neznámého zařízení, vznikne jediné upozornění, které bude znít „Od vašeho posledního přihlášení došlo k 3 neúspěšným pokusům o přihlášení k vašemu účtu z nového zařízení. Pokud jste to nebyli vy, ujistěte se prosím, že má váš účet silné heslo.“ Při dalších pokusech se toto upozornění aktualizuje, aby obsahovalo „4 neúspěšné pokusy“, „5 neúspěšných pokusů“ atd.

Důležité poznámky

Existují dvě možnosti, jak získávat tato upozornění – buď pomocí notifikací Echo na webu, nebo e-mailem. Implicitním nastavením je, že všichni mají zapnutá upozornění na webu a přes e-mail. Toto lze změnit v nastavení upozornění.

Úspěšná přihlášení

Toto rozšíření nijak neupozorňuje na to, že se někdo k vašemu účtu úspěšně přihlásil z neznámého zařízení nebo IP adresy. Technicky by bylo možné je posílat, ale jakmile se někdo jiný přihlásil, mohl by tato upozornění snadno vidět a změnit heslo (což upozornění doporučuje). Ideální možností, jak to řešit, by bylo v takovém případě posílat e-mailová upozornění, ale jelikož většina účtů na Wikipedii nemá e-mailovou adresu nastavenu, pro většinu uživatelů by to nepomohlo. Proto jsme se momentálně rozhodli tato upozornění neposílat.

Mějte silné heslo

Existují určitá základní pravidla ohledně tvorby silných hesel:

  • Silná hesla jsou zpravidla delší než 8 znaků a kromě písmen by měla obsahovat i číslice a jiné symboly. (Zdroj: Zabezpečení nebo reset hesla na Meta). Zjistit více o heslech a zabezpečení.
  • Všeobecně platí, že heslo, které je rozumně dlouhé, složené z velkých i malých písmen a číslic a neobsahující "slovníkové" výrazy nebo osobní data (jméno člověka, jméno mazlíčka, datum narození apod.), bude pro běžné použití dostatečně silné. I hesla složená pouze z malých písmen bez diakritiky mohou dosahovat vysoké úrovně bezpečnosti, v tom případě musejí být ale mnohem delší než hesla kombinovaná. (Zdroj: Zabezpečení uživatelského účtu na Wikipedii).

Reference