Zabezpečení účtu
Tvůj účet v CtrlPanelu drží kredit, platební údaje i přístup ke všem serverům. Když ho ztratíš, ztratíš všechno naráz. Pár minut nastavení ti to ušetří.
Základ za pět minut
| Opatření | Kde | Proč |
|---|---|---|
| Silné unikátní heslo | CtrlPanel | Základní zámek účtu |
| Dvoufaktorové ověření (2FA) | CtrlPanel | Zastaví útočníka i s heslem |
| Oznámení o přihlášení | Notifications | Včas poznáš průnik |
| Ověřování domény | prohlížeč | Obrana proti phishingu |
Silné heslo
Heslo do CtrlPanelu chrání i tvůj kredit — ber ho vážně.
- Unikátní. Nikde jinde ho nepoužívej. Uniklé heslo z cizí služby je nejčastější cesta dovnitř.
- Dlouhé. Delší fráze porazí složitost. Klidně tři náhodná slova a číslo.
- Ve správci hesel. Nemusíš si ho pamatovat ani opisovat.
Dvoufaktorové ověření
2FA přidá druhý zámek — jednorázový kód z aplikace v telefonu (TOTP). I když ti někdo heslo ukradne, bez telefonu se nedostane dál.
Otevři nastavení účtu
V CtrlPanelu Nastavení → Zabezpečení → Dvoufaktorové ověření.
Naskenuj QR kód
Aplikací jako Authy, Google Authenticator nebo 1Password. Vygeneruje ti šestimístné kódy.
Potvrď kód
Opiš aktuální kód z aplikace a potvrď zapnutí.
Ulož si záložní kódy
Panel ti ukáže sadu jednorázových záložních kódů. Ulož je mimo telefon.
2FA zapni hned po registraci, ne až po problému. A uschovej si záložní kódy — bez nich a bez telefonu se do účtu nedostaneš ani ty.
Oznámení o novém přihlášení
Nech si zapnuté oznámení Nové přihlášení do účtu. Je to první signál, že se někdo cizí dostal dovnitř — a čas rozhodne. Nastavení najdeš v Notifications.
Phishing a sociální inženýrství
Útočník nemusí lámat heslo. Stačí, když ti ho řekneš sám.
- Support si nikdy neřekne o heslo. Do panelu, do SFTP, nikam. Kdo o něj žádá, je podvodník.
- Kontroluj doménu. Přihlašuj se jen na
billing.,panel.avps.blazehost.czs platným HTTPS. Odkazy z e-mailů a Discordu si ověř. - Nespěchej. „Účet ti smažeme za hodinu, přihlas se tady” je klasický tlak na paniku. Skutečné oznámení najdeš přímo v panelu.
Oficiální komunikaci vedeme přes CtrlPanel, e-mail z domény blazehost.cz a
náš Discord . Nikde jinde po tobě heslo nechceme.
Tipy
- Používej správce hesel. Vygeneruje silné heslo a sám tě varuje, když jsi na podvržené doméně.
- Záložní kódy dej na papír nebo do trezoru správce hesel, ne do poznámek vedle hesla.
Poznámka
SFTP a SSH mají vlastní přihlašovací údaje oddělené od hesla do panelu. I ty drž v tajnosti a nesdílej je ve veřejném repozitáři.