„Když mi věříš, proč mi nechceš dát heslo?“ Otázka může znít jako zkouška vztahu. Odmítnutí má údajně ukázat, že člověk něco skrývá. Zmizí přitom jiná otázka: co všechno druhý získá, když se do účtu dostane?
Heslo ale není vyznání. Je to klíč k účtu. Může otevřít soukromé zprávy, fotografie, uložené dokumenty, kontakty nebo cestu k obnovení dalších přístupů. Kdo o něm rozhoduje, nerozhoduje jen o jednom slově, ale o části digitálního života.
Za jedním heslem mohou být i další účty
Přístup do e-mailové schránky může umožnit obnovu hesel u dalších služeb. V online úložišti mohou být fotografie i dokumenty a v prohlížeči uložené přihlašovací údaje. Rozsah záleží na propojení a zabezpečení účtů. Předání jednoho hesla tak může zpřístupnit mnohem víc, než si člověk představoval.
Bezpečnostní doporučení proto stojí na opačném principu: používat pro různé účty různá hesla nebo přístupové fráze, nikomu je nesdělovat a u důležitých účtů zapnout vícefaktorové ověření. Takto radí také NÚKIB. Vedle hesla pak přihlášení vyžaduje ještě další ověření, například potvrzení v telefonu. Záleží ovšem i na tom, kdo k tomuto telefonu může.
V osobní schránce navíc nejsou jen informace o jejím majiteli. Kamarád se mohl svěřit s rozchodem, kolegyně mohla poslat citlivý pracovní podklad. Jejich zprávy byly určené konkrétnímu člověku, nikoli automaticky i jeho partnerovi. Stejnou hranici rozebírá díl o tom, kudy se soukromá zpráva může dostat k dalším lidem.
Společný kalendář nevyžaduje otevřenou schránku
Lidé mohou společně používat službu pro domácnost nebo potřebovat přístup k rodinnému kalendáři. Pak má smysl určit, co má být společné a co má zůstat osobní. Domluva o společném předplatném sama nezahrnuje přístup k soukromé poště člověka, který ho zařídil.
Někdy lze potřebnou věc sdílet, aniž by si lidé předávali heslo. Kalendář Google například umožňuje pozvat konkrétního uživatele a určit, zda smí události jen vidět, nebo také upravovat. Oba dál používají vlastní přihlášení. U jiných služeb je potřeba zjistit, jaké možnosti společného používání nabízejí.
U účtu určeného pro společné používání patří k domluvě také to, kdo ho spravuje a jak se přístup vyřeší, až ho někdo nebude potřebovat. Oddělená osobní schránka tak může fungovat vedle společného kalendáře nebo předplatného.
Souhlas s přístupem má svůj rozsah
Záleží na tom, co přesně bylo domluveno. Odemknutí telefonu kvůli navigaci není povolením později procházet fotografie. Jednorázová pomoc s účtem neznamená souhlas s pravidelným čtením zpráv. A heslo předané v minulosti nemusí znamenat neomezený přístup navždy.
Dobrovolné rozhodnutí předpokládá, že člověk rozumí tomu, co druhý uvidí a co bude smět udělat. Patří k němu také možnost odmítnout nebo dohodu změnit bez výhrůžek a trestání. Jeden člověk může svůj přístup nabídnout a druhý si přát zachovat vlastní účet oddělený. Nabídka vlastního hesla druhého nezavazuje, aby udělal totéž.
Otázka „Co skrýváš?“ převrací odpovědnost
Když člověk heslo odmítne sdělit, může přijít podezření: „Kdybys byl upřímný, nevadilo by ti to.“ Tím se soukromí mění v důkaz viny a na člověka, který odmítl, se přesouvá povinnost dokazovat nevinu úplným přístupem.
V bezpečném vztahu lze mluvit o konkrétní události, která důvěru narušila, i o tom, co je potřeba napravit. Druhý může potřebovat vědět o dluhu, který zasáhne společný rozpočet. Přístup ke všem starým rozhovorům a možnost vstupovat do účtu kdykoli v budoucnu jsou mnohem širší požadavky. Smysl má rozlišit potřebnou informaci od trvalého dohledu.
Jiná situace nastává, když druhý člověk odmítnutí trestá, vyhrožuje, tajně se přihlašuje, vydává se za majitele účtu nebo používá získané informace k omezování kontaktů. Při strachu z takové reakce má přednost bezpečný postup před přímou konfrontací.
Změnit heslo nemusí stačit
Pokud je situace bezpečná, lze u osobního účtu obnovit samostatný přístup. Vedle nového jedinečného hesla je potřeba podle nápovědy služby zkontrolovat, na kterých zařízeních je účet přihlášený, a nepotřebná přihlášení ukončit. Google například u změny hesla uvádí výjimky z odhlášení, mimo jiné některá zařízení používaná k ověření totožnosti. Nové heslo proto není samo o sobě potvrzením, že se ze všech zařízení účet odhlásil.
Důležité jsou i obnovovací kontakty: telefon nebo další e-mail, které služba používá, když člověk ztratí přístup. Pokud je ovládá někdo jiný, může mít dál vliv na obnovení účtu. Při nastavování vícefaktorového ověření záleží na tom, kam přicházejí kódy a kdo může přihlášení potvrdit. Tyto možnosti je potřeba posoudit společně, ne měnit pouze heslo.
Když hrozí odveta za změnu hesla
Ztráty přístupu si může kontrolující člověk všimnout. Změna hesla nebo odpojení účtu pak může zvýšit tlak či vyvolat násilí. Australský eSafety Commissioner proto při partnerském násilí doporučuje promyslet úpravy nastavení s odbornou podporou.
K hledání pomoci použijte pokud možno zařízení a účet, ke kterým druhý nemá přístup, například telefon důvěryhodného člověka. Pokud máte podezření, že sleduje váš telefon nebo e-mail, nepoužívejte je k obnově účtu. S odbornou službou lze probrat, jak znovu získat přístup a současně omezit riziko odvety. I hledání pomoci může být na sledovaném zařízení vidět.
V Česku je zdarma a nepřetržitě dostupná Linka pomoci obětem kriminality a domácího násilí 116 006. Obrátit se na ni lze i při nejistotě, zda už jde o domácí násilí. Při bezprostředním ohrožení volejte Policii ČR na lince 158.
Heslo dává technickou možnost vstoupit do účtu. O důvěře mezi lidmi víc vypovídá, zda respektují domluvený účel přístupu a možnost rozhodnout se jinak.
