# Čo je obnova účtu?

> Obnova účtu (account recovery) je proces, ktorý obnovuje prístup, keď sú poverenia stratené alebo kompromitované — a pretože obchádza normálnu autentifikáciu, je hlavným cieľom sociálneho inžinierstva.

- Kanonická URL: https://yellowcube.eu/sk/glossary/account-recovery/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Toky obnovy zahŕňajú resetové odkazy, záložné kódy, overenie cez obnovovací e-mail alebo telefón, kontroly identity na help desku a administrátorské resety. Útočníci zneužívajú najslabší článok: SIM-swap proti SMS obnove, hádanie bezpečnostných otázok alebo manipuláciu podpory do resetu účtu inej osoby.

### Kľúčové body

- **Zosúladená sila obnovy:** Proti phishingu odolné prihlásenie spárené so slabou resetovou cestou znamená, že resetová cesta sa stáva útočnou plochou.
- **Inštrumentácia toku:** Upozorňovať na pokusy o obnovu, vyžadovať dôkaz overenia pre privilegované účty a auditovať resety help desku oddelene od self-service.
- **Dôležité obmedzenie:** Obnova zámerne vymieňa bezpečnosť za dostupnosť. Každá záložná cesta, ktorá bráni vylúčeniu používateľov, je zároveň dverami, ktoré možno zneužiť — považovať ju za bezpečnostnú kontrolu, nie za pohodlnú funkciu.

### Súvisiace pojmy

[Autentifikácia](<https://yellowcube.eu/sk/glossary/authentication/>) · [Prihlasovacie údaje](<https://yellowcube.eu/sk/glossary/login-credentials/>) · [Viacfaktorové overenie (multi-factor authentication, MFA)](<https://yellowcube.eu/sk/glossary/multi-factor-authentication/>) · [Správa relácií](<https://yellowcube.eu/sk/glossary/session-management/>) · [Overovanie identity](<https://yellowcube.eu/sk/glossary/identity-proofing/>) · [SIM swapping](<https://yellowcube.eu/sk/glossary/sim-swapping/>)

### Zdroje

[NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final) · [NIST SP 800-63-4, Digital Identity Guidelines](https://csrc.nist.gov/pubs/sp/800/63/4/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.