Bezpečnost účtu: heslo, 2FA a subuživatelé

Tvůj účet v panelu ovládá servery, soubory, zálohy i kredit. Pokud se do něj dostane někdo cizí, může server smazat nebo zneužít. Pár jednoduchých kroků tomu spolehlivě zabrání.

1. Silné a unikátní heslo

Používej heslo o délce alespoň 12–16 znaků, ideálně dlouhou frázi.
Heslo k panelu nepoužívej nikde jinde – úniky z jiných webů se zneužívají k přihlášení jinam.
Nejpohodlnější je správce hesel (např. Bitwarden, KeePassXC), který hesla vygeneruje i uloží.

Heslo změníš v nastavení účtu v panelu dash.coldhost.eu.

2. Zapni dvoufázové ověření (2FA)

S 2FA nestačí k přihlášení jen heslo – potřebuješ i jednorázový kód z aplikace v telefonu.

Nainstaluj si autentizační aplikaci (např. Google Authenticator, Microsoft Authenticator, Aegis nebo 2FAS).
V panelu otevři nastavení svého účtu a zvol zapnutí dvoufázového ověření.
Naskenuj zobrazený QR kód aplikací.
Opiš šestimístný kód z aplikace a potvrď.
Ulož si záložní (recovery) kódy, které panel zobrazí.

Záložní kódy si ulož bezpečně mimo telefon (správce hesel, vytištěný papír). Pokud ztratíš telefon i kódy, obnova přístupu bude složitější a podpora bude muset ověřit, že účet patří tobě.

3. Nesdílej svůj účet

Nikdy nikomu neposílej své heslo – ani kamarádovi, který ti pomáhá se serverem. Sdílený účet znamená, že druhá osoba vidí tvůj kredit, všechny služby a může měnit nastavení účtu.

4. Subuživatelé pro spoluadminy

Pro spolupráci slouží subuživatelé. U konkrétního serveru otevři sekci Users (uživatelé) a pozvi spoluadmina jeho e-mailem. Pak mu zaškrtni jen oprávnění, která opravdu potřebuje – například:

přístup ke konzoli a spuštění / restart serveru,
práce se soubory nebo SFTP,
bez přístupu k zálohám, databázím či nastavení startupu, pokud je nepotřebuje.

Subuživatel se přihlašuje vlastním účtem a heslem a přístup mu můžeš kdykoliv odebrat.

Když spolupráce skončí, subuživatele hned odeber. A pokud měl přístup k SFTP nebo databázím, změň i tato hesla.

5. Pozor na phishing

Přihlašuj se vždy jen na dash.coldhost.eu. Podpora tě nikdy nebude žádat o heslo ani o kód z 2FA. Podezřelou zprávu nám nahlas přes tiket nebo Discord – kontakty najdeš na stránce Kontakt. Více o panelu najdeš na stránce Panel.