Blog a návody
Návody, které končí fungujícím řešením
Postupy nasazení, rady k výběru a případové studie pro inženýra, který práci skutečně dělá, včetně všech potřebných příkazů.
11. října 2026
Palo Alto GlobalProtect: 2FA přes RADIUS bez samostatného RADIUS serveru
Přidejte k Palo Alto GlobalProtect 2FA s potvrzením na telefonu přes Notakey auth-proxy a RADIUS plugin. Timeouty, protokol a řešení dvojí výzvy.
8. října 2026
FortiBleed: proč k převzetí FortiGate stačilo uniklé heslo
FortiBleed nepotřeboval exploit. Přihlašoval se uniklými, plošně zkoušenými a prolomenými hesly. Co to zastaví, co ne a co na FortiGate ověřit.
21. září 2026
Od nuly k prvnímu schválení z telefonu: nastavení Notakey v cloudu
Vytvořte cloudovou instanci, službu, požadavek na registraci a uživatele, zaregistrujte telefon a pošlete testovací žádost o schválení.
10. srpna 2026
eIDAS 2.0 a peněženka EUDI: termíny 2026–2027 a co znamenají pro podniky
Státy EU musí nabídnout peněženky EUDI do konce 2026, banky a další regulované firmy je musí přijímat do konce 2027. Co to znamená pro firemní přihlášení.
23. července 2026
Passwordless SSO s Notakey: konfigurace krok za krokem
Připojte Gitea, Proxmox nebo OIDC aplikaci k Notakey: vytvořte službu, zaregistrujte klienta, nastavte politiku hesel. Reálné příkazy, reálné háčky.
21. července 2026
Ransomware: co MFA skutečně zastaví — a co upřímně ne
Colonial Pipeline, Change Healthcare, MGM: většina ransomwaru přichází přes účet, ne exploit. Kde MFA pomáhá a kde upřímně nemůže.
12. července 2026
Skutečná cena hesel a SMS kódů – a proč stačí ťuknout do telefonu
Hesla jsou daní pro helpdesk a SMS kódy měřeným účtem, který stále roste. Ekonomika bezheslového přístupu v číslech, jimž rozumí i finanční ředitel.
12. července 2026
Únava z MFA (MFA fatigue), push-bombing a 2FA bombing: jak útočníci obejdou váš druhý faktor
Push-bombing (2FA bombing), výměna SIM a AiTM obcházejí SMS i jednodotykové MFA. Jak jednotlivé útoky fungují, co je zastaví a co ne.
12. července 2026
NIS2 a ověřování: co musí změnit klíčové a důležité subjekty
NIS2 mění silné ověření uživatelů v zákonnou povinnost s odpovědností vedení. Co směrnice očekává od vašich přihlášení a jak mezeru uzavřít.
9. července 2026
Autentizační profily – když má Approve udělat víc než jen přihlásit
Navěste na Approve a Deny serverové callbacky: otevřete dveře z QR kódu, aktivujte síťový profil VPN nebo přivolejte ostrahu při zamítnuté žádosti.
9. července 2026
Push notifikace z libovolného skriptu – zařízení jako kanál pro upozornění
Posílejte informační push notifikace na registrované telefony jediným voláním curl: upozornění ze serverů, pohotovost, hlídání cen, domácnost.
8. července 2026
Přidejte 2FA ke starší webové aplikaci – bez zásahu do jejího kódu
Předřaďte starší webové aplikaci reverzní proxy se SAML a podmiňte každé přihlášení potvrzením na telefonu, bez zásahu do kódu aplikace.
7. července 2026
Dvoufaktorové ověření SSH na Linuxu s pam_radius – schválení telefonem pro SSH i sudo
Schvalování telefonem pro SSH, sudo a su na Linuxu s pam_radius a Notakey auth-proxy, včetně bezpečného lokálního přístupu, abyste se nikdy nezamkli.
30. června 2026
MikroTik 2FA pro přihlášení do routeru – WinBox, WebFig a SSH
Chraňte přístup přes WinBox, WebFig a SSH do MikroTik routeru 2FA se schválením na telefonu přes RADIUS: jediné nastavení auth-proxy – service=login.
19. května 2026
WordPress a jednoduchý druhý faktor
Přidejte libovolnému webu na WordPressu dvoufaktorové ověřování klepnutím na telefonu, šest kroků s pluginem Notakey Provider.
4. března 2026
Vzdálená plocha Windows s 2FA: schválení na telefonu při přihlášení přes RDP
Dvoufaktorové ověření pro vzdálenou plochu Windows s Notakey Windows Credential Provider: nastavení zařízení, soubor registru, přihlášení bez hesla.
20. ledna 2026
2FA pro VPN přes RADIUS – kompletní nastavení auth-proxy
Předřaďte Notakey auth-proxy libovolnému RADIUS serveru (FreeRADIUS, NPS i MikroTik User Manager) a podmíníte přihlášení k VPN potvrzením na telefonu.
12. listopadu 2025
MikroTik VPN 2FA bez RADIUS serveru – kompletní návod se skripty RouterOS
Přidejte k MikroTik VPN dvoufaktorové ověření klepnutím na telefonu jen pomocí skriptů RouterOS – bez RADIUS serveru a další infrastruktury.
16. září 2025
Průvodce výběrem vícefaktorového ověřování
Co při výběru MFA skutečně porovnávat: důvěru, kontrolu, regulaci, celkové náklady na vlastnictví a uživatelský komfort, který rozhoduje o přijetí.