Zapnutie dvojstupňového overovania aj na území SR 8.4.2026

V dôsledku vážneho phishingového útoku na mailové schránky zamestnancov a študentov UK, univerzita v utorok 27.2.2024 zapla pre všetkých používateľov O365 prihlasujúcich sa z krajín mimo Slovenska technológiu MFA (Multifactor Authentication). Užívatelia, ktorí od 27.2.2024 vycestovali do zahraničia si túto zmenu už určite všimli. 

Terajší stav pre bežného užívateľa znamená, že okrem hesla do mailovej schránky sa bude musieť overiť ešte aj ďalším autentifikačným nástrojom napríklad cez mobilný telefón. Preto, ak sa chystáte vycestovať do zahraničia či pracovne alebo súkromne, aby ste sa mohli prihlásiť do svojej univerzitnej mailovej schránky, je potrebné, aby ste si ešte pred cestou nastavili MFA vo svojom mobilnom telefóne. Je to možné prostredníctvom linku priamo z webového prehliadača v počítači. 

Tento stav sa od 8.4.2026 zmení. Od spomínaného dátumu už bude potrebné overenie ďalším autentifikačný nástrojom aj z územia Slovenskej republiky. V praxi to bude znamenať, že pri prihlásení do Vášho konta Vás systém vyzve, aby ste sa overili ďalším spôsobom (napríklad kódom, ktorý Vám príde cez SMS alebo kódom cez autentifikačnú aplikáciu. Samozrejme treba si pred ôsmim aprílom nastaviť Vami preferovaný spôsob overovania.). Pokiaľ bude počítač pripojený v budove PRIF UK na káblovej sieti, tak nebude potrebné overenie druhým spôsobom, prihlásite sa štandardne heslom (pre sieť Eduroam to neplatí, tak bude potrebná viacstupňová autentifikácia). Táto zmena sa bude týkať celej UK, dvojstupňové overovanie (aj v SR) sa postupne zapína na všetkých súčastiach. 

Na základe týchto informácií Vás vyzývame, aby si nastavili ďalšie spôsoby overovania do 7.4.2026. Návod na nastavenie nájdete tu. Pokiaľ už máte viacstupňové overovanie nastavené, tak považujte tento mail iba za informatívny. 

V minulosti si užívateľ musel pravidelne meniť heslo (vo väčšine prípadov v 6 mesačných intervaloch). Po novom už rektorát nehľadí na silu hesla, ale bezpečnosť zvyšuje práve pridaním ďalšieho stupňa overenia. My samozrejme odporúčame, aby ste používali aj silné heslo. Tj. aby heslo obsahovali veľké písmeno, malé písmeno, číslo a aj špeciálny znak (napr. +, ?, @, # atď…). Ďalej odporúčame, aby Vaše heslá neobsahovali údaje, ktoré s Vami možno ľahko spojiť (napríklad: krstné mená rodinných príslušníkov, rodné priezvisko, dátum narodenia, adresu bydliska, mená domácich zvierat, atď…). 

Touto cestou taktiež vyzývame všetkých používateľov, aby venovali zvýšenú pozornosť pri vyhodnocovaní e-mailov, ktoré ponúkajú odkazy na zmenu hesla a akékoľvek iné pokusy o neoprávnené získavanie údajov. 

Ďakujeme, že pomáhate zvyšovať úroveň kybernetickej bezpečnosti UK.

Ing. Michal Fülöp
vedúci Oddelenia informačných technológií PRIF UK

Prírodovedecká fakulta UK v Bratislave
Mlynská dolina, Ilkovičova 6, CH1-301/1
842 15 Bratislava 4
+421 2 9014 2429
michal.fulop@uniba.sk

 

 

Enabling two-step verification also in the Slovak Republic 8.4.2026

Due to a serious phishing attack on the mailboxes of employees and students of Charles University, on Tuesday, February 27, 2024, the university turned on MFA (Multifactor Authentication) technology for all O365 users logging in from countries outside Slovakia. Users who have traveled abroad since February 27, 2024 have certainly noticed this change. 

The current status for a regular user means that in addition to the password to the mailbox, they will also have to verify themselves with another authentication tool, for example via a mobile phone. Therefore, if you are going to travel abroad, whether for work or private purposes, in order to be able to log in to your university mailbox, it is necessary to set up MFA on your mobile phone before the trip. This is possible via a link directly from the web browser on your computer. 

This status will change from April 8, 2026. From the aforementioned date, verification with another authentication tool will also be required from the territory of the Slovak Republic. In practice, this will mean that when you log in to your account, the system will prompt you to verify yourself in another way (for example, with a code that you receive via SMS or a code via an authentication application. Of course, you need to set your preferred authentication method before April 8th.). If the computer is connected to the PRIF UK building on a wired network, then authentication in the second way will not be necessary, you will log in by default with a password (this does not apply to the Eduroam network, so multi-step authentication will be required). This change will apply to the entire UK, two-step authentication (also in Slovakia) is gradually being enabled on all components. 

Based on this information, we encourage you to set up additional authentication methods by April 7th, 2026. You can find the setup instructions here. If you already have multi-step authentication set up, consider this email only informative. 

In the past, users had to change their passwords regularly (in most cases at 6-month intervals). The rectorate no longer looks at the strength of the password, but increases security by adding another level of verification. We of course recommend that you also use a strong password. That is, that the password contains an uppercase letter, a lowercase letter, a number and a special character (e.g. +, ?, @, #, etc.). We also recommend that your passwords do not contain data that can be easily linked to you (for example: first names of family members, maiden name, date of birth, home address, names of pets, etc.). 

In this way, we also call on all users to pay increased attention when evaluating emails that offer links to change the password and any other attempts to obtain unauthorized data. 

Thank you for helping to increase the level of cybersecurity at CU. 

Ing. Michal Fülöp
vedúci Oddelenia informačných technológií PRIF UK

Prírodovedecká fakulta UK v Bratislave
Mlynská dolina, Ilkovičova 6, CH1-301/1
842 15 Bratislava 4
+421 2 9014 2429
michal.fulop@uniba.sk