Ako používať prístupový kľúč namiesto bežných hesiel a overovacích kódov

Čo je Passkey

Passkey je technológia autorizácie bez hesla. Umožňuje vám používať kryptografické kľúče na prihlásenie do účtov a aplikácií. Proces autentifikácie prebieha bežným spôsobom u mnohých používateľov mobilných zariadení. Môžete naskenovať odtlačok prsta alebo tvár, spojiť sekvencie bodiek podľa daného vzoru alebo zadať PIN kód.

Dnes sa táto technológia ešte všade nerozšírila. Používajú ho spoločnosti Apple, Microsoft, Google, PayPal, Nvidia, eBay a niektoré ďalšie spoločnosti pre svoje webové stránky a aplikácie. Obľuba prístupových kľúčov však postupne rastie.

Google pridáva podporu Passkey do prehliadača Chrome pre Windows Android a macOS v decembri 2022. Microsoft zaviedol takýto autorizačný systém ešte skôr pre svoje služby. Táto funkcia sa čoskoro objaví aj v ďalších aplikáciách pre Android, iOS a Chrome OS.

Ako funguje Passkey?

Pre prístup k účtu musíte vygenerovať kľúč pomocou autentifikátora. Prístupový kľúč obsahuje jeden súkromný a jeden verejný kľúč. Autentizátorom môže byť napríklad smartfón a tablet. Prípadne webový prehliadač resp

správca hesielpodporu tejto technológie.

Najprv si autentifikátor vyžiada odpoveď vo forme biometrických informácií, bodkového vzoru alebo PIN. Po zadaní systém odošle verejný kľúč na webový server s účtom. Tento údaj sa používa ako používateľské meno alebo prihlasovacie meno. V tomto prípade je druhý súkromný kľúč uložený len lokálne kvôli bezpečnosti.

Ak smartfón alebo iný gadget funguje ako autentifikátor, potom sa súkromný kľúč zaznamená do dátového spojenia na zariadení. Pri použití vhodného správcu hesiel bude kľúč uložený v šifrovanom trezore.

Ako používať prístupový kľúč

Ak chcete vytvoriť nový prístupový kľúč namiesto obvyklého hesla, musíte sa prihlásiť do svojho účtu na stránke alebo v aplikácii s podporou Passkey a potom aktivovať príslušné nastavenie v časti bezpečnosť. Potom program alebo webová služba ponúkne uloženie prístupového kľúča a jeho priradenie k vášmu zariadeniu. Webový prehliadač alebo operačný systém vás v tejto situácii požiada o potvrdenie žiadosti pomocou biometrických údajov. V dôsledku toho sa prístupový kľúč zapíše lokálne do pamäte počítača.

Pri ďalšom prihlásení na webovú stránku alebo do aplikácie môžete namiesto hesla použiť prístupový kľúč zo zariadenia. Ak váš prehliadač podporuje synchronizáciu kľúčov medzi rôznymi zariadeniami, prístup k nim bude fungovať na všetkých pripojených miniaplikáciách.

Ak sa pokúsite prihlásiť do svojho účtu prostredníctvom zariadenia, ktoré nemá prístupový kľúč, autorizačný systém ponúkne použitie iného modulu gadget. V prehliadači, keď je aktívna synchronizácia kľúčov, bude možné skenovať QR kód na dokončenie procesu autentifikácie.

Autorizačná technológia vám tiež umožňuje použiť Bluetooth na nájdenie dôveryhodného zariadenia v aktívnom dosahu.

Ak chcete napríklad zmeniť spôsob prihlasovania do služby Google, musíte sa prihlásiť tradičným spôsobom zadaním používateľského mena a hesla. Potom na zariadení vyberte funkciu „Vytvoriť prístupový kľúč“.

Po prijatí prístupového kľúča je možné potvrdiť autorizáciu v účte Google pomocou modulu gadget. Všetko, čo musíte urobiť, je odomknúť zariadenie pomocou odtlačku prsta, Face ID alebo PIN a potom potvrdiť prihlásenie alebo zmeniť dôležité nastavenia. Nemusíte si teda pamätať a neustále dlho vstupovať heslá.

Pre účet Google môžete generovať kľúče na všetkých zariadeniach, z ktorých sa chcete pripojiť. Napríklad okrem smartfónu sa oplatí vytvoriť Passkey aj na notebooku alebo počítači.

Prístupové kľúče je možné preniesť cez cloud-ové úložisko a služby Apple. Ak si napríklad vytvoríte kľúč na iPhone, bude k dispozícii na akomkoľvek inom zariadení Apple prostredníctvom vášho účtu iCloud. Autorizáciu prístupovým kľúčom možno použiť aj v zariadeniach iPadOS a macOS.

Zatiaľ sa neoplatí úplne opustiť obvyklé spôsoby autorizácie. Ak stratíte zariadenie s uloženým kľúčom alebo nemáte prístup k žiadnemu zo synchronizovaných modulov gadget, budete musieť použiť svoje používateľské meno a heslo ako záložnú metódu.