Přihlásíte se otiskem prstu a do kolonky pro heslo nenapíšete vůbec nic. Přístupové klíče neboli passkeys vypadají na první pohled jako drobná úspora několika vteřin. Důležitější změna se ale odehrává pod povrchem: službě neposíláte stejné tajné slovo, které by šlo zadat i na podvodné stránce. Před vánoční sezonou nových telefonů se proto vyplatí pochopit nejen pohodlné přihlášení, ale i to, co se s klíčem stane při výměně zařízení.
Otisk prstu není nové heslo pro internet
Passkey používá dvojici kryptografických klíčů. Soukromá část zůstává pod kontrolou vašeho zařízení nebo správce klíčů, služba pracuje s veřejnou částí. Odemknutí otiskem, obličejem či PINem dovolí zařízení přihlášení potvrdit. Neznamená to, že se fotografie obličeje nebo otisk pošlou webu. Google ve své nápovědě výslovně uvádí, že biometrická data použitá k odemknutí zůstávají v zařízení.
FIDO Alliance zdůrazňuje vazbu přístupového klíče na konkrétní službu, která pomáhá bránit phishingu. Zjednodušeně: klíč určený správnému webu nefunguje jako univerzální tajemství, které lze odevzdat jeho napodobenině. Nejde ovšem o neprůstřelnou ochranu celého digitálního života. Stále záleží na zámku zařízení, bezpečnosti účtu, obnovovacích možnostech a na tom, komu dáváte přístup k odemčenému telefonu.
Začněte jedním důležitým účtem
Nemusíte změnit všechna přihlášení během večera. Vyberte službu, kterou pravidelně používáte a která passkeys oficiálně podporuje. Otevřete její nastavení zabezpečení přímo z aplikace nebo z ručně zadané adresy. Postupujte podle její nápovědy a všimněte si, kam se klíč ukládá. Jinak se může chovat klíč synchronizovaný přes správce hesel a jinak fyzický bezpečnostní klíč, který držíte v ruce.
Potom udělejte jednoduchou zkoušku: odhlaste se a přihlaste znovu. Teprve když víte, jak přihlášení vypadá, přidejte další zařízení nebo druhý způsob obnovy, pokud jej služba dovoluje. Původní cestu k účtu nemažte impulzivně jen proto, že nové tlačítko jednou zafungovalo. Důležitější než rychlé zavedení je schopnost dostat se k účtu i za méně pohodlných okolností.
Než starý telefon smažete
Přenos fotek ještě neznamená, že máte vyřešený přenos přístupů. Na novém zařízení nejprve ověřte přihlášení do hlavního e-mailu, správce hesel a dalších důležitých služeb. Zjistěte, zda se klíče synchronizovaly a jestli máte funkční obnovovací údaje. Pokud používáte bezpečnostní klíč do USB nebo přes NFC, ověřte kompatibilitu nového zařízení. Starý telefon nechte do dokončení kontroly stranou, odemčený ho ale nikomu nepůjčujte.
Pomůže krátký seznam účtů, které nesmějí vypadnout: e-mail, cloudové úložiště, pracovní služby a účty potřebné k obnově ostatních. Není nutné zapisovat tajné údaje do obyčejné poznámky. Stačí evidence toho, kde je jaký způsob přihlášení nastavený a kde najdete bezpečně uložené obnovovací kódy. Přesný postup obnovy se mezi poskytovateli liší; právě proto má přednost jejich aktuální návod před univerzálním videem.
Pohodlí má smysl, když mu rozumíte
Dobře nastavený přístupový klíč může odstranit každodenní opisování dlouhých hesel i část příležitostí pro podvodníky. Nejlepší výsledek ale není co nejvíce zapnutých funkcí. Je to situace, kdy víte, jak se přihlásit, jak přístup obnovit a co odpojit po ztrátě zařízení. Vyzkoušejte jeden účet v klidu. Příští výměna telefonu pak nemusí skončit večerem plným resetovacích e-mailů.
Čtěte také: Další souvislosti najdete v našem průvodci bezpečností na internetu.
Zdroje a další čtení: FIDO Alliance: jak fungují passkeys; Google: přihlašování pomocí přístupového klíče.
Náhledový obrázek: Příklad hardwarového bezpečnostního klíče FIDO2. Foto: Yubinerd123 / Wikimedia Commons, CC BY-SA 4.0. Zmenšeno pro web, bez obsahových úprav.
