V digitálním věku se hesla stala nezbytnou součástí našich životů, zajišťujú naše online účty, osobní informace a finanční prostředky. Hesla jsou však notoricky nepohodlná a představují také značné bezpečnostní riziko. Musíme si jich pamatovat velké množství pro různé weby a aplikace, což může být zahlcující. Kromě toho může být náročné vytvořit silná, jedinečná hesla pro každý účet. Když je heslo prozrazeno v jednom účtu, jsou ohroženy všechny účty spojené s tímto heslem. Mnoho lidí má tendenci znovu používat stejné heslo nebo provádět drobné změny, což je činí zranitelnějšími vůči hackerům. Miliony z nich jsou každoročně kompromitovány úniky dat a phishingovými útoky.
Tyto slabiny v zabezpečení a nepohodlnost hesel vedly k roustoucí poptávce po bezpečnější a uživatelsky přívětivější metodě ověřování nazývané přístupové klíče. V angličtině jim říkáme Passkeys.
Co jsou přístupové klíče
Přístupové klíče jsou revolučním novým přístupem k online přihlašování, který slibuje, že zcela eliminuje potřebu hesel. Jsou typem digitálního pověření, které využívá kryptografii veřejného klíče k umožnění bezpečné autentizace bez hesla.
Vytvoření
Přístupové klíče jsou jedinečné digitální klíče, které generuje vaše zařízení, jako je třeba váš mobilní telefon nebo počítač a jsou uloženy na tomto zařízení nebo v nějakém trezoru správce hesel.
Synchronizace mezi zařízeními
Pokud použiváte nějaký trezor správce hesel, jako například iCloud Keychain od společnosti Apple, vaše přístupové klíče budou po vytvoření automaticky a bezpečně uloženy na všechny vaše zařízení. Přístupový klíč vytvořený na iPhonu bude tedy ihned k dispozici k použití na vašem macbooku.
Používání
Když se přihlašujete na nějaký web nebo do aplikace, která podporuje přístupové klíče, budete vyzváni k ověření pomocí biometrických funkcí vašeho zařízení, jako je otisk prstu, rozpoznání obličeje nebo zabezpečený PIN. Tento proces ověřování vytvoří kryptografický podpis, který prokáže, že vlastníte přístupový klíč a máte oprávnění k přístupu k účtu.
Výhody oproti tradičním heslům
Přístupové klíče nabízejí několik výhod oproti tradičním heslům, což z nich činí významný krok vpřed v online zabezpečení:
Bezpečnější: Přístupové klíče jsou imunní vůči phishingovým útokům, kdy hackeři klamou uživatele, aby prozradili svá hesla. Dělají to například imitací nějaké stránky. Je to proto, že přístupové klíče nejsou nikdy sdíleny s webovými stránkami a také se při procesu přihlašování ověřuje, zda se skutečně snažíte přihlásit k webu, pro který byl klíč vytvořen. Hackerům proto bude doména, kde pozmění jedno písmeno originální domény, kterou se snaži imitovat k ničemu.
Pohodlnější: Přístupové klíče se používají podstatně snadněji než hesla. Nemusíte si pamatovat dlouhé a složité řetězce znaků nebo se starat o správu více hesel pro různé účty. Většinou Vám stačí třeba váš prst nebo obličej.
Shrnutí
Přístupové klíče jsou stále populárnější a velké technologické společnosti jako Google, Apple, Microsoft a Amazon je již delší dobu používá a podporuje. Také je postupně začínají nabízet různé webové a mobilní aplikace jako doplněk a nebo úplnou náhradu hesel. U všech svých projektů je spokojeně používám a doufám, že doba kdy si človek musí pamatovat hromadu nebezpečných hesel bude brzy minulostí na celém internetu.