Heslá končia. Takto si zapneš prístupové kľúče a hackeri nemajú šancu
Prístupové kľúče, známe aj ako passkeys, prinášajú bezpečnejší spôsob prihlasovania bez hesiel. Pozri sa, ako ich zapnúť a ako môžeš ochrániť svoje účty za pár sekúnd.
Heslá sú stále jednou z najpoužívanejších zabezpečovacích metód, no spoločnosti ako Google už začínajú vytvárať a implementovať nové technológie, ktoré by mohli heslá nahradiť, informuje WIRED.
Heslá sú rizikové preto, lebo sa dajú uhádnuť alebo prelomiť hrubou silou. Ak sa kyberzločinec dostane k tvojmu heslu, má prístup ku všetkým službám, ktoré toto heslo stráži, napríklad k internet bankingu alebo tvojim sociálnym sieťam, kde máš osobné konverzácie.
Ako sme už na začiatku naznačili, spoločnosť Google, ale aj iní giganti ako Microsoft alebo Apple tlačia na takzvané prístupové kľúče. Ide o technológiu, ktorá by bola odolná voči phishingu a iným hackerským útokom. Ďalšia obrovská výhoda prístupových kľúčov je, že sa spoliehajú na biometriu, nie tradičné heslá. Znamená to, že si vďaka nim nemusíš pamätať alebo ukladať desiatky hesiel.
Výhoda oproti heslám
Passkeys ponúkajú spôsob, ako potvrdiť, že si ten, za koho sa vydávaš, bez toho, aby si si musel pamätať dlhé, zložité heslo, a to spôsobom, ktorý je odolný voči bežným útokom na heslá, ako sú phishing a slovníkové útoky. Slovníkové útoky sú typy útokov, kedy hackeri skúšajú najbežnejšie frázy alebo číselné kombinácie v snahe heslo uhádnuť. Môžu pritom používať aj databázu ukradnutých hesiel.
“Passkeys boli vytvorené s cieľom úplne nahradiť heslá a zastarané formy dvojfaktorovej autentifikácie. Predstavujú zriedkavý krok vpred v oblasti kybernetickej bezpečnosti; taký, ktorý je nielen ľahšie použiteľný ako predchádzajúce metódy, ale aj bezpečnejší,” Vyjadril sa Andrew Shikiar, CEO FIDO Aliancie.
Pokiaľ ide o koncept, passkeys môžu mať mnoho podôb, ale najčastejšie s nimi budeš pracovať na zariadení, ktoré vlastníš. Predstav si napríklad, že sa chceš prihlásiť do svojho účtu Google na novom zariadení. Namiesto zadávania hesla ti passkey umožní prihlásiť sa do účtu pomocou zariadenia, ktoré si už overil. Svoj telefón môžeš použiť ako passkey, ktorý ti okamžite udelí prístup k tvojmu účtu Google bez toho, aby si musel zadávať heslo. Najlepšie implementácie passkey dokonca nepotrebujú ani používateľské meno.
Neprehliadni
Ako založiť passkey?
Ak ťa technológia prístupových kľúčov zaujala, na ich vytvorenie najskôr potrebuješ miesto, kde by si ich mohol uložiť. Dobrou správou je, že najväčšie operačné systémy, ktoré ich podporujú, teda Android, iOS, macOS a Windows už ponúkajú možnosť na uloženie prístupového kľúča. Rovnako aj všetky Chromium prehliadače podporujú prístupové kľúče a majú aj správcu hesiel, kde passkey uložíš.
Na Windows 10 a 11 musíš vytvoriť passkey cez Windows Hello službu. Windows Hello si mohol nastaviť počas inštalácie operačného systému, ale ak nie, tak si ho môžeš zapnúť cez Nastavenia účtov a možnosti prihlásenia.
Následne ťa Windows upozorní, keď sa budeš prihlasovať do nejakej služby, že môžeš vytvoriť passkey a prihlasovať sa pomocou neho. Upozorňujeme ale, že na rozdiel od ostatných OS, vo Windowse nie sú tvoje passkeys synchronizované medzi zariadeniami.
Na Androide sa passkey vytvárajú kúsok inak. V tomto prípade sa používa na ukladanie hesiel Google správca hesiel, ktorý sa viaže na tvoj Google účet. To znamená, že vytvorené prístupové kľúče sa môžu zdieľať aj medzi zariadeniami. Passkeys sú podporované od Android 9, no od Android 14 si môžeš passkeys uložiť aj mimo správcu hesiel.
Čo sa týka samotného zakladania passkey, na Androide to prebieha automatickejšie. Google ti sám dá prompt, či nechceš vytvoriť prístupový kľúč a následne stačí len odsúhlasiť.
Prístupové kľúče zatiaľ nepodporuje každá služba, no postupne sa ich zoznam rozširuje. Google verí, že čoskoro budú passkeys dominantnou prihlasovacou metódou.
