Co je bezpečnostní klíč?
Ověřeno · Redakce cryptoexchanges.cz · Kontroloval Redakce cryptoexchanges.cz
Bezpečnostní klíč je malý fyzický předmět, který zapojíte do svého zařízení nebo k němu přiložíte. Přihlášení jím potvrdíte, obvykle dotykem. Slouží jako druhý krok ověření vedle hesla, tedy jako 2FA. U přihlášení obvykle pracuje podle FIDO2, standardu pro komunikaci klíče se službou.
Také: hardwarový bezpečnostní klíč, security key, FIDO2 klíč, YubiKey
Bezpečnostní klíč: co to znamená pro vás
Klíč odpoví jen webu, na kterém jste ho zaregistrovali. Podvodná stránka napodobující burzu z něj odpověď nedostane. Žádný kód neopisujete, takže ho nemůžete omylem zadat na cizí stránce. Smysl má hlavně tehdy, když na účtu držíte částku, o kterou nechcete přijít kvůli phishingu.
Podporu si ověřte u konkrétní služby a úkonu. Kraken klíč podle FIDO2 přijímá u přihlášení. Operace s prostředky (Funding 2FA) jím potvrdíte jen s klíčem značky YubiKey, který umí jednorázové kódy Yubico OTP. U obchodování klíč použít nejde.
Bezpečnostní klíč: jak to funguje
Při registraci zařízení vytvoří pro váš účet u dané služby dvojici spárovaných kódů. Tajný si nechá v sobě, veřejný předá službě. Při přihlášení služba pošle náhodnou zprávu a zařízení ji tajným kódem podepíše. Funguje to jako klíč od bytu: kdo ho nemá v ruce, dveře neotevře.
Klíč zapojíte do portu USB, někdy přes redukci. K telefonu s Androidem ho můžete také přiložit, spojí se bezdrátově přes NFC, podobně jako platební karta s terminálem. Některé klíče po vás chtějí PIN.
Bezpečnostní klíč: na co si dát pozor
- Tajný kód se z klíče nikam nekopíruje a zůstává jen v něm. Ztracený klíč proto nahradí jen druhý, předem zaregistrovaný. Google radí pořídit si klíč navíc a uložit ho na bezpečné místo.
- Kraken radí mít zapnutou víc než jednu metodu 2FA, abyste se po ztrátě jedné přihlásili druhou.
- Po ztrátě se přihlaste záložní metodou, ztracený klíč z účtu odeberte a přidejte nový. Tak to popisuje Google u svého účtu.
- Bez záložní metody zbývá obnova účtu. Kraken pro ten případ odkazuje na formulář, Google uvádí, že obnova může trvat 3 až 5 pracovních dnů.
Bezpečnostní klíč: s čím to neplést
Bezpečnostní klíč není soukromý klíč k peněžence ani seed fráze. Hlídá přihlášení k účtu u služby. Některá zařízení ale umí obojí, slouží jako bezpečnostní klíč i jako kryptopeněženka.
