Co je passkey (přístupový klíč)?
Ověřeno · Redakce cryptoexchanges.cz · Kontroloval Redakce cryptoexchanges.cz
Passkey, česky přístupový klíč, je způsob přihlášení bez hesla. Heslo nepíšete: přihlášení potvrdíte otiskem prstu, obličejem nebo PINem, stejně jako když odemykáte telefon. Zařízení si pro každý účet vytvoří vlastní dvojici klíčů, jeden veřejný pro službu a jeden soukromý.
Také: přístupový klíč, passkeys, přihlášení bez hesla
Passkey: co to znamená pro vás
Podvodná stránka z vás passkey nevyláká. Nedá se sdílet, zkopírovat, opsat ani omylem předat někomu jinému. Funguje jen na webu služby, pro kterou vznikl. Proto odolává phishingu.
Otisk ani sken obličeje telefon neopouští. Služba dostane jen potvrzení, že kontrola proběhla.
Passkey: jak to funguje
Funguje to jako zámek a klíč. Služba si uloží zámek, tedy veřejný klíč, který není tajný. Soukromý klíč, který zámek odemyká, se její server nikdy nedozví. Při přihlášení se tak neposílá žádné tajemství, které by znaly obě strany, a na serveru neleží nic, čím by se po úniku dat dalo přihlásit.
Passkey je buď synchronizovaný, nebo vázaný na jedno zařízení. Synchronizovaný ukládá správce hesel, tedy aplikace na přihlašovací údaje, a přenese ho do vašich dalších přístrojů. U Applu to dělá Klíčenka na iCloudu s koncovým šifrováním. Vázaný passkey svůj přístroj nikdy neopustí. Příkladem je bezpečnostní klíč, samostatný kousek hardwaru.
Passkey: na co si dát pozor
- Ztráta telefonu: synchronizovaný passkey získáte zpět, jakmile nový telefon nastavíte u stejného správce hesel. O vázaný passkey přijdete spolu s přístrojem.
- Mějte záložní cestu k účtu. Sdružení FIDO Alliance uvádí bezpečnostní klíč jako zálohu pro případ, že přijdete o všechny synchronizované přístroje.
- Passkey ze ztraceného nebo ukradeného telefonu jde z účtu odebrat. U účtu Google to podle nápovědy uděláte z jiného přístroje, ke kterému máte přístup.
- Passkey se odemyká zámkem obrazovky. Když zámek vypnete, passkey na tom přístroji nepoužijete, dokud ho znovu nezapnete.
Passkey: s čím to neplést
Passkey není jednorázový kód z dvoufázového ověření, protože nic neopisujete. Není to ani soukromý klíč peněženky nebo seed fráze. Passkey otevírá účet u služby, ne kryptoměny na blockchainu.
