Chyby pri používaní bezpečnostného kľúča a ako sa im vyhnúť

Chyby pri používaní bezpečnostného kľúča dokážu znehodnotiť ochranu, ktorú kľúč inak výrazne zvyšuje. Útočníci málokedy útočia na kryptografiu priamo, hľadajú najslabší článok okolo: obnovu účtu, zálohy alebo pohodlné obchádzanie.

Nasledujúci prehľad zhŕňa najčastejšie chyby. Princíp fungovania kľúčov nájdete v prehľade FIDO2 a širší kontext v sekcii Ochrana účtov.

Jediný kľúč bez zálohy

Najčastejšia chyba je registrácia jedného kľúča. Stačí ho stratiť, rozbiť alebo nechať v batožine a prístup k účtu je ohrozený. Niektoré služby ponúknu obnovu, iné nie, a pri niektorých trvá dni či týždne.

Riešením je záložný kľúč uložený na inom mieste a záložné kódy uložené oddelene. Pravidelne si overujte, že záloha funguje. Zabudnutý kľúč v zásuvke môže byť po roku pokazený alebo nekompatibilný s novým zariadením.

Slabá obnova účtu

Ak služba po strate kľúča dovolí obnovu iba cez SMS alebo e-mail, útočník s prístupom k týmto kanálom kľúč obíde. Preto stojí za to skontrolovať, aké spôsoby obnovy sú v účte aktívne, a nechať iba tie, ktoré dokážete dostatočne chrániť.

Dôležité je aj zabezpečenie samotnej e-mailovej schránky. Ak je e-mail chránený len heslom, kľúč na ďalších službách môže byť nepodstatný, pretože cez e-mail sa dá celý účet resetovať. Podrobnosti o odporúčanej kombinácii nájdete v sekcii Autentifikátory.

Pôvod zariadenia

Kľúč kupujte od výrobcu alebo autorizovaného predajcu. Zariadenia z druhej ruky alebo z neznámych internetových obchodov môžu byť zmanipulované. Pri kľúči, ktorý ste dostali od iného človeka, nemáte istotu, že neobsahuje upravený firmvér alebo nebol predtým zaregistrovaný.

Pri doručení skontrolujte neporušenosť obalu a ochranných prvkov. Pri pochybnostiach kľúč nepoužívajte a kontaktujte výrobcu. To isté platí pre aktualizácie firmvéru: sťahujte ich len z oficiálnych stránok výrobcu.

Zabudnutá odregistrácia a bežné návyky

Stratený kľúč treba odregistrovať u všetkých služieb. Ak sa nájde neskôr, môžete ho zaregistrovať znova, ale do tej doby nech nikto nemá možnosť ho použiť. Vedieť, kde všade je kľúč registrovaný, pomôže jednoduchý zoznam služieb.

Z bežných návykov sa vyhnite nechávaniu kľúča trvalo zapojeného v zariadení, ktoré necháte bez dozoru. Fyzický dotyk má potvrdzovať vašu prítomnosť. Ak je kľúč stále v porte a vy ste preč, výhoda fyzickej prítomnosti sa stráca, najmä ak sa útočník dostane k zariadeniu. Prehľad o rizikách nájdete aj v sekcii Podvody a scamy.

Kontrolný zoznam

Na záver si prejdite krátky zoznam. Máte aspoň dva kľúče? Sú uložené na rôznych miestach? Máte záložné kódy mimo zariadenia? Viete, ktoré služby majú registrovaný ktorý kľúč? Skontrolovali ste, aké slabšie spôsoby obnovy sú povolené? Kľúč ste kúpili od dôveryhodného predajcu?

Ak na niektorú otázku neviete odpovedať, je to dobré miesto na začiatok. Zoznam si zopakujte raz za rok. Pri zmene telefónu, čísla alebo bydliska je vhodné prejsť ho znova, pretože práve vtedy sa najčastejšie robia chyby.

Pri firemných účtoch je dobré mať aj interný postup: komu nahlásiť stratu kľúča, kto môže odregistrovať zariadenie a ako sa overuje totožnosť pri obnove. Jasný postup skracuje čas, počas ktorého je účet zraniteľný alebo nedostupný.