Passkey alebo bezpečnostný kľúč: porovnanie prístupových kľúčov

Pri otázke passkey alebo bezpečnostný kľúč sa pojmy prístupový kľúč a hardvérový kľúč často pliešu, hoci nejde o to isté. Oba stoja na rovnakom princípe verejného a súkromného kľúča a oba chránia pred phishingom. Líšia sa tým, kde je súkromný kľúč uložený a kto ho spravuje.

Voľba medzi nimi je kompromisom medzi pohodlím a kontrolou. Základ vysvetľuje článok o princípe FIDO2, súvisiace pojmy nájdete v slovníku.

Čo je prístupový kľúč

Prístupový kľúč je prihlasovací údaj, ktorý je uložený v telefóne, počítači alebo v správcovi hesiel. Odomyká sa odtlačkom, tvárou alebo PIN kódom zariadenia. Pre používateľa to vyzerá ako prihlásenie bez hesla: potvrdíte svoju prítomnosť a hotovo.

Mnohé platformy umožňujú synchronizáciu prístupových kľúčov medzi vašimi zariadeniami. To je pohodlné, no znamená to, že bezpečnosť závisí aj od ochrany účtu platformy alebo správcu hesiel, v ktorom sú kľúče uložené.

Čo je hardvérový kľúč

Hardvérový kľúč je samostatné zariadenie s vlastným čipom. Súkromný kľúč z neho nemožno vyňať a nie je viazaný na účet žiadnej platformy. Na prihlásenie ho treba mať pri sebe a fyzicky potvrdiť dotykom.

Výhodou je oddelenie od telefónu aj počítača. Ak sa zariadenie nakazí malvérom, kľúč sám zostáva mimo dosahu. Nevýhodou je nutnosť ho nosiť, mať záložný kus a mať k dispozícii vhodný konektor.

Porovnanie z pohľadu rizík

Pri prístupových kľúčoch je hlavným rizikom prevzatie účtu, ktorý kľúče synchronizuje, alebo straty prístupu pri zmene ekosystému. Pri hardvérových kľúčoch je to strata alebo krádež zariadenia a nedostatočná záloha. Každé riziko sa riadi inak, ale ani jedno nie je neriešiteľné.

Z pohľadu používateľa platí, že prístupový kľúč nahrádza heslo a znižuje počet chýb pri prihlasovaní. Hardvérový kľúč má väčšiu hodnotu tam, kde ide o hodnotné účty a kde sa nechcete spoliehať na jedinú platformu. Pri účtoch spojených s kryptomenami pamätajte, že straty bývajú nevratné.

Ako ich kombinovať

Praktický prístup je používať prístupové kľúče pre bežné služby a hardvérový kľúč pre e-mail, správcu hesiel a finančné účty. Záložnú cestu nastavte tak, aby nezáležala od jedinej platformy.

Pred prechodom na prístupové kľúče si overte, ako sa dajú exportovať, zálohovať a obnoviť. Pre prehľad o zabezpečení účtov sa pozrite aj do sekcie Ochrana účtov.

Prechod z hesiel krok za krokom

Prechod nerobte naraz. Začnite jednou dôležitou službou, napríklad e-mailom, a pridajte prístupový kľúč popri existujúcom hesle. Po týždni používania sa rozhodnite, či heslo ponecháte ako zálohu alebo ho odstránite. Postupný prístup minimalizuje riziko, že sa niekde zamknete.

Pri ďalších službách opakujte rovnaký postup a sledujte, ako služba rieši obnovu. Ak prístupový kľúč ukladáte v správcovi hesiel, skontrolujte, že máte nastavenú aj nezávislú obnovu prístupu k nemu. Pri prechode na nové zariadenie si dopredu overte, či sa kľúče prenesú automaticky alebo ich treba zaregistrovať znova.

Pri rozhodovaní myslite aj na dlhodobosť. Technológia je štandardizovaná, takže prístupové kľúče aj hardvérové kľúče by mali fungovať s rôznymi službami a zariadeniami. Dôležité je vyberať si riešenia, ktoré nie sú uzavreté v jednom ekosystéme, a mať vždy aspoň jednu nezávislú cestu k účtu.