Passkey

Passkey (po slovensky aj prístupový kľúč) nahrádza heslo dvojicou kryptografických kľúčov. Pri registrácii vaše zariadenie vytvorí súkromný kľúč, ktorý nikdy neopustí telefón, počítač alebo správcu hesiel, a službe pošle iba verejný kľúč. Pri prihlásení služba pošle výzvu, zariadenie ju podpíše súkromným kľúčom a vy to potvrdíte odtlačkom prsta, tvárou alebo PIN kódom.

Výsledkom je prihlásenie, pri ktorom nemáte čo zabudnúť, prepísať ani prezradiť. Passkey vychádza z otvorených štandardov FIDO2 a WebAuthn, ktoré podporujú hlavné operačné systémy, prehliadače a čoraz viac služieb – od e-mailu cez e-shopy po niektoré kryptoburzy.

Ako passkey funguje

Princíp je rovnaký ako pri asymetrickom šifrovaní: čo podpíše súkromný kľúč, overí verejný kľúč, no z verejného kľúča súkromný nevypočítate. Služba si teda ukladá len údaj, ktorý je pre útočníka bezcenný. Ak jej databáza unikne, nie je tam nič, čím by sa dalo prihlásiť – na rozdiel od hesiel, ktoré sa pri únikoch dajú často prelomiť.

Odtlačok prsta ani snímka tváre sa pritom nikam neposiela. Biometria iba odomyká súkromný kľúč priamo vo vašom zariadení. Ak zariadenie biometriu nemá, použije sa PIN alebo heslo zariadenia.

Prečo je passkey bezpečnejší ako heslo

Každý passkey je viazaný na konkrétnu doménu služby. Ak vás falošná stránka navedie na zadanie prihlasovacích údajov, zariadenie passkey pre cudziu doménu jednoducho neponúkne. Proti phishingu je to zásadný rozdiel oproti heslu aj kódom z SMS či aplikácie, ktoré môže podvodná stránka zachytiť a hneď použiť.

Passkey sa nedá uhádnuť, nedá sa použiť opakovane na viacerých službách a útočník ho nezíska ani z úniku dát. Spĺňa tak naraz dva faktory – niečo, čo máte (zariadenie), a niečo, čo viete alebo čím ste (PIN, biometria) – a v praxi nahrádza heslo aj dvojfaktorové overenie.

Kde sa passkey ukladá a ako ho zálohovať

Passkey môže byť uložený v kľúčenke operačného systému, ktorá ho šifrovane synchronizuje medzi vašimi zariadeniami, v správcovi hesiel alebo v hardvérovom bezpečnostnom kľúči. Synchronizovaný passkey prežije stratu telefónu, pretože ho máte aj na ďalšom zariadení. Passkey v hardvérovom kľúči sa nekopíruje nikam, je preto najbezpečnejší, no treba mať druhý záložný kľúč.

Pred prechodom na passkey si skontrolujte, ako sa k účtu dostanete pri strate zariadenia: druhé zariadenie, záložné kódy alebo obnovovací e-mail. Možnosti uloženia porovnáva kategória Správcovia hesiel a celkovú ochranu prihlásenia sekcia Ochrana účtov.

Časté otázky

Čo je passkey jednoducho povedané?

Digitálny kľúč uložený vo vašom zariadení, ktorým sa prihlásite namiesto hesla. Prihlásenie potvrdíte odtlačkom prsta, tvárou alebo PIN kódom zariadenia.

Čo sa stane, keď stratím telefón s passkey?

Ak je passkey synchronizovaný cez kľúčenku alebo správcu hesiel, máte ho aj na ďalších zariadeniach. Ak nie, prihlásite sa iným passkey, záložným kódom alebo obnovou účtu, preto si ich nastavte vopred.

Vidí služba môj odtlačok prsta?

Nie. Biometria iba odomyká kľúč vo vašom zariadení. Služba dostane len kryptografický podpis, nie odtlačok ani snímku tváre.

Je passkey to isté ako bezpečnostný kľúč?

Nie celkom. Hardvérový bezpečnostný kľúč je fyzické zariadenie, ktoré passkey môže uchovávať. Passkey je samotný prihlasovací kľúč a môže byť uložený aj v telefóne či správcovi hesiel.