Co je přístupový klíč
Přístupový klíč (anglicky passkey) nahrazuje heslo. Místo psaní hesla potvrdíte přihlášení otiskem prstu, obličejem nebo PINem zařízení. Klíč je uložený v telefonu, počítači nebo bezpečnostním klíči a nikdy neopustí zařízení.
Proč je bezpečnější
- na podvodné stránce nefunguje — klíč je svázaný s pravou adresou služby, falešná kopie přihlášení ho nedostane
- nedá se uhodnout, zopakovat ani vyzradit při úniku databáze
- odpadá přepisování kódů z SMS, které útočníci umějí vylákat
Kde začít
- Microsoft 365 / Entra ID — správce zapne přístupové klíče v metodách ověřování, uživatelé si je přidají v aplikaci Microsoft Authenticator
- Google Workspace a osobní účty Google — přístupový klíč přidáte v nastavení zabezpečení
- správce hesel pro firmu — pro služby, které klíče zatím neumějí, a pro sdílené přístupy
Na co myslet
- každý by měl mít aspoň dva způsoby přihlášení (například klíč v telefonu a záložní bezpečnostní klíč)
- při odchodu zaměstnance klíče odeberte stejně jako dřív hesla
Heslo si útočník může vylákat. Přístupový klíč ne.
Přechod na přihlašování bez hesla vám nastavíme a pomůžeme ho vysvětlit kolegům.
