Prístupové kľúče nahrádzajú heslá: Čo to znamená?

Heslá existujú od počiatku technologických zariadení a ešte skôr vo všeobecnej kryptológii a šifrovaní. Ak by ste niečo potrebovali chrániť, umiestnili by ste to za heslo. To bolo všeobecne známe po väčšinu našich životov, bez ohľadu na to, koľko máte rokov.

Aj keď sa o účinnosti konkrétnych hesiel v dôsledku pokroku hackerských nástrojov a techník horlivo diskutovalo, doteraz nebolo nikdy nič lepšie, ako heslá nahradiť v bežnom meradle.

Prístupové kľúče sú horúcim novým technickým pojmom a všetky veľké korporácie a výrobcovia technológií po ňom túžia. Zistite, čo presne sú a prečo prístupové kľúče nahrádzajú heslá. Nižšie si prečítajte ďalšie informácie o tejto téme, napríklad ako používate prístupové kľúče na svojom smartfóne.

Súvisiace čítanie:

• Windows 10: Povoľte/zakážte rozpoznávanie tváre v aplikácii Fotky
• Brave Browser: Ako zobraziť a vymazať uložené heslá
• Windows 11: Ako zobraziť uložené heslá
• Ako uložiť heslá v prehliadači Google Chrome

Čo sú prístupové kľúče?

Zjednodušene povedané, prístupové kľúče predstavujú spôsob, ako môžu používatelia používať biometrické údaje, ako je technológia rozpoznávania tváre alebo skenovanie odtlačkov prstov, na prihlásenie na webové stránky a služby. Zložitejšie povedané, prístupové kľúče obchodujú s kryptografickými kľúčmi WebAuthn priamo s webovou stránkou, takže webová lokalita nemusí uchovávať žiadne vaše prihlasovacie údaje, ako napríklad šifrovanú kópiu vášho hesla. Pretože všetci vieme, že tieto databázy môžu byť veľmi zraniteľné. Takže teraz, s prístupovými kľúčmi, nie je potrebné vytvárať databázy hesiel, ktoré vyžadujú pokročilé zabezpečenie a dokážu vyvolať zašifrované heslo.

Veľkým problémom prístupových kľúčov je, že každá webová stránka má v súčasnosti pole, do ktorého môžu používatelia zadať svoje heslá. Napriek tomu nie všetky webové stránky a služby majú schopnosť interagovať s prístupovými kľúčmi. Každý správca hesiel, aplikácia, služba a webová stránka by museli implementovať technológiu používanú v prístupových kľúčoch. Našťastie veľké korporácie ako Microsoft, Google, Apple a FIDO Alliance pracujú na vytvorení štandardizovaného protokolu na implementáciu prístupových kľúčov na všetky digitálne webové stránky a služby. Takže si môžete byť istí, že v blízkej budúcnosti môžete začať používať prístupové kľúče na svojich smartfónoch a počítačoch.

Prečo prístupové kľúče nahrádzajú heslá?

Prístupové kľúče predstavujú oveľa efektívnejší a bezpečnejší spôsob prihlasovania sa na webové stránky a do digitálnych služieb. Ak ste sa niekedy stali súčasťou úniku alebo hacknutia databázy, viete, aké nervy drásajúce môže byť premýšľať, ktorý z vašich účtov používa rovnaké heslo. Keď zlomyslná strana získa vaše heslo a e-mail, môže sa prihlásiť do väčšiny vašich účtov, ak používate rovnaké informácie. Dvojfaktorová autentifikácia pomohla, no tento pokročilejší bezpečnostný systém si osvojilo málokto, pretože bol príliš ťažkopádny a únavný. Prístupové kľúče vytvárajú dvojfaktorové overenie, ale odstraňujú potrebu mať akúkoľvek autentifikačnú aplikáciu.

Ako používať prístupové kľúče

Prístupové kľúče ešte nie sú bežné, pretože každá webová stránka, aplikácia a služba musí najskôr implementovať túto technológiu. Niekoľko služieb používa prístupové kľúče, napríklad PayPal, eBay, Google, GoDaddy a ďalšie významné spoločnosti. Prístupové kľúče môžete na svojich zariadeniach použiť takto:

Na počítači

Ak používate počítač, budete medzi ním a telefónom potrebovať pripojenie Bluetooth. Google a Apple, dvaja hlavní výrobcovia smartfónov, trvajú na používaní smartfónu ako spôsobu overenia prihlasovacích údajov namiesto lokalizovaného správcu hesiel na zariadení, s ktorým sa prihlasujete.

Zatiaľ teda budete potrebovať svoj smartfón a pripojenie Bluetooth. Proces vytvorenia prístupového kľúča a jeho používania je mimoriadne jednoduchý. Podobne ako pri vytváraní hesla na webovej stránke, budete prechádzať každým krokom. Ak chcete použiť rozpoznávanie tváre, môžete si to vybrať alebo namiesto toho použiť odtlačok prsta.

Na smartfóne/tablete

Používanie prístupových kľúčov na vašom smartfóne je ešte jednoduchšie, pretože ich hlavní výrobcovia smartfónov používajú ako autentifikátory. Prejdite teda procesom registrácie vo svojej aplikácii alebo webovej stránke a zaregistrujte sa ako zvyčajne. Vyberte možnosť prístupového kľúča ( ak existuje ) a môžete ho nastaviť podľa pokynov. Skvelá vec na prístupových kľúčoch je to, že aj keď implementuje pomerne pokročilú technológiu šifrovania, je pre spotrebiteľa mimoriadne jednoduché.