Zabudnite na heslá! Prístupové kľúče sú bezpečnejšie aj jednoduchšie

Bezpečnosť na internete sa veľmi rýchlo presunula z technickej témy do úplne bežného života. Dnes už nejde len o ochranu počítača či smartfónu, ale o ochranu účtov, peňazí, identity, súkromia a často aj rodiny.

Zároveň sa zmenil aj spôsob útokov. Už to nie sú len technické pokusy o prelomenie systémov, ale najmä zneužívanie ľudskej dôvery. Podvody na bazároch, falošné správy na sociálnych sieťach, napodobňovanie známych osôb či deepfake hovory robia z každého bežného používateľa cieľ.

Aj preto sa bezpečnosti venujeme v tomto seriáli. Nie ako téme pre odborníkov, ale ako praktickému návodu na situácie, ktoré riešime každý deň. V prvej časti sme sa venovali heslám, druhá časť bola o dvojfaktorovej autentifikácii. Dnes hlavnou témou budú prístupové kľúče alebo passkeys.

Prístupové kľúče alebo passkeys fungujú na veľmi jednoduchom princípe. Pri prihlasovaní už nezadávate heslo ani kód. Namiesto toho sa overíte spôsobom, ktorý už dnes používate na odomknutie zariadenia.

Odtlačkom prsta, rozpoznaním tváre alebo PIN kódom smartfónu či počítača. Samotné prihlasovacie údaje pritom nikdy neopustia vaše zariadenie a nikam sa neposielajú.

Z vášho pohľadu ide o výrazne pohodlnejší spôsob prihlásenia. Nič si nepamätáte, nič nezadávate, nič nekopírujete. Stačí potvrdiť, že ste to naozaj vy. Z pohľadu bezpečnosti je to ešte dôležitejšie. Prístupové kľúče sa totiž nedajú ukradnúť klasickým phishingom. Ak sa ocitnete na falošnej stránke, jednoducho nefungujú.

Práve v tom je ich najväčšia výhoda oproti tradičným heslám. Tie môžu uniknúť z databáz, môžu sa zneužiť na podvodných stránkach alebo ich človek nechtiac poskytne útočníkovi. Prístupové kľúče tento problém nemajú. Sú viazané na konkrétne zariadenie a konkrétny účet. Aj keby niekto získal prístup k vašej komunikácii alebo poznal vaše osobné údaje, bez fyzického zariadenia a jeho zabezpečenia sa do účtu nedostane.

Mnoho z vás pritom prístupové kľúče už dnes používajú, len o tom neviete. Ak sa prihlasujete do služby pomocou potvrdenia v smartfóne alebo biometrie bez zadávania hesla, je veľká šanca, že v pozadí už fungujú práve prístupové kľúče. Ide o technológiu, ktorá sa nenápadne dostáva do bežného používania a postupne nahrádza staré prihlasovacie metódy.

Sú ideálne pre vás, ktorí nechcete riešiť heslá, ich zmenu, ukladanie ani kombinácie znakov. Rovnako dávajú zmysel v rodinách, kde zariadenia používajú aj menej technicky zdatní členovia.

Samozrejme, prístupové kľúče nie sú ešte všade. Nie všetky služby ich podporujú a v niektorých prípadoch sú stále len doplnkom k heslu alebo dvojfaktorovej autentifikácii. To však nie je dôvod ich ignorovať. Práve naopak. Tam, kde sú dostupné, ide o jednu z najlepších možností, ako zvýšiť bezpečnosť bez toho, aby ste si komplikovali život.

Dôležité je aj to, že prístupové kľúče neznamenajú stratu kontroly. V prípade výmeny zariadenia sa dajú synchronizovať cez účet alebo bezpečne obnoviť. Nejde teda o slepú uličku, ale o prirodzený vývoj spôsobu prihlasovania.

Ak používate účet v službe Google, nastavenie prístupových kľúčov, je veľmi jednoduché. Stačí ísť do nastavení účtu cez svoju profilovú fotografiu, zvoliť Spravovať účet Google, následne sekciu Zabezpečenie a prihlásenie a položku Prístupové kľúče.

Tam už len zapnete možnosť používať prístupové kľúče a vytvoríte si ho pre aktuálne zariadenie. Celý proces potvrdíte rovnako, ako odomykáte smartfón alebo počítač, teda biometriou alebo PIN kódom. Od tej chvíle sa môžete do účtu prihlasovať bez zadávania hesla. Prístupové kľúče dnes neponúka len Google, ale postupne ich zavádzajú aj ďalšie známe služby.

Čo spraviť dnes? Skontrolujte si nastavenia svojich najpoužívanejších služieb a zistite, či ponúkajú prístupové kľúče. Ak áno, zapnite si ich aspoň na jednom účte, napríklad na tom v Google. Vyskúšajte si prihlasovanie bez hesla v praxi. Možno zistíte, že ide o najjednoduchší a zároveň najbezpečnejší krok, aký ste v oblasti digitálnej bezpečnosti spravili. Nečakajte, kým budete musieť niečo riešiť. Urobte to ešte dnes.