Passkey
Passkey je spôsob prihlásenia, ktorý nahrádza heslo dvojicou kryptografických kľúčov. Pri vytvorení passkey zostane súkromný kľúč bezpečne uložený vo vašom zariadení a služba dostane len verejný kľúč. Pri prihlásení zariadenie podpíše výzvu od služby a vy to potvrdíte tak, ako odomykáte telefón, teda odtlačkom prsta, tvárou alebo PIN kódom. Žiadne heslo sa pritom neprenáša ani neukladá na strane služby.
1. Vytvorenie - V nastaveniach účtu zvolíte prihlásenie bez hesla. Zariadenie vygeneruje dvojicu kľúčov a verejný odošle službe.
2. Uloženie - Súkromný kľúč sa uloží do zabezpečenej časti zariadenia alebo do správcu hesiel, ktorý passkey podporuje.
3. Prihlásenie - Služba pošle výzvu, zariadenie ju podpíše a vy potvrdíte totožnosť odtlačkom, tvárou alebo PIN kódom.
4. Synchronizácia - Podľa nastavenia sa passkey môže bezpečne zdieľať medzi vašimi zariadeniami cez účet výrobcu alebo správcu hesiel.
Biometria pritom neodchádza nikam zo zariadenia. Slúži len na jeho odomknutie, podobne ako pri Face ID. Služba sa nikdy nedozvie váš odtlačok ani snímku tváre.
Čo keď stratíte alebo vymeníte zariadenie
Toto je najčastejšia obava a rieši sa vopred, nie až po strate. Ak sa passkey synchronizuje cez účet výrobcu alebo cez správcu hesiel, po prihlásení na novom zariadení bude k dispozícii znova.
Ak je passkey viazaný len na jedno zariadenie, pripravte si záložnú možnosť: druhý passkey na inom zariadení, záložné kódy alebo overenie e-mailom. Pri predaji alebo odovzdaní telefónu sa odhláste z účtov a vykonajte obnovenie výrobných nastavení, aby kľúče v zariadení nezostali.
Kde sa passkey oplatí najviac
Prednostne tam, kde by únik hesla spôsobil najväčšiu škodu: e-mailový účet, cez ktorý sa obnovujú heslá k ostatným službám, bankovníctvo, účty sociálnych sietí a nákupné účty s uloženou platobnou kartou.
Passkey a správca hesiel si nekonkurujú. Mnohé služby passkey zatiaľ nepodporujú, takže heslá nezmiznú zo dňa na deň. Dovtedy platí, že pre každú službu má byť iné heslo a tam, kde to ide, doplnené viacfaktorovým overením.
Ochrana účtov a zariadení s Telekomom
Bezpečnosť passkeys závisí aj od ochrany zariadenia a účtu, prostredníctvom ktorého sa synchronizujú. Pri strate, neoprávnenom prístupe alebo napadnutí zariadenia môže vzniknúť riziko zneužitia prihlasovania alebo existujúcich relácií. Preto používajte bezpečný zámok obrazovky, pravidelne aktualizujte zariadenie a chráňte účet správcu passkeys. Preto používajte zámok obrazovky, inštalujte aktualizácie a chráňte zariadenie bezpečnostným softvérom. Magenta Security pomáha chrániť podporované zariadenia pred malvérom, neoprávneným prístupom a rizikami pri online platbách.
Prehľad svojich služieb a nastavení máte na jednom mieste v Telekom aplikácii. Účet si chráňte všetkými dostupnými možnosťami overenia a prihlasovacie údaje ukladajte iba do dôveryhodného správcu hesiel. Riziko otvorenia podvodnej prihlasovacej stránky znižuje už na úrovni pripojenia bezplatná služba Click Security.