Mýty o hardwarových klíčích: co je pravda

Mýty o hardwarových klíčích vycházejí z pověsti technických zařízení pro zkušené. Zároveň kolují obavy, že se dají snadno obejít nebo že jejich ztráta znamená konec přístupu k účtům. Skutečnost je méně dramatická a bližší každodennímu používání.

Projděme několik mýtů. Technický výklad najdete v přehledu klíčů FIDO2, pojmy ve slovníku.

Mýtus: Jsou jen pro firmy a techniky

Původně je nasazovaly organizace s vysokými nároky, dnes je ale zvládne každý. Registrace probíhá v nastavení účtu a potom stačí klíč zasunout a dotknout se ho. Pro běžného uživatele je to často jednodušší než opisování kódů z aplikace.

Skutečnou překážkou je spíše podpora ze strany služeb a nutnost kupovat dva kusy. Obojí se dá zvládnout, je však dobré to vědět předem. Související možnosti najdete v sekci Autentikátory.

I když se klíč nejčastěji používá jako druhý faktor, není to jeho jediná úloha. Některé služby dovolují přihlášení jen klíčem a PINem, bez hesla. Takové nastavení je pro běžného uživatele jednodušší a přitom odolnější, pokud služba dobře řeší obnovu přístupu.

Mýtus: Klíč se dá snadno naklonovat

Soukromý klíč je uložen ve speciálním čipu a je navržen tak, aby se z něj nedal vyčíst. Útoky na hardware jsou možné, vyžadují však fyzický přístup, speciální vybavení a značné znalosti. Běžný útočník, který zkouší phishing, tyto prostředky nemá.

To neznamená, že klíče jsou nepřemožitelné. Znamená to, že vůči většině hrozeb, kterým běžný uživatel čelí, jsou výrazně odolnější než kódy nebo hesla. Zranitelným místem je spíše obnova účtu a člověk.

Mýtus: Když klíč ztratím, přijdu o účet

To platí jen tehdy, pokud jste si nepřipravili zálohu. S druhým klíčem a uloženými záložními kódy je ztráta nepříjemnost, ne katastrofa. Ztracený klíč odregistrujete, zaregistrujete nový a pokračujete.

Riziko je tedy spíše organizační. Pokud přípravu zanedbáte, výhody klíče se mohou obrátit proti vám. Proto je tak důležité řešit zálohu hned při registraci. Víc o ochraně účtů najdete v samostatné sekci.

Mýtus: S klíčem už nic jiného není potřeba

Klíč chrání přihlášení, ale ne zařízení, ze kterého se přihlašujete. Pokud je počítač napaden malwarem, útočník může zneužít už otevřenou relaci. Proto je i nadále potřeba aktualizovat systém, používat důvěryhodný software a být opatrní při stahování souborů.

Podobně platí, že klíč nepomůže u podvodů, kde vás někdo přesvědčí, abyste operaci provedli sami, například poslali platbu na podvodný účet. Takové situace řeší pozornost a ověřování, ne technologie.

Co si z toho odnést

Hardwarový klíč není zázračný, ale je jedním z nejúčinnějších a nejjednodušších opatření proti převzetí účtu. Jeho hodnota stojí na třech věcech: správné registraci, záložním kusu a promyšlené obnově účtu. Pokud je zvládnete, nepohodlí je minimální.

Pokud váháte, začněte s jedním účtem, například e-mailem, a zjistěte, jak se vám s klíčem pracuje. Zkušenost vám ukáže, zda se vám vyplatí rozšířit ho na další služby. Při rozhodování vám pomůže i přehled v sekci Autentikátory.

Pokud se chcete o tématu dozvědět víc z důvěryhodných zdrojů, začněte dokumentací FIDO Alliance a stránkami zaměřenými na digitální bezpečnost. Vyhýbejte se tvrzením, která slibují absolutní ochranu. Takové sliby bývají marketingové, ne technické.