Passkey, nebo bezpečnostní klíč: srovnání přístupových klíčů

U otázky passkey, nebo bezpečnostní klíč se pojmy přístupový klíč a hardwarový klíč často pletou, ačkoli nejde o totéž. Oba stojí na stejném principu veřejného a soukromého klíče a oba chrání před phishingem. Liší se tím, kde je soukromý klíč uložen a kdo ho spravuje.

Volba mezi nimi je kompromisem mezi pohodlím a kontrolou. Základ vysvětluje článek o principu FIDO2, související pojmy najdete ve slovníku.

Co je přístupový klíč

Přístupový klíč je přihlašovací údaj uložený v telefonu, počítači nebo ve správci hesel. Odemyká se otiskem prstu, obličejem nebo PIN kódem zařízení. Pro uživatele to vypadá jako přihlášení bez hesla: potvrdíte svou přítomnost a hotovo.

Mnoho platforem umožňuje synchronizaci přístupových klíčů mezi vašimi zařízeními. To je pohodlné, znamená to však, že bezpečnost závisí i na ochraně účtu platformy nebo správce hesel, ve kterém jsou klíče uloženy.

Co je hardwarový klíč

Hardwarový klíč je samostatné zařízení s vlastním čipem. Soukromý klíč z něj nelze vyjmout a není vázán na účet žádné platformy. K přihlášení ho musíte mít u sebe a fyzicky potvrdit dotykem.

Výhodou je oddělení od telefonu i počítače. Pokud se zařízení nakazí malwarem, klíč sám zůstává mimo dosah. Nevýhodou je nutnost ho nosit, mít záložní kus a mít k dispozici vhodný konektor.

Srovnání z pohledu rizik

U přístupových klíčů je hlavním rizikem převzetí účtu, který klíče synchronizuje, nebo ztráta přístupu při změně ekosystému. U hardwarových klíčů je to ztráta nebo krádež zařízení a nedostatečná záloha. Každé riziko se řeší jinak, ale ani jedno není neřešitelné.

Z pohledu uživatele platí, že přístupový klíč nahrazuje heslo a snižuje počet chyb při přihlašování. Hardwarový klíč má větší hodnotu tam, kde jde o hodnotné účty a kde se nechcete spoléhat na jedinou platformu. U účtů spojených s kryptoměnami pamatujte, že ztráty bývají nevratné.

Jak je kombinovat

Praktický přístup je používat přístupové klíče pro běžné služby a hardwarový klíč pro e-mail, správce hesel a finanční účty. Záložní cestu nastavte tak, aby nezávisela na jediné platformě.

Před přechodem na přístupové klíče si ověřte, jak se dají exportovat, zálohovat a obnovit. Pro přehled o zabezpečení účtů se podívejte i do sekce Ochrana účtů.

Přechod z hesel krok za krokem

Přechod nedělejte najednou. Začněte jednou důležitou službou, například e-mailem, a přidejte přístupový klíč vedle stávajícího hesla. Po týdnu používání se rozhodněte, zda heslo ponecháte jako zálohu, nebo ho odstraníte. Postupný přístup minimalizuje riziko, že se někde zamknete.

U dalších služeb opakujte stejný postup a sledujte, jak služba řeší obnovu. Pokud přístupový klíč ukládáte ve správci hesel, zkontrolujte, že máte nastavenou i nezávislou obnovu přístupu k němu. Při přechodu na nové zařízení si předem ověřte, zda se klíče přenesou automaticky, nebo je bude třeba zaregistrovat znovu.

Při rozhodování myslete i na dlouhodobost. Technologie je standardizovaná, takže přístupové i hardwarové klíče by měly fungovat s různými službami a zařízeními. Důležité je vybírat si řešení, která nejsou uzavřená v jednom ekosystému, a mít vždy alespoň jednu nezávislou cestu k účtu.