Passkey

Passkey (česky také přístupový klíč) nahrazuje heslo dvojicí kryptografických klíčů. Při registraci vaše zařízení vytvoří soukromý klíč, který nikdy neopustí telefon, počítač nebo správce hesel, a službě pošle jen veřejný klíč. Při přihlášení služba pošle výzvu, zařízení ji podepíše soukromým klíčem a vy to potvrdíte otiskem prstu, obličejem nebo PIN kódem.

Výsledkem je přihlášení, při kterém nemáte co zapomenout, přepsat ani prozradit. Passkey vychází z otevřených standardů FIDO2 a WebAuthn, které podporují hlavní operační systémy, prohlížeče a stále více služeb – od e-mailu přes e-shopy po některé kryptoburzy.

Jak passkey funguje

Princip je stejný jako u asymetrického šifrování: co podepíše soukromý klíč, ověří veřejný klíč, ale z veřejného klíče soukromý nevypočítáte. Služba si tedy ukládá jen údaj, který je pro útočníka bezcenný. Pokud její databáze unikne, není v ní nic, čím by se dalo přihlásit – na rozdíl od hesel, která se při únicích často dají prolomit.

Otisk prstu ani snímek obličeje se přitom nikam neposílá. Biometrie jen odemyká soukromý klíč přímo ve vašem zařízení. Pokud zařízení biometrii nemá, použije se PIN nebo heslo zařízení.

Proč je passkey bezpečnější než heslo

Každý passkey je vázaný na konkrétní doménu služby. Když vás falešná stránka navede k zadání přihlašovacích údajů, zařízení passkey pro cizí doménu jednoduše nenabídne. Proti phishingu je to zásadní rozdíl oproti heslu i kódům z SMS či aplikace, které může podvodná stránka zachytit a hned použít.

Passkey nelze uhodnout, nelze ho použít opakovaně na více službách a útočník ho nezíská ani z úniku dat. Splňuje tak najednou dva faktory – něco, co máte (zařízení), a něco, co víte nebo čím jste (PIN, biometrie) – a v praxi nahrazuje heslo i dvoufázové ověření.

Kde se passkey ukládá a jak ho zálohovat

Passkey může být uložený v klíčence operačního systému, která ho šifrovaně synchronizuje mezi vašimi zařízeními, ve správci hesel nebo v hardwarovém bezpečnostním klíči. Synchronizovaný passkey přežije ztrátu telefonu, protože ho máte i na dalším zařízení. Passkey v hardwarovém klíči se nikam nekopíruje, je proto nejbezpečnější, ale je potřeba mít druhý záložní klíč.

Před přechodem na passkey si ověřte, jak se k účtu dostanete při ztrátě zařízení: druhé zařízení, záložní kódy nebo obnovovací e-mail. Možnosti uložení porovnává kategorie Správci hesel a celkovou ochranu přihlášení sekce Ochrana účtů.

Časté dotazy

Passkey – co to je jednoduše řečeno?

Digitální klíč uložený ve vašem zařízení, kterým se přihlásíte místo hesla. Přihlášení potvrdíte otiskem prstu, obličejem nebo PIN kódem zařízení.

Co se stane, když ztratím telefon s passkey?

Pokud je passkey synchronizovaný přes klíčenku nebo správce hesel, máte ho i na dalších zařízeních. Pokud ne, přihlásíte se jiným passkey, záložním kódem nebo obnovou účtu, proto si je nastavte předem.

Vidí služba můj otisk prstu?

Ne. Biometrie jen odemyká klíč ve vašem zařízení. Služba dostane pouze kryptografický podpis, ne otisk ani snímek obličeje.

Je passkey totéž co bezpečnostní klíč?

Ne úplně. Hardwarový bezpečnostní klíč je fyzické zařízení, které passkey může uchovávat. Passkey je samotný přihlašovací klíč a může být uložený i v telefonu či správci hesel.