Kompletní průvodce ochranou přístupových klíčů a zabráněním ztrátě přístupu k účtům

Informatec Digital » zabezpečení » Kompletní průvodce ochranou přístupových klíčů a zabráněním ztrátě přístupu k účtům

Každý, kdo tráví alespoň trochu času online, už slyšel o přístupových klíčích, digitálních přihlašovacích údajích, které slibují, že hesla zahodí do smetiště historie. Myšlenka je neuvěřitelně lákavá: místo toho, abyste si pamatovali nemožné kombinace nebo čekali na věčnost čekající SMS, odemknete telefon otiskem prstu, obličejem nebo PINem a okamžitě jste ve svém účtu. Zní to skoro jako sci-fi, ale tato technologie existuje už nějakou dobu a stále více služeb ji přijímá, a to do té míry, že ji nyní mnoho technologických gigantů nadšeně doporučuje.

Přechod na přístupové klíče bez úplného pochopení jejich fungování však může být nákladný. Zablokování účtu je skutečná bolest hlavy a pokud je tento účet vaším primárním e-mailem, problém se znásobí do nepředstavitelných rozměrů, protože s ním je propojena polovina obnovovacích kódů internetu. V následujících řádcích si klidně projdeme, co jsou zač, jak se vytvářejí, jak se spravují, jaké skutečné výhody nabízejí a především jaké pasti skrývají, abyste neztratili přístup ke svým službám.

Co je přístupový klíč a proč se stal módním?

Přístupový klíč je jednoduše jednorázový přihlašovací údaj, vytvořený speciálně pro konkrétní webovou stránku nebo aplikaci. Je bezpečně uložen ve vašem zařízení , ať už se jedná o telefon, počítač nebo vyhrazený USB klíč, jako je bezpečnostní token YubiKey nebo Google Titan. Když se přihlásíte do služby, zařízení ověří vaši identitu pomocí biometrických údajů nebo PINu. Jakmile je vaše identita ověřena, odešle webu zabezpečenou odpověď vygenerovanou z tohoto jedinečného klíče , který nelze použít pro žádnou jinou službu.

Výsledkem je poměrně robustní ochrana proti krádeži účtů, protože na rozdíl od tradičních hesel není co kopírovat ani hádat . Ani phishingový útok, ani masivní únik dat nejsou pro kyberzločince příliš užitečné. Apple, Google a Microsoft tento standard podporují a teoreticky by vám cloudová synchronizace měla umožnit mít vaše přihlašovací údaje k dispozici na všech vašich zařízeních – což v praxi ne vždy funguje tak hladce, jak by se dalo očekávat.

Skutečné výhody: větší bezpečnost a menší tření

• Vylepšená ochrana proti phishinguI když se snaží vydávat za falešný web, klíč se nedá jen tak někomu.
• Pohodlnější přihlášeníPro přístup k účtu Google jednoduše odemkněte zařízení a tato funkce funguje i s některými aplikacemi a službami třetích stran.
• Pomáhá to urychlit postupy související se začleněním nových autentizačních faktorů nebo obnovením důvěry.

V konkrétním případě Googlu přidání přístupového klíče neodstraní ani nezmění žádné faktory ověřování ani obnovení, které již máte aktivní. Pokud máte povoleno dvoufázové ověřování nebo jste registrováni v programu pokročilé ochrany, váš přístupový klíč automaticky přeskočí druhý krok , protože jeho použitím prokážete, že zařízení je vaše. Vaše biometrické údaje, například ty používané k rozpoznávání obličeje nebo odemykání otiskem prstu, však vždy zůstanou v zařízení a nikdy se nesdílejí s Googlem.

Požadavky: zařízení, prohlížeče a příprava

Než začnete vytvářet klíče, je důležité mít jasnou představu o požadavcích, protože ne všechny nástroje budou fungovat . Toto jsou minimální požadavky, které Google požaduje:

• Počítač s Windows 10, macOS Ventura nebo ChromeOS 109, případně novější verzí kteréhokoli z nich.
• Telefon s Androidem 9 nebo iOS 16 či novější verzí.
• Hardwarový bezpečnostní klíč kompatibilní s protokolem FIDO2.

Všimněte si detailu, který mnoho lidí přehlíží: přístupový klíč si můžete vytvořit v rámci fyzického bezpečnostního klíče FIDO2 , který byl již přidružen k vašemu účtu Google před květnem 2023, i když nejdříve budete možná muset tento klíč odstranit a znovu přidat, aby vše pasovalo.

Co se týče prohlížečů, potřebujete toto: Chrome 109 nebo novější, Safari 16 nebo novější, Edge 109 nebo novější a Firefox 122 nebo novější. Starší verze mohou mít problémy , proto si před odchodem zkontrolujte aktualizace.

A než začnete, existuje několik příprav, které vám ušetří spoustu starostí :

• Nechte na telefonu aktivní zámek obrazovky.
• Pokud se chystáte použít klíč uložený v mobilním telefonu k přihlášení k jinému počítači, zapněte Bluetooth.
• Na iPhonu, iPadu a macOS zapněte Klíčenku iCloud.
• Zkontrolujte, zda máte aktuální operační systém a prohlížeč.
• Mějte na paměti, že v některých systémech a prohlížečích nelze v anonymním režimu vytvářet ani používat přístupové klíče.

Přístupové klíče v Google Workspace

Pokud máte účet Google Workspace, tedy účet poskytnutý vaší společností nebo školou, nemusí se vám podařit přihlásit pouze pomocí přístupového klíče , protože v těchto záležitostech má konečné slovo administrátor. Můžete si však vytvořit přístupové klíče, které můžete používat třemi různými způsoby:

• Jako druhý faktor v rámci dvoufázového ověřování.
• Jako možnost pro obnovení účtu.
• Jako metoda k provedení určitých citlivých akcí, které nutí Google znovu ověřit vaši identitu.

V nastavení účtu v části „V případě potřeby přeskočit heslo“ si můžete ověřit, zda vám správce umožňuje přihlášení pouze pomocí klíče . Pokud jste správcem pracovního prostoru, budete si muset prostudovat příslušnou dokumentaci k tomu, jak uživatelům povolit přihlášení bez hesla.

Jak krok za krokem vytvořit přístupové klíče

A tady je ta záludnost. Vytvoření přístupového klíče aktivuje režim přihlášení, který upřednostňuje klíče , takže heslo není nutné. Proto je nejlepší vytvářet klíče pouze na zařízeních, která jsou vaše a pro osobní použití. A buďte velmi opatrní: i když se odhlásíte ze svého účtu Google, kdokoli, kdo může toto zařízení odemknout, bude mít k vašemu účtu přístup bez jakýchkoli otázek.

Pro nastavení klíče se možná budete muset přihlásit ke svému účtu nebo ověřit svou totožnost. Zde jsou kroky pro telefon nebo počítač, který aktuálně používáte:

1. Přejděte na stránku myaccount.google.com/signinoptions/passkeys.
2. Klepněte na možnost Vytvořit přístupový klíč. Budete muset zařízení odemknout.

Pokud chcete mít klíče na více zařízeních, opakujte stejný postup na každém z nich . A pokud je chcete uložit na fyzický bezpečnostní klíč, postup se mírně liší:

1. Přejděte na stránku myaccount.google.com/signinoptions/passkeys.
2. Klepněte na Vytvořit přístupový klíč a poté na Použít jiné zařízení.
3. Postupujte podle pokynů na obrazovce. Budete muset vložit bezpečnostní klíč a zadat PIN nebo se dotknout snímače otisků prstů.

Nezapomeňte, že k tomu potřebujete hardwarový bezpečnostní klíč kompatibilní s FIDO2 . A je zde několik bodů, které stojí za zmínku:

• Jakmile si vytvoříte svůj první klíč, při příštím přihlášení ke kompatibilnímu zařízení můžete být požádáni o vytvoření dalšího pro dané zařízení.
• Abyste ochránili svůj účet před ostatními lidmi, nevytvářejte klíče na sdílených zařízeních.
• Možná budete muset počkat sedm dní, než bude nově vytvořený klíč připraven k přihlášení. Pokud již máte jiný klíč nebo důvěryhodný fyzický bezpečnostní klíč, můžete proces urychlit, aby Google vašemu novému klíči dříve důvěřoval.
• Pokud Google zjistí podezřelý klíč, deaktivuje ho a upozorní vás. Od data oznámení máte 30 dní na potvrzení, že jste jej přidali. Pokud nic neuděláte, bude z vašeho účtu odstraněn.

Přihlaste se pomocí přístupového klíče

Každodenní proces je jednoduchý, i když každý operační systém a prohlížeč má svůj vlastní způsob zobrazování pokynů na obrazovce. Zde jsou obecné kroky:

1. Otevřete přihlašovací stránku Google.
2. Zadejte své uživatelské jméno. Klepnutím na pole se může zobrazit seznam přístupových klíčů; pokud ano, vyberte ten, který chcete.
3. Pokud jste si již na daném zařízení vytvořili klíč, postupujte podle pokynů k ověření své identity a jeho odemčení.

V systému Android existuje zvláštní chování, které stojí za znát. Pokud se odhlásíte ze zařízení Android, můžete se na stejném zařízení znovu přihlásit pomocí svého přístupového klíče až po šesti hodinách . Poté budete muset použít jinou metodu a při opětovném přihlášení zařízení automaticky vygeneruje nový klíč a ten starý vyprší . Pokud se však odhlásíte ze zařízení bez systému Android, můžete se pomocí svého klíče kdykoli znovu přihlásit bez jakýchkoli časových omezení.

Přihlaste se k počítači pomocí klíče od mobilního telefonu

Přístupový klíč můžete použít k přihlášení ke kompatibilnímu počítači, pokud je klíč na zařízení Android, iPhonu nebo iPadu, nebo je to hardwarový bezpečnostní klíč. Postup je následující:

1. Na přihlašovací stránce Google v počítači zadejte své uživatelské jméno.
2. Klikněte na Zkusit jiný způsob a poté na Použít přístupový klíč. Na obrazovce se zobrazí QR kód. Pokud používáte fyzický bezpečnostní klíč, budete mít možnost jej vybrat.
3. Naskenujte QR kód fotoaparátem telefonu nebo skenovací aplikací. Ujistěte se, že je zapnuté Bluetooth.
4. V telefonu klepněte na možnost Použít přístupový klíč k přihlášení. Pokud máte iPhone nebo iPad, tato možnost se nazývá Přihlásit se pomocí přístupového klíče.
5. Ověřte si v telefonu svou totožnost otiskem prstu, odemknutím obličejem nebo PINem.

Až příště zopakujete danou kombinaci počítače a telefonu, automaticky se vám na mobil zobrazí oznámení s potvrzením identity, aniž byste museli cokoli skenovat.

Pokud vám to bude pohodlnější, vraťte se k heslu.

Ve výchozím nastavení se po vytvoření klíče aktivuje režim, který upřednostňuje klíče a ignoruje heslo, ale stále máte možnost se k účtu přihlásit pomocí hesla. Pokud chcete, aby heslo bylo vždy na prvním místě, můžete tuto předvolbu snadno změnit:

1. Přihlaste se ke svému účtu Google.
2. Klepněte na Zabezpečení a přihlaste se.
3. V části „Jak se přihlašujete do Googlu“ vypněte možnost „V případě potřeby přeskočit heslo“.

Pokud je tato možnost vypnuta, budete při přihlášení požádáni o heslo . A pokud máte také povoleno dvoufázové ověřování, můžete jako druhý krok použít kterýkoli ze svých přístupových klíčů a dle libosti kombinovat staré a nové metody.

Zobrazení a smazání přístupových klíčů

Pokud váš účet již má klíče, zobrazí se mezi možnostmi přihlášení. Chcete-li je zobrazit, přejděte na stránku myaccount.google.com/signinoptions/passkeys a v případě potřeby ověřte svou totožnost. Pokud máte otevřeno více účtů, nezapomeňte ověřit ten, který vás zajímá , protože se snadno můžete splést a nakonec se vám zobrazí nesprávný účet. Mějte také na paměti, že pokud jste se pomocí daného účtu přihlásili k zařízení Android, mohou být klíče automaticky zaregistrovány bez vašeho zadání.

Když ztratíte zařízení s vaším klíčem nebo když si klíč omylem vytvoříte na sdíleném počítači, musíte ho odebrat. Zbavení se ručně vytvořeného klíče je rychlé :

1. Přejděte do svého účtu Google.
2. Klepněte na Zabezpečení a přihlaste se.
3. V části „Jak se přihlašovat do Googlu“ přejděte na Přístupové klíče a bezpečnostní klíče.
4. Vyberte klíč, který chcete odebrat.
5. Klepněte na tlačítko Odebrat.

Pro klíče generované pouze vaším zařízením Android je postup odlišný:

1. Přejděte do svého účtu Google.
2. Klepněte na Zabezpečení a přihlaste se.
3. V části „Vaše zařízení“ klepněte na Spravovat všechna zařízení.
4. Klepněte na zařízení, které chcete odebrat, a poté klepněte na Odhlásit se.

Pokud vidíte více relací se stejným názvem zařízení, mohou všechny patřit ke stejnému zařízení nebo k několika různým. Pro jistotu ukončete všechny relace spojené s daným názvem , abyste zajistili, že k vašemu účtu nebude mít přístup nikdo jiný. Všechna zařízení s přístupem k vašemu účtu si můžete prohlédnout na adrese google.com/devices.

Existuje jeden obzvláště matoucí scénář: odebrali jste heslo k účtu Google, ale systém vás při přihlášení stále požádá o jeho zadání . K tomu obvykle dochází proto, že heslo je stále uloženo ve správci pověření třetí strany. V takovém případě otevřete správce a heslo odstraňte podle pokynů v jeho nápovědě.

Co dělat, když ztratíte klíč nebo se neobjeví

Pokud bylo zařízení s klíčem ztraceno nebo odcizeno, přihlaste se ke svému účtu z jiného zařízení, ke kterému máte přístup, a smažte klíč z daného zařízení. Zloděj tak ztratí přístupový bod, alespoň tímto způsobem.

Pokud se po přihlášení neobjeví klíč, který by tam měl být, zkontrolujte si předtím, než si začnete rvát vlasy, tyto body:

• Ujistěte se, že je v zařízení zapnutý zámek obrazovky. Pokud je vypnutý, nebudete moci klíč použít, dokud jej nepovolíte.
• V nastavení zabezpečení účtu zkontrolujte, zda je povolena možnost „V případě potřeby přeskočit heslo“.
• Buďte trpěliví: po přihlášení budete možná muset počkat sedm dní, než bude nově vytvořený klíč k dispozici.

Chcete-li se přihlásit bez klíče, klepněte na „Zkusit jiný způsob“ a vraťte se k obvyklým metodám přihlašování . Pokud však tuto možnost budete používat nadměrně, Google uplatní vaše předvolby a klíč bude nabízet méně často. Chcete-li to zvrátit, opakovaně se přihlašujte pomocí klíče, i když to zní jako jazykolam.

Synchronizace: jedno zařízení versus několik

Pokud je váš telefon vaším jediným zařízením, používáte pouze produkty Apple nebo máte několik novějších zařízení se systémem Android nebo ChromeOS, přístupové klíče vám pravděpodobně ušetří čas s minimálními potížemi. Jednoduše přejděte do sekce zabezpečení každé služby, najděte možnost vytvořit si přístupový klíč a máte vše připraveno.

V ekosystému Apple nemusíte dělat ani nic: klíč se automaticky vytvoří pokaždé, když spárujete zařízení s iOS 16 nebo novějším, nebo s macOS Ventura nebo novějším. V nastavení se to neprojeví, ale když se přihlásíte k iCloudu z neznámého zařízení, můžete klíč použít místo hesla.

A kde jsou uloženy? V systémech iOS a macOS se nacházejí v aplikaci Keychain Access; v systému Android v Google Password Manageru. Windows je složitější, protože klíče mohou využívat vestavěné úložiště počítače, přístupné prostřednictvím Windows Hello nebo jiných alternativních možností úložiště.

Nejnovější verze Safari pro iOS a macOS, stejně jako Chrome pro Windows a macOS počínaje verzí 136, nabízejí automatické aktualizace. Pokud prohlížeč uložil heslo pro web, který podporuje klíče, může po přihlášení automaticky vytvořit a uložit klíč a vyzvat vás k jeho použití. Tato funkce bude podle vývojářů brzy dostupná i pro Android.

Pokud máte více zařízení, věci se komplikují. Pokud používáte pouze Mac s iPhonem nebo zařízení se systémem Android a ChromeOS, jednoduše se ujistěte, že je synchronizace povolena. V systému iOS to můžete provést v Nastavení, v části Vaše jméno, iCloud, Uložené v iCloudu, Hesla a klíčenka a poté v části Synchronizovat tento iPhone. V systému Android se vše, co uložíte do Správce hesel Google, automaticky synchronizuje s vaším účtem , aniž byste museli cokoli dělat.

Windows a Linux na druhou stranu v současné době postrádají vestavěný synchronizační nástroj , ačkoli Microsoft slíbil, že ho brzy vytvoří. A pokud kombinujete Windows s Androidem nebo macOS s Androidem, buďte připraveni: Klávesy telefonu s Androidem lze používat pouze na počítači přes Chrome a s přihlášeným účtem Google, což je nepřijatelné pro ty, kteří se zajímají o soukromí a sledování. Navíc na počítači fungují pouze pro webové stránky, nikoli pro aplikace, které zůstávají výhradní doménou telefonu.

Pokud máte iPhone a počítač s Windows, aplikace iCloud pro Windows vám umožňuje přístup k vašim heslům, ale zatím nepodporuje přístupové klíče . Naštěstí od konce roku 2024 existuje docela šikovná alternativa: správci hesel třetích stran zahrnují správu klíčů na všech hlavních platformách. Správce hesel také řeší problém se zálohováním, protože pokud ztratíte zařízení, můžete si klíče obnovit na novém z cloudového úložiště správce . Budete si ho však muset nainstalovat na všechna svá zařízení a přidat jeho rozšíření do všech prohlížečů.

Spravujte uložené klíče

Správa je centralizovaná. Pokud nepoužíváte správce třetí strany, můžete zastaralé klíče zobrazit, odstranit nebo nahradit takto:

• iOS: Do verze 17 přejděte do Nastavení a poté do Hesla. Od iOS 18 a novějších použijte aplikaci Hesla.
• macOS Sequoia a novější: Otevřete aplikaci Hesla. V dřívějších verzích ji najdete v Nastavení systému.
• Android: Nabídky se liší podle výrobce, proto hledejte například Hesla, přístupové klíče a účty nebo Správce hesel. Na zařízeních Samsung otevřete Samsung Pass.
• Windows: Přejděte do Nastavení a poté do Účty a klíče.
• Pokud si klíče ukládáte do Správce hesel od Googlu, můžete je spravovat z počítače přes google.com.
• Pokud používáte správce třetí strany, veškerá administrace se provádí v rámci této aplikace, aniž byste ji museli opustit.

Přístupové klíče ve firmě: překážky a řešení

Mnoho organizací přechází z hesel na klíče, ale tato cesta není bez problémů. Zde jsou nejčastější úskalí a jak je překonat :

• Odpor ke změně: Zaměstnanci jsou zvyklí na tradiční metody a ne vždy chápou jejich výhody, což brzdí míru jejich přijetí. Řešení spočívá v komplexních školicích programech, které vysvětlují výhody klíčů a jak je bezpečně používat.
• Problémy s interoperabilitou: klíčové systémy nemusí být kompatibilní se všemi zařízeními, platformami nebo aplikacemi. Je vhodné úzce spolupracovat s výrobci a vývojáři, aby se co nejvíce rozšířila kompatibilita.
• Bezpečnostní obavy: Zaměstnanci se obávají o to, co se stane s jejich biometrickými údaji nebo integritou úložiště klíčů. V takovém případě je třeba zavést robustní opatření, jako je šifrování, vícefaktorové ověřování a osvědčené postupy pro bezpečné ukládání dat.

Zavádění jakékoli nové technologie vždy přináší potíže, ale bezpečnost, pohodlí a snadnost použití, které nabízejí přístupové klíče, stojí za to tyto a podobné překážky překonat.

Další detaily, které se hodí mít v ložnici

V současné době je Windows 11 podporován od verze 22H2, ačkoli Windows 10 s aktualizacemi také umožňuje částečné použití. macOS funguje s Venturou, iOS a iPadOS od verze 16 a Android od verze 9, ačkoli integrace s externími správci a poskytovateli klíčů dorazila s verzí 14. Linux nemá ve většině distribucí nativní podporu, ale můžete používat Chrome, Edge nebo Firefox spolu s externím správcem nebo USB tokenem.

Pokud jde o služby, Microsoft podporuje klíče pro osobní účty a Xbox a od jara 2025 je primární možností při vytváření nového účtu klíč místo hesla. iCloud je akceptuje, ale pouze pokud jsou uloženy na zařízení Apple. Google je podporuje pro všechny osobní účty, včetně YouTube, a Meta totéž pro Facebook a WhatsApp. S hesly se můžete rozloučit také mimo jiné na X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud a GitHub.

Mezi služby, které zatím nepodporují přístupové klíče, patří ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu a Shein . Pokud se váš digitální život točí kolem těchto služeb, budete si muset ještě chvíli počkat.

Nevýhody, o kterých vám nikdo neřekne

Než se k tomu plně pustíte, je třeba pečlivě zvážit řadu nevýhod. První dvě pravděpodobně nezmizí , zatímco ostatní mohou časem vymizet:

• Každý, kdo dokáže odemknout vaše zařízení, ať už proto, že zná váš PIN, nebo proto, že se vám natolik podobá, že obejde rozpoznávání obličeje, Budete mít přístup ke všem svým účtůmTo je obzvláště důležité u počítačů sdílených doma.
• Pokud máte klíče uloženy na jednom zařízení a toto zařízení se porouchá nebo je odcizeno, Můžete ztratit přístup ke svým účtůmBez alternativních metod musíte projít procesem obnovy, který u některých služeb může trvat dny nebo i týdny. A pokud váš hlavní e-mail funguje pouze s heslem a právě tam vám přicházejí obnovovací kódy pro jiné služby, můžete o vše přijít navždy.
• Každý, kdo má více zařízení s různými operačními systémy nebo prohlížeči narazí na potíže se synchronizací Jeho klíče, včetně nekompatibilit a zvláštních nabídek.
• Pokud potřebujete přistupovat k účtu z počítače někoho jiného, ​​například z počítače v knihovně nebo hotelu, Zastaralý software na daném počítači vám může bránit v použití klíče.Proto je nezbytné mít vždy připravený plán B.
• Méně zjevná nevýhoda: většina služeb, které nabízejí klíče Nezakazují jiné metody přihlášení.Takže pokud jste si před přechodem na klíče ochránili účet slabým nebo opakovaně použitým heslem, útočník by se do něj mohl snadno dostat.

Přístupové klíče jsou v konečném důsledku vynikajícím nástrojem a krokem vpřed v zabezpečení, ale nejsou kouzelnou hůlkou. Nejlepší je si je vytvořit pouze na vlastních zařízeních, pravidelně kontrolovat, které klíče jsou aktivní, a v případě potřeby je odstraňovat , a vždy mít k dispozici alternativní metodu přístupu. Pokud používáte více operačních systémů, používejte správce hesel, který vše bezproblémově synchronizuje. Teprve potom si můžete užívat pohodlí přihlašování bez hesla, aniž byste riskovali trvalé zablokování svých účtů.