Kompletný sprievodca ochranou prístupových kľúčov a zabránením strate prístupu k účtom

Informatec Digital » zabezpečenia » Kompletný sprievodca ochranou prístupových kľúčov a zabránením strate prístupu k účtom

Každý, kto trávi čo i len trochu času online, už počul o prístupových kľúčoch, digitálnych prihlasovacích údajoch, ktoré sľubujú, že heslá zahodia na smetisko histórie. Táto myšlienka je neuveriteľne lákavá: namiesto toho, aby ste si pamätali nemožné kombinácie alebo čakali na SMS správu, ktorá trvá večnosť, odomknete telefón odtlačkom prsta, tvárou alebo PIN kódom a okamžite ste vo svojom účte. Znie to takmer ako sci-fi, ale táto technológia existuje už nejaký čas a čoraz viac služieb ju prijíma, až do tej miery, že ju teraz nadšene odporúčajú mnohí technologickí giganti.

Prechod na prístupové kľúče bez úplného pochopenia ich fungovania však môže byť nákladný. Zablokovanie účtu je poriadna bolesť hlavy a ak je tento účet vaším primárnym e-mailom, problém sa znásobí do nepredstaviteľných rozmerov, pretože polovica obnovovacích kódov internetu je s ním prepojená. V nasledujúcich riadkoch si pokojne pozrieme, čo sú zač, ako sa vytvárajú, ako sa spravujú, aké skutočné výhody ponúkajú a predovšetkým aké pasce skrývajú, aby ste nestratili prístup k svojim službám.

Čo je prístupový kľúč a prečo sa stal módnym?

Prístupový kľúč je jednoducho jednorazové prihlasovacie poverenie vytvorené špeciálne pre konkrétnu webovú stránku alebo aplikáciu. Je bezpečne uložené vo vašom zariadení , či už ide o telefón, počítač alebo vyhradený USB kľúč, ako je bezpečnostný token YubiKey alebo Google Titan. Keď sa prihlásite do služby, zariadenie overí vašu totožnosť pomocou biometrických údajov alebo PIN kódu. Po overení vašej totožnosti odošle stránke zabezpečenú odpoveď vygenerovanú z tohto jedinečného kľúča , ktorý nemožno použiť pre žiadnu inú službu.

Výsledkom je pomerne robustná ochrana proti krádeži účtu, pretože na rozdiel od tradičných hesiel nie je čo kopírovať ani hádať . Ani phishingový útok, ani rozsiahle narušenie údajov nie sú pre kybernetických zločincov veľmi užitočné. Spoločnosti Apple, Google a Microsoft tento štandard podporujú a teoreticky by vám cloudová synchronizácia mala umožniť mať svoje prihlasovacie údaje k dispozícii na všetkých vašich zariadeniach – čo v praxi nefunguje vždy tak hladko, ako by sa dalo očakávať.

Skutočné výhody: väčšia bezpečnosť a menšie trenie

• Zvýšená ochrana pred phishingomAj keď sa snažia vydávať za falošnú webovú stránku, kľúč sa nedá len tak hocikomu.
• Pohodlnejšie prihláseniePre prístup k svojmu účtu Google jednoducho odomknite zariadenie a táto funkcia funguje aj s určitými aplikáciami a službami tretích strán.
• Pomáha to urýchliť postupy súvisiace so začlenením nových autentifikačných faktorov alebo obnovením dôvery.

V konkrétnom prípade spoločnosti Google pridanie prístupového kľúča neodstráni ani neupraví žiadne faktory overenia alebo obnovenia, ktoré už máte aktívne. Ak máte povolené dvojstupňové overenie alebo ste zaregistrovaní v programe rozšírenej ochrany, váš prístupový kľúč automaticky preskočí druhý krok , pretože jeho použitie preukáže, že zariadenie je vaše. Vaše biometrické údaje, ako napríklad tie, ktoré sa používajú na rozpoznávanie tváre alebo odomykanie odtlačkom prsta, však vždy zostávajú v zariadení a nikdy sa nezdieľajú so spoločnosťou Google.

Požiadavky: zariadenia, prehliadače a príprava

Predtým, ako začnete vytvárať kľúče, je dôležité mať jasnú predstavu o požiadavkách, pretože nie všetky nástroje budú fungovať . Toto sú minimálne požiadavky, ktoré spoločnosť Google požaduje:

• Počítač so systémom Windows 10, macOS Ventura alebo ChromeOS 109, prípadne novšími verziami ktoréhokoľvek z nich.
• Telefón so systémom Android 9 alebo iOS 16 alebo novšími verziami.
• Hardvérový bezpečnostný kľúč kompatibilný s protokolom FIDO2.

Všimnite si detail, ktorý mnohí ľudia prehliadajú: prístupový kľúč si môžete vytvoriť v rámci fyzického bezpečnostného kľúča FIDO2 , ktorý už bol priradený k vášmu účtu Google pred májom 2023, hoci najprv možno budete musieť tento kľúč odstrániť a znova pridať, aby všetko sedelo.

Čo sa týka prehliadačov, potrebujete: Chrome 109 alebo novší, Safari 16 alebo novší, Edge 109 alebo novší a Firefox 122 alebo novší. Staršie verzie môžu mať problémy , preto si skôr, ako stratíte trpezlivosť, skontrolujte aktualizácie.

A predtým, ako začnete, existuje niekoľko príprav, ktoré vám ušetria veľa problémov :

• Nechajte na telefóne aktívny zámok obrazovky.
• Ak sa chystáte použiť kľúč uložený v mobilnom telefóne na prihlásenie do iného počítača, zapnite Bluetooth.
• Na iPhone, iPade a macOS zapnite iCloud Kľúčenku.
• Skontrolujte, či máte aktuálny operačný systém a prehliadač.
• Majte na pamäti, že v niektorých systémoch a prehliadačoch nie je možné vytvárať ani používať prístupové kľúče v režime inkognito.

Prístupové kľúče v Google Workspace

Ak je váš účet Google Workspace, teda účet poskytnutý vašou spoločnosťou alebo školou, možno sa nebudete môcť prihlásiť iba pomocou prístupového kľúča , pretože v týchto záležitostiach má konečné slovo správca. Môžete si však vytvoriť prístupové kľúče, ktoré môžete používať tromi rôznymi spôsobmi:

• Ako druhý faktor v rámci dvojstupňového overenia.
• Ako možnosť obnovenia účtu.
• Ako metóda na vykonanie určitých citlivých akcií, ktoré nútia spoločnosť Google opätovne overiť vašu totožnosť.

V nastaveniach vášho účtu v časti „Preskočiť heslo, ak je to možné“ si môžete overiť, či vám správca povoľuje prihlásenie iba pomocou vášho kľúča . Ak ste správcom pracovného priestoru, budete si musieť prečítať príslušnú dokumentáciu o tom, ako povoliť prihlásenie bez hesla pre vašich používateľov.

Ako krok za krokom vytvoriť prístupové kľúče

Tu je tá zložitejšia časť. Vytvorenie prístupového kľúča aktivuje režim prihlásenia, ktorý uprednostňuje kľúče , čím sa heslo stane zbytočným. Preto je najlepšie vytvárať kľúče iba na zariadeniach, ktoré sú vaše a na osobné použitie. A buďte veľmi opatrní: aj keď sa odhlásite zo svojho účtu Google, ktokoľvek, kto dokáže toto zariadenie odomknúť, bude mať prístup k vášmu účtu bez akýchkoľvek otázok.

Na nastavenie kľúča sa možno budete musieť prihlásiť do svojho účtu alebo overiť svoju totožnosť. Tu sú kroky pre telefón alebo počítač, ktorý práve používate:

1. Prejdite na stránku myaccount.google.com/signinoptions/passkeys.
2. Klepnite na možnosť Vytvoriť prístupový kľúč. Budete musieť zariadenie odomknúť.

Ak chcete mať kľúče na viacerých zariadeniach, zopakujte rovnaký postup na každom z nich . A ak ich chcete uložiť na fyzický bezpečnostný kľúč, postup je trochu odlišný:

1. Prejdite na stránku myaccount.google.com/signinoptions/passkeys.
2. Klepnite na Vytvoriť prístupový kľúč a potom na Použiť iné zariadenie.
3. Postupujte podľa pokynov na obrazovke. Budete musieť vložiť bezpečnostný kľúč a zadať PIN kód alebo sa dotknúť snímača odtlačkov prstov.

Pamätajte, že na to potrebujete hardvérový bezpečnostný kľúč kompatibilný s FIDO2 . A stojí za zmienku niekoľko bodov:

• Keď si vytvoríte prvý kľúč, pri ďalšom prihlásení do kompatibilného zariadenia sa môže zobraziť výzva na vytvorenie ďalšieho pre dané zariadenie.
• Ak chcete chrániť svoj účet pred inými ľuďmi, nevytvárajte kľúče na zdieľaných zariadeniach.
• Možno budete musieť počkať sedem dní, kým bude novovytvorený kľúč pripravený na prihlásenie. Ak už máte iný kľúč alebo dôveryhodný fyzický bezpečnostný kľúč, môžete proces urýchliť, aby Google vášmu novému kľúču dôveroval skôr.
• Ak Google zistí podozrivý kľúč, deaktivuje ho a upozorní vás. Od dátumu upozornenia máte 30 dní na potvrdenie, že ste ho pridali. Ak neurobíte nič, bude z vášho účtu odstránený.

Prihláste sa pomocou prístupového kľúča

Každodenný proces je jednoduchý, hoci každý operačný systém a prehliadač má svoj vlastný spôsob zobrazovania pokynov na obrazovke. Toto sú všeobecné kroky:

1. Otvorte prihlasovaciu stránku Google.
2. Zadajte svoje používateľské meno. Klepnutím na pole sa môže zobraziť zoznam prístupových kľúčov; ak áno, vyberte si ten, ktorý chcete.
3. Ak ste si už na danom zariadení vytvorili kľúč, postupujte podľa pokynov na overenie svojej identity a jeho odomknutie.

V systéme Android existuje zvláštne správanie, ktoré stojí za to poznať. Ak sa odhlásite zo zariadenia so systémom Android, môžete sa znova prihlásiť pomocou svojho prístupového kľúča na tom istom zariadení až do šiestich hodín . Po uplynutí tejto doby budete musieť použiť inú metódu a po opätovnom prihlásení zariadenie automaticky vygeneruje nový kľúč a platnosť starého kľúča vyprší . Ak sa však odhlásite zo zariadenia bez systému Android, môžete sa kedykoľvek znova prihlásiť pomocou svojho kľúča bez akýchkoľvek časových obmedzení alebo obmedzení.

Prihláste sa do počítača pomocou kľúča mobilného telefónu

Na prihlásenie do kompatibilného počítača môžete použiť prístupový kľúč, pokiaľ je kľúč na zariadení so systémom Android, iPhone alebo iPad, alebo na hardvérovom bezpečnostnom kľúči. Postup je nasledujúci:

1. Na prihlasovacej stránke Google v počítači zadajte svoje používateľské meno.
2. Kliknite na Skúsiť iný spôsob a potom na Použiť prístupový kľúč. Na obrazovke sa zobrazí QR kód. Ak používate fyzický bezpečnostný kľúč, budete mať možnosť ho vybrať.
3. Naskenujte QR kód fotoaparátom telefónu alebo skenovacou aplikáciou. Uistite sa, že máte zapnuté rozhranie Bluetooth.
4. V telefóne klepnite na položku Použiť prístupový kľúč na prihlásenie. Ak máte iPhone alebo iPad, táto možnosť sa nazýva Prihlásiť sa pomocou prístupového kľúča.
5. Overte si svoju totožnosť v telefóne pomocou odtlačku prsta, odomknutia tvárou alebo PIN kódu.

Pri ďalšom opakovaní tejto kombinácie počítača a telefónu automaticky dostanete na mobil upozornenie na potvrdenie vašej totožnosti bez nutnosti skenovania čohokoľvek.

Ak vám to bude pohodlnejšie, vráťte sa k heslu.

V predvolenom nastavení sa po vytvorení kľúča aktivuje režim, ktorý uprednostňuje kľúče a ignoruje heslo, ale stále máte možnosť použiť heslo na prihlásenie do účtu. Ak chcete, aby heslo bolo vždy na prvom mieste, môžete túto predvoľbu jednoducho zmeniť:

1. Prihláste sa do svojho účtu Google.
2. Klepnite na Zabezpečenie a prihláste sa.
3. V časti „Ako sa prihlasujete do Googlu“ vypnite možnosť „Vždy, keď je to možné, preskočiť heslo“.

Ak je táto možnosť vypnutá, pri prihlásení sa zobrazí výzva na zadanie hesla . A ak máte povolené aj dvojstupňové overenie, môžete ako druhý krok použiť ktorýkoľvek zo svojich prístupových kľúčov a podľa potreby kombinovať staré a nové metódy.

Zobrazenie a odstránenie prístupových kľúčov

Ak váš účet už má kľúče, zobrazia sa medzi možnosťami prihlásenia. Ak si ich chcete zobraziť, prejdite na stránku myaccount.google.com/signinoptions/passkeys a v prípade potreby overte svoju totožnosť. Ak máte otvorených viacero účtov, nezabudnite overiť ten, ktorý vás zaujíma , pretože sa ľahko môžete pomýliť a nakoniec sa vám zobrazí nesprávny účet. Upozorňujeme tiež, že ak ste sa prihlásili do zariadenia so systémom Android pomocou tohto účtu, môžu byť kľúče automaticky zaregistrované bez vášho zadania.

Keď stratíte zariadenie s kľúčom alebo keď ste si ho omylom vytvorili na zdieľanom počítači, musíte ho odstrániť. Zbavenie sa manuálne vytvoreného kľúča je rýchle :

1. Prejdite do svojho účtu Google.
2. Klepnite na Zabezpečenie a prihláste sa.
3. V časti „Ako sa prihlasujete do Googlu“ prejdite na časť Prístupové kľúče a bezpečnostné kľúče.
4. Vyberte kľúč, ktorý chcete odstrániť.
5. Kliknite na tlačidlo Odstrániť.

Pre kľúče generované iba vaším zariadením so systémom Android je postup odlišný:

1. Prejdite do svojho účtu Google.
2. Klepnite na Zabezpečenie a prihláste sa.
3. V časti „Vaše zariadenia“ klepnite na Spravovať všetky zariadenia.
4. Klepnite na zariadenie, ktoré chcete odstrániť, a potom klepnite na Odhlásiť sa.

Ak vidíte viacero relácií s rovnakým názvom zariadenia, môžu všetky patriť k rovnakému zariadeniu alebo k viacerým rôznym. Pre istotu zatvorte všetky relácie spojené s daným názvom , aby ste zabezpečili, že nikto iný nebude mať prístup k vášmu účtu. Všetky zariadenia s prístupom k vášmu účtu si môžete pozrieť na stránke google.com/devices.

Existuje jeden obzvlášť mätúci scenár: odstránili ste heslo k účtu Google, ale systém si ho stále vyžiada pri prihlásení . Zvyčajne sa to stáva preto, lebo heslo je stále uložené v správcovi poverení tretej strany. V takom prípade otvorte správcu a odstráňte heslo podľa pokynov v jeho pomocnej dokumentácii.

Čo robiť, ak stratíte kľúč alebo sa neobjaví

Ak bolo zariadenie s kľúčom stratené alebo ukradnuté, prihláste sa do svojho účtu z iného zariadenia, ku ktorému máte prístup, a vymažte kľúč z daného zariadenia. Zlodej tak stratí prístupový bod, aspoň týmto spôsobom.

Ak sa po prihlásení nezobrazí kľúč, ktorý by tam mal byť, pred začatím si trhania vlasov si overte tieto body:

• Uistite sa, že zariadenie má zapnutú zámku obrazovky. Ak je vypnutá, nebudete môcť kľúč použiť, kým ju nepovolíte.
• V nastaveniach zabezpečenia účtu skontrolujte, či je povolená možnosť „Preskočiť heslo, ak je to možné“.
• Buďte trpezliví: možno budete musieť počkať sedem dní, kým bude novovytvorený kľúč k dispozícii po prihlásení.

Ak sa chcete prihlásiť bez kľúča, klepnite na „Vyskúšať iný spôsob“ a vráťte sa k svojim bežným metódam prihlásenia . Ak však túto možnosť budete nadmerne používať, Google použije vaše preferencie a kľúč bude ponúkať menej často. Ak to chcete zvrátiť, opakovane sa prihlasujte pomocou kľúča, aj keď to znie ako jazykolam.

Synchronizácia: jedno zariadenie verzus niekoľko

Ak je váš telefón vaším jediným zariadením, používate iba produkty Apple alebo máte niekoľko novších zariadení so systémom Android alebo ChromeOS, prístupové kľúče vám pravdepodobne ušetria čas s minimálnymi problémami. Stačí prejsť do sekcie zabezpečenia každej služby, nájsť možnosť vytvoriť prístupový kľúč a je to.

V ekosystéme Apple nemusíte robiť nič: kľúč sa automaticky vytvorí vždy, keď spárujete zariadenie so systémom iOS 16 alebo novším, alebo s macOS Ventura alebo novším. V nastaveniach sa to nezobrazí, ale keď sa prihlásite do iCloudu z neznámeho zariadenia, môžete kľúč použiť namiesto hesla.

A kde sú uložené? V systémoch iOS a macOS sa nachádzajú v aplikácii Keychain Access; v systéme Android v aplikácii Google Password Manager. Systém Windows je zložitejší, pretože kľúče môžu používať vstavané úložisko počítača, ku ktorému je možné pristupovať prostredníctvom funkcie Windows Hello alebo iných alternatívnych možností úložiska.

Najnovšie verzie prehliadača Safari v systémoch iOS a macOS, ako aj prehliadača Chrome v systémoch Windows a macOS od verzie 136, ponúkajú automatické aktualizácie. Ak prehliadač uložil heslo pre stránku, ktorá podporuje kľúče, po prihlásení dokáže automaticky vytvoriť a uložiť kľúč a vyzvať vás na jeho použitie. Podľa vývojárov bude táto funkcia čoskoro dostupná aj pre Android.

Keď máte viacero zariadení, veci sa komplikujú. Ak používate iba Mac s iPhonom alebo zariadenia so systémom Android a systémom ChromeOS, jednoducho sa uistite, že je povolená synchronizácia. V systéme iOS to môžete urobiť tak, že prejdete do Nastavení, svoje meno, iCloud, Uložené v iCloude, Heslá a kľúčenka a potom zapnete možnosť Synchronizovať tento iPhone. V systéme Android sa všetko, čo uložíte do Správcu hesiel od spoločnosti Google, automaticky synchronizuje s vaším účtom bez toho, aby ste museli čokoľvek robiť.

Systémy Windows a Linux na druhej strane momentálne nemajú vstavaný nástroj na synchronizáciu , hoci Microsoft sľúbil, že ho čoskoro pridá. A ak kombinujete Windows s Androidom alebo macOS s Androidom, buďte pripravení: Klávesy telefónu s Androidom je možné používať na počítači iba prostredníctvom prehliadača Chrome a s prihláseným účtom Google, čo je neprijateľné pre tých, ktorí sa obávajú o súkromie a sledovanie. Okrem toho na počítači fungujú iba pre webové stránky, nie pre aplikácie, ktoré zostávajú výhradnou doménou telefónu.

Ak máte iPhone a počítač so systémom Windows, aplikácia iCloud pre Windows vám poskytuje prístup k vašim heslám, ale zatiaľ nepodporuje prístupové kľúče . Našťastie od konca roka 2024 existuje celkom praktická alternatíva: správcovia hesiel tretích strán začleňujú správu kľúčov na všetky hlavné platformy. Správca hesiel tiež rieši problém so zálohovaním, pretože ak stratíte svoje zariadenie, môžete si obnoviť kľúče na novom z cloudového úložiska správcu . Budete si ho však musieť nainštalovať na všetky svoje zariadenia a pridať jeho rozšírenie do všetkých prehliadačov.

Spravujte svoje uložené kľúče

Správa je centralizovaná. Ak nepoužívate správcu tretej strany, môžete zobraziť, odstrániť alebo nahradiť zastarané kľúče takto:

• iOS: Do verzie 17 prejdite do Nastavenia a potom do Heslá. Od verzie iOS 18 použite aplikáciu Heslá.
• macOS Sequoia a novší: Otvorte aplikáciu Heslá. V starších verziách ju nájdete v časti Nastavenia systému.
• Android: Ponuky sa líšia v závislosti od výrobcu, preto hľadajte niečo ako Heslá, prístupové kľúče a účty alebo Správca hesiel. Na zariadeniach Samsung otvorte Samsung Pass.
• Windows: Prejdite do časti Nastavenia a potom do časti Účty a kľúče.
• Ak si uložíte kľúče v Správcovi hesiel od spoločnosti Google, môžete ich spravovať z počítača prostredníctvom stránky google.com.
• Ak používate správcu tretej strany, všetka administrácia sa vykonáva v rámci tejto aplikácie, bez toho, aby ste ju museli opustiť.

Prístupové kľúče v spoločnosti: prekážky a riešenia

Mnoho organizácií prechádza z hesiel na kľúče, ale táto cesta nie je bez výziev. Toto sú najčastejšie úskalia a ako ich prekonať :

• Odpor voči zmene: Zamestnanci sú zvyknutí na tradičné metódy a nie vždy chápu ich výhody, čo brzdí mieru ich prijatia. Riešenie spočíva v komplexných školiacich programoch, ktoré vysvetľujú výhody kľúčov a spôsob ich bezpečného používania.
• Problémy s interoperabilitou: kľúčové systémy nemusia byť kompatibilné so všetkými zariadeniami, platformami alebo aplikáciami. Odporúča sa úzko spolupracovať s výrobcami a vývojármi, aby sa čo najviac rozšírila kompatibilita.
• Bezpečnostné obavy: Zamestnanci sa obávajú o to, čo sa stane s ich biometrickými údajmi alebo integritou úložiska kľúčov. V tomto prípade je potrebné zaviesť robustné opatrenia, ako je šifrovanie, viacfaktorové overovanie a osvedčené postupy pre bezpečné úložisko.

Implementácia akejkoľvek novej technológie vždy prináša ťažkosti, ale bezpečnosť, pohodlie a jednoduchosť používania, ktoré ponúkajú prístupové kľúče, stoja za to prekonať tieto a podobné prekážky.

Ďalšie detaily, ktoré sa oplatí mať v spálni

V súčasnej situácii je Windows 11 podporovaný od verzie 22H2, hoci čiastočné používanie umožňuje aj Windows 10 s aktualizáciami. macOS funguje s Ventura, iOS a iPadOS od verzie 16 a Android od verzie 9, hoci integrácia s externými správcami a poskytovateľmi kľúčov prišla s verziou 14. Linux nemá natívnu podporu vo väčšine distribúcií, ale môžete použiť Chrome, Edge alebo Firefox spolu s externým správcom alebo USB tokenom.

Pokiaľ ide o služby, Microsoft podporuje kľúče pre osobné účty a Xbox a od jari 2025 bude primárnou možnosťou pri vytváraní nového účtu kľúč namiesto hesla. iCloud ich akceptuje, ale iba ak sú uložené v zariadení Apple. Google ich podporuje pre všetky osobné účty vrátane YouTube a Meta to isté robí pre Facebook a WhatsApp. S heslami sa môžete rozlúčiť aj na X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud a GitHub a ďalších.

Medzi služby, ktoré zatiaľ nepodporujú prístupové kľúče, patria ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu a Shein . Ak sa váš digitálny život točí okolo týchto služieb, budete si musieť ešte chvíľu počkať.

Nevýhody, o ktorých vám nikto nepovie

Predtým, ako sa k niečomu úplne zaviažete, je potrebné dôkladne zvážiť niekoľko nevýhod. Prvé dve pravdepodobne nezmiznú , zatiaľ čo ostatné môžu časom vyblednúť:

• Každý, kto dokáže odomknúť vaše zariadenie, buď preto, že pozná váš PIN kód, alebo preto, že sa na vás dostatočne podobá, aby obišiel rozpoznávanie tváre, Budete mať prístup ku všetkým svojim účtomToto je obzvlášť dôležité na počítačoch zdieľaných doma.
• Ak sú vaše kľúče uložené na jednom zariadení a toto zariadenie sa pokazí alebo je ukradnuté, Môžete stratiť prístup k svojim účtomBez alternatívnych metód musíte prejsť procesom obnovy, ktorý v niektorých službách môže trvať dni alebo dokonca týždne. A ak váš hlavný e-mail funguje iba s heslom a práve tam prichádzajú kódy na obnovenie pre iné služby, môžete o všetko prísť navždy.
• Každý, kto má viacero zariadení s rôznymi operačnými systémami alebo prehliadačmi bude mať problémy so synchronizáciou Jeho klávesy, vrátane nekompatibility a zvláštnych ponúk.
• Ak potrebujete získať prístup k účtu z počítača niekoho iného, ​​napríklad z počítača v knižnici alebo hoteli, Zastaraný softvér na danom počítači vám môže brániť v používaní kľúčaPreto je nevyhnutné mať vždy pripravený plán B.
• Menej zjavná nevýhoda: väčšina služieb, ktoré ponúkajú kľúče Nezakazujú iné metódy prihláseniaTakže, ak ste si pred prechodom na kľúče chránili účet slabým alebo opakovane použitým heslom, útočník by sa doň mohol ľahko dostať.

Prístupové kľúče sú v konečnom dôsledku vynikajúcim nástrojom a krokom vpred v oblasti bezpečnosti, ale nie sú čarovným prútikom. Najlepšie je vytvoriť si ich iba na vlastných zariadeniach, pravidelne kontrolovať, ktoré kľúče sú aktívne, a v prípade potreby ich odstrániť , a vždy mať k dispozícii alternatívny spôsob prístupu. Ak používate viacero operačných systémov, použite správcu hesiel, ktorý všetko bezproblémovo synchronizuje. Iba potom si môžete vychutnať pohodlie prihlasovania sa bez hesla bez rizika trvalého zablokovania svojich účtov.