Bezpečnější přihlášení bez hesla
Hesla se snadno používají opakovaně, dají se zapomenout a zadat na nesprávný web. Mohou také uniknout při úniku dat u nějaké firmy. Přístupový klíč je navržen tak, aby tato slabá místa odstranil.
Web požádá vaše zařízení, aby prokázalo, že má správný přístupový klíč. Potvrdíte to obličejem, otiskem prstu nebo PINem zařízení. Zvolte „přihlásit se přístupovým klíčem“, potvrďte a pokračujte – bez hesla, které byste si museli pamatovat nebo přenášet mezi službami.
Jak funguje přístupový klíč
Když si vytvoříte přístupový klíč, zařízení vygeneruje odpovídající pár kryptografických klíčů. Soukromý klíč zůstane ve vašem zařízení, veřejný klíč si uloží web.
Při přihlášení pošle web jednorázovou výzvu. Vaše zařízení odpoví soukromým klíčem, aniž by jej odeslalo, a veřejný klíč odpověď ověří. Databáze uniklá z napadeného webu proto neobsahuje žádné opakovaně použitelné heslo.
Proč přístupové klíče zastavují phishing
Phishingový web funguje tak, že vypadá natolik věrohodně, že do něj zadáte své heslo. Přístupový klíč je vázán na skutečnou webovou adresu, na které jste jej vytvořili.
Před podpisem vaše zařízení tuto adresu ověří. Napodobený web kontrolou neprojde, takže váš přístupový klíč nezareaguje. To je pádný důvod volit přístupové klíče všude, kde je služba nabízí.
Udržujte svůj záložní účet v bezpečí
Apple nebo Google umí přístupové klíče synchronizovat, takže přihlášením ke stejnému účtu na novém zařízení je obnovíte. To je obvykle nejpraktičtější možnost.
Znamená to, že váš účet Apple nebo Google si zaslouží zvýšenou péči. Použijte silné jedinečné heslo, pokud ho stále má, zapněte dvoufaktorové ověřování, zkontrolujte možnosti obnovení a udržujte zařízení uzamčená. U důležitých účtů si ponechte způsob obnovení.
Stejný princip soukromí pro vaše soubory
Přístupové klíče slouží pro online účty. Sealby nemá žádný účet ani službu, ke které byste se přihlašovali, takže přístupové klíče přímo nevyužívá.
Princip soukromí je podobný: důležité tajemství uchovávejte ve svém zařízení, ne na firemním serveru. Sealby ho uplatňuje na soubory a šifruje je lokálně dřív, než je budete sdílet nebo ukládat.