Bezpečnejšie prihlásenie bez hesla
Heslá sa dajú ľahko znova použiť, zabudnúť a zadať na nesprávnu webovú stránku. Môžu byť tiež odhalené pri porušení ochrany údajov spoločnosti. Prístupový kľúč je určený na odstránenie týchto slabých miest.
Webová stránka požiada vaše zariadenie, aby preukázalo, že má správny prístupový kľúč. Schvaľujete pomocou svojej tváre, odtlačku prsta alebo kódu PIN zariadenia. Zvoľte „prihlásiť sa pomocou prístupového kľúča“, schváľte ho a pokračujte – bez hesla, ktoré by ste si museli pamätať alebo kopírovať medzi službami.
Ako funguje prístupový kľúč
Keď vytvoríte prístupový kľúč, vaše zariadenie vytvorí zhodný pár kryptografických kľúčov. Súkromný kľúč zostáva vo vašom zariadení; webová stránka uloží verejný kľúč.
Pri prihlásení webová stránka odošle jednorazovú výzvu. Vaše zariadenie odpovie súkromným kľúčom bez jeho odoslania a verejný kľúč overí odpoveď. Databáza narušenej webovej stránky preto neobsahuje opakovane použiteľné heslo.
Prečo prístupové kľúče zastavujú phishing
Phishingová stránka funguje tak, že vyzerá dostatočne reálne, aby ste do nej zadali svoje heslo. Prístupový kľúč je viazaný na skutočnú webovú adresu, na ktorej ste ho vytvorili.
Pred podpísaním vaše zariadenie skontroluje túto adresu. Stránka s podobným vzhľadom neprejde kontrolou, takže váš prístupový kľúč neodpovedá. To je silný dôvod na výber prístupových kľúčov vždy, keď ich služba ponúka.
Udržujte svoj záložný účet v bezpečí
Apple alebo Google môžu synchronizovať prístupové kľúče, takže sa po prihlásení do rovnakého účtu na novom zariadení obnovia. Toto je zvyčajne najpraktickejšia možnosť.
Znamená to, že váš účet Apple alebo Google si zaslúži zvýšenú starostlivosť. Použite silné jedinečné heslo, ak ho stále má, zapnite dvojfaktorové overenie, skontrolujte možnosti obnovenia a nechajte zariadenia uzamknuté. Pre dôležité účty si ponechajte spôsob obnovenia.
Rovnaká myšlienka ochrany súkromia pre vaše súbory
Prístupové kľúče sú pre online účty. Sealby nemá žiadny účet ani službu, do ktorej sa prihlasujete, takže priamo nepoužíva prístupové kľúče.
Princíp ochrany osobných údajov je podobný: dôležité tajomstvo držte na svojom zariadení, nie na firemnom serveri. Sealby tento princíp uplatňuje na súbory, ktoré pred zdieľaním alebo uložením lokálne zašifruje.