Czym jest klucz dostępu i jak go używać?

Klucz dostępu, czyli passkey, zastępuje hasło parą kluczy kryptograficznych. W codziennym użyciu logowanie może wyglądać tak zwyczajnie jak odblokowanie telefonu kodem PIN, odciskiem palca lub skanem twarzy.

Dlaczego trudniej podrobić logowanie

Usługa przechowuje klucz publiczny, a urządzenie lub menedżer haseł chroni klucz prywatny. Podczas logowania potwierdzają, że do siebie pasują, bez przesyłania stronie klucza prywatnego. Klucz dostępu jest związany z właściwą usługą. Utrudnia to phishing, czyli wyłudzanie danych logowania przez podszywanie się pod zaufaną stronę.

Jak go utworzyć

Na koncie Google otwórz ustawienia bezpieczeństwa i znajdź opcję kluczy dostępu. Postępuj zgodnie ze wskazówkami na obsługiwanym urządzeniu. Używaj własnego urządzenia, nad którym masz kontrolę, z bezpieczną blokadą ekranu. Konta służbowe i szkolne mogą mieć inne zasady.

Zostaw sobie sposób odzyskania konta

Niektóre klucze są synchronizowane przez dostawcę usługi, inne pozostają na jednym urządzeniu lub kluczu sprzętowym. Sprawdź, z którego rozwiązania korzystasz, zanim wymienisz lub stracisz urządzenie. Aktualizuj dane odzyskiwania konta i korzystaj z instrukcji danej usługi.

Klucze dostępu poprawiają bezpieczeństwo logowania, ale nie zabezpieczają automatycznie każdego procesu odzyskiwania konta ani odblokowanego telefonu. Aktualne możliwości Google opisuje oficjalny poradnik poniżej.