Kapitola 5 · 5.3
Ukládání a používání přístupových klíčů
Přístupový klíč (passkey) nahrazuje Vaše heslo. Přihlásíte se tak, že akci potvrdíte otiskem prstu, obličejem, PIN kódem nebo odemknutím svého správce hesel. Přístupový klíč funguje jen na skutečné adrese webu, takže na podvodném webu nefunguje. Jak to funguje, se dočtete v lekci Přístupové klíče a bezpečnostní klíče kurzu Bezpečně online a v článku Správce hesel a přístupové klíče: takto si bezpečně zařídíte přihlašování.
Kde přístupový klíč uchovávat?
- Ve správci hesel (Proton Pass, 1Password): přístupový klíč máte k dispozici na všech zařízeních, kde správce používáte.
- V účtu svého telefonu nebo počítače (Google, Apple, Microsoft): praktické v rámci jedné značky.
- Na bezpečnostním klíči: přístupový klíč z něj nelze přenést jinam. Proto si vždy zaregistrujte alespoň dva klíče.
Zvolte si jedno pevné místo. Později tak budete vědět, kde svůj přístupový klíč máte.
S Proton Pass
Přístupové klíče fungují ve všech verzích, i ve verzi zdarma.
- Na webu v nastavení svého účtu zvolte přidání přístupového klíče.
- Proton Pass zobrazí oznámení. Zvolte Uložit přístupový klíč a vyberte existující přihlašovací údaje pro tento web, nebo nové.
- Přihlášení: na webu zvolte přihlášení pomocí přístupového klíče a potvrďte ho v Proton Pass.
V telefonu to funguje od Androidu 14 a iOS 17. V Androidu nastavte Proton Pass jako službu pro hesla a přístupové klíče (viz Instalace Proton Pass do prohlížeče, do počítače a do telefonu). V iPhonu při vytváření přístupového klíče zvolte jako místo uložení Proton Pass. Ve Firefoxu na iPhonu a iPadu to zatím nefunguje. Na některých telefonech OnePlus a Oppo přístupové klíče také nefungují.
S 1Password
- Na webu zvolte přidání přístupového klíče.
- 1Password nabídne jeho uložení. Zvolte Save passkey, a to u nové položky, nebo u položky, kterou už pro tento web máte.
- Přihlášení: na webu zvolte přihlášení pomocí přístupového klíče. 1Password zobrazí oznámení: potvrďte ho nebo stiskněte Enter. Pokud máte pro tento web více přístupových klíčů, vyberte ten správný pomocí šipky.
V iPhonu zapněte v aplikaci Nastavení v části automatického vyplňování hesel a přístupových klíčů 1Password. V Androidu nastavte 1Password jako službu automatického vyplňování (viz Instalace a zabezpečení 1Password na všech Vašich zařízeních). Pokud nechcete, aby 1Password nabízel přístupové klíče, vypněte to v nastavení rozšíření v části Autofill & save.
Dobré vědět
- Přístupový klíč odstraníte na dvou místech: ve svém správci hesel a také v nastavení účtu na webu.
- Přístupový klíč ve sdíleném trezoru mohou používat i ostatní, kteří k němu mají přístup (viz Sdílení hesel s týmem nebo rodinou).
- Přístupové klíče se přenášejí obtížně. Při importu z LastPass nebo Bitwarden se nepřenesou. Export z 1Password v počítači přístupové klíče neobsahuje. Pokud přecházíte jinam, vytvořte si na těchto webech nový přístupový klíč (viz Přechod z LastPass, Bitwarden nebo jiného správce hesel a Záloha nebo export Vašeho trezoru).
- Vaše heslo často vedle přístupového klíče dál funguje. Proto ho udržujte dlouhé a jedinečné.
- Přístupový klíč ve správci hesel je stejně bezpečný jako Váš správce. Chraňte svůj trezor silným hlavním heslem a dvoufázovým ověřením.
U WebOké
V Nextcloud se můžete přihlásit pomocí přístupového klíče nebo bezpečnostního klíče, a to při přihlašování bez hesla (viz Správce hesel a přístupové klíče: takto si bezpečně zařídíte přihlašování). Můj WebOké přístupové klíče nepodporuje: tam používáte své heslo spolu s přihlašovacím kódem zaslaným e-mailem nebo s ověřovací aplikací (viz Přihlašovací kód e-mailem (dvoufázové ověření)).
