5. fejezet · 5.3
Azonosítókulcsok mentése és használata
Az azonosítókulcs (passkey) a jelszavát váltja fel. A bejelentkezést ujjlenyomattal, arcfelismeréssel, PIN-kóddal vagy a jelszókezelő feloldásával erősíti meg. Az azonosítókulcs csak a weboldal valódi címén működik, hamis oldalon nem. Ennek működéséről a Biztonságosan online tanfolyam Azonosítókulcsok és biztonsági kulcsok című leckéjében, valamint a Jelszókezelő és azonosítókulcsok: így intézheti biztonságosan a bejelentkezést című cikkben olvashat.
Hol tárolja az azonosítókulcsot?
- A jelszókezelőjében (Proton Pass, 1Password): az azonosítókulcs minden olyan eszközén elérhető, amelyen a jelszókezelő telepítve van.
- A telefonja vagy számítógépe fiókjában (Google, Apple, Microsoft): kényelmes, ha egy gyártó eszközeit használja.
- Biztonsági kulcson: az azonosítókulcs nem vihető át róla máshová. Ezért mindig legalább két kulcsot regisztráljon.
Válasszon egy állandó helyet. Így később is tudni fogja, hol található az azonosítókulcsa.
A Proton Pass használatával
Az azonosítókulcsok minden változatban működnek, az ingyenesben is.
- Egy weboldal fiókbeállításaiban válassza az azonosítókulcs hozzáadását.
- A Proton Pass értesítést jelenít meg. Válassza a Save passkey lehetőséget, majd válassza ki a weboldalhoz tartozó meglévő bejelentkezési adatokat, vagy hozzon létre újat.
- Bejelentkezés: a weboldalon válassza a bejelentkezést azonosítókulccsal, majd erősítse meg a Proton Passban.
Telefonon Android 14 és iOS 17 verziótól működik. Androidon állítsa be a Proton Passt jelszavak és azonosítókulcsok szolgáltatásaként (lásd: A Proton Pass telepítése böngészőbe, számítógépre és telefonra). iPhone-on az azonosítókulcs létrehozásakor válassza tárolási helyként a Proton Passt. iPhone-on és iPaden a Firefoxban ez egyelőre nem működik. Egyes OnePlus és Oppo telefonokon az azonosítókulcsok szintén nem működnek.
Az 1Password használatával
- Egy weboldalon válassza az azonosítókulcs hozzáadását.
- Az 1Password felajánlja a mentését. Válassza a Save passkey lehetőséget egy új elemnél, vagy a weboldalhoz már meglévő elemnél.
- Bejelentkezés: a weboldalon válassza a bejelentkezést azonosítókulccsal. Az 1Password értesítést jelenít meg: erősítse meg, vagy nyomja meg az Enter billentyűt. Ha több azonosítókulcsa is van ehhez az oldalhoz, a nyíllal válassza ki a megfelelőt.
iPhone-on a Beállítások alkalmazásban, a jelszavak és azonosítókulcsok automatikus kitöltésénél kapcsolja be az 1Passwordöt. Androidon állítsa be az 1Passwordöt automatikus kitöltési szolgáltatásként (lásd: A 1Password telepítése és védelme minden eszközén). Ha nem szeretné, hogy az 1Password azonosítókulcsokat ajánljon fel, kapcsolja ki ezt a bővítmény beállításaiban, az Autofill & save résznél.
Jó tudni
- Az azonosítókulcsot két helyen kell törölni: a jelszókezelőjében és a weboldal fiókbeállításaiban is.
- A megosztott széfben tárolt azonosítókulcsot a széfhez hozzáféréssel rendelkezők is használhatják (lásd: Jelszavak megosztása a csapatával vagy a családjával).
- Az azonosítókulcsokat nehéz áthelyezni. A LastPassból vagy a Bitwardenből történő importáláskor nem kerülnek át. Az 1Password számítógépes exportja nem tartalmaz azonosítókulcsokat. Ha átvált, hozzon létre új azonosítókulcsot az érintett weboldalakon (lásd: Áttérés LastPassról, Bitwardenről vagy más jelszókezelőről és Biztonsági mentés vagy exportálás készítése a jelszótárolóról).
- Az azonosítókulcs mellett a jelszava gyakran továbbra is működik. Ezért legyen hosszú és egyedi.
- A jelszókezelőben tárolt azonosítókulcs pontosan annyira biztonságos, mint maga a jelszókezelő. Védje a széfjét erős mesterjelszóval és kétlépcsős azonosítással.
A WebOkénál
A Nextcloudba azonosítókulccsal vagy biztonsági kulccsal is bejelentkezhet, jelszó nélküli bejelentkezéssel (lásd: Jelszókezelő és azonosítókulcsok: így intézheti biztonságosan a bejelentkezést). A Fiókom WebOké nem támogatja az azonosítókulcsokat: ott a jelszavát e-mailben kapott bejelentkezési kóddal vagy hitelesítő alkalmazással használja (lásd: Bejelentkezési kód e-mailben (kétlépcsős azonosítás)).
