Igen, a jelkulcsok lényegesen biztonságosabbnak számítanak, mivel nem lehet kitalálni, újrafelhasználni vagy phishinggel ellopni őket. A privát kulcs sosem hagyja el az eszközt, így a hagyományos adatszivárgások hatástalanok ellenük.
Biztonság és adatvédelem
Jelkulcs (Passkey): meghatározás és magyarázat
Röviden
A jelkulcs (passkey) egy kriptográfiai bejelentkezési hitelesítő adat, amely felváltja a jelszavakat. Nyilvános-privát kulcspárt használ, feloldása biometriával vagy eszköz-PIN-kóddal történik.
Hogyan működik a(z) Jelkulcs (Passkey)?
A jelkulcs a FIDO2/WebAuthn szabványra épül. Regisztrációkor az eszköz kulcspárt generál: a privát kulcs biztonságosan a telefonon vagy egy jelszókezelőben marad, a nyilvános kulcsot pedig elküldi a szolgáltatásnak. Bejelentkezéskor a szerver kriptográfiai kihívást küld, amit az eszköz a privát kulccsal aláír – de csak ujjlenyomat, arcfelismerés vagy PIN-kód általi feloldás után. Mivel a privát kulcs sosem hagyja el az eszközt, nincs mit ellopni vagy kitalálni, ellentétben a hagyományos jelszavakkal. A jelkulcsokat gyakran felhő alapon szinkronizálják eszközök között (pl. iCloud kulcskarikán vagy Google Jelszókezelőn keresztül), így több eszközön is használhatók. Nagy platformok, mint az Apple, Google, Microsoft, valamint egyre több bank és webáruház már támogatja a jelkulcsos bejelentkezést. Sokkal phishing-ellenállóbbnak számítanak, mivel csak a valódi domainnel működnek, hamis weboldalakon nem adhatók meg. Az áttérés általában fokozatos: a felhasználók a meglévő jelszó mellett is beállíthatnak jelkulcsot, majd később teljesen átválthatnak.
A(z) Jelkulcs (Passkey) előnyei
- Phishing-ellenálló
- Nincs megjegyzendő jelszó
- Gyors bejelentkezés biometriával
- Nincs központi jelszó, amit ellopni lehetne
- Eszközök között szinkronizálható
A(z) Jelkulcs (Passkey) hátrányai
- Még nem mindenhol támogatott
- Eszközvesztés megnehezítheti a hozzáférést
- Függés az ökoszisztéma-szolgáltatótól
- Átállási időt igényel
Gyakori kérdések
Ha a jelkulcsokat felhőn keresztül szinkronizáltad (pl. iCloud kulcskarika), egyszerűen bejelentkezhetsz egy új eszközön, és visszaállíthatod őket. Szinkronizálás nélkül előre be kell állítanod alternatív helyreállítási módszereket az adott szolgáltatásnál.
Igen, sok szolgáltatás jelenleg opcionális kiegészítésként kínálja a jelkulcsokat, miközben a hagyományos jelszó is tovább működik. Így fokozatosan válthatsz át anélkül, hogy azonnal le kellene mondanod a jelszavakról.
Útmutatók: Jelkulcs (Passkey)
Ehhez a fogalomhoz még nincsenek kapcsolt útmutatók.