Klucze dostępu (passkeys) — logowanie bez hasła, którego nie da się wyłudzić
Zamiast hasła — odcisk palca albo PIN telefonu. Klucze dostępu są wygodniejsze od haseł i, co ważniejsze, odporne na phishing: fałszywa strona banku po prostu nie dostanie z nich niczego użytecznego.
Klucz dostępu (ang. passkey) to sposób logowania, w którym zamiast hasła używasz tego samego, czym odblokowujesz telefon: odcisku palca, twarzy albo PIN-u. Coraz więcej serwisów — poczta, sklepy, platformy — pozwala go włączyć.
Jak to działa
Przy tworzeniu klucza Twoje urządzenie generuje parę kluczy kryptograficznych. Klucz publiczny trafia do serwisu, prywatny zostaje na urządzeniu lub w menedżerze haseł i nigdy nie jest wysyłany. Przy logowaniu serwis wysyła zadanie, a urządzenie podpisuje je kluczem prywatnym — dopiero po potwierdzeniu biometrią lub PIN-em.
Dlaczego to bezpieczniejsze niż hasło
- Nie da się go wyłudzić — klucz jest powiązany z adresem prawdziwej strony. Fałszywa strona o podobnym adresie nie dostanie poprawnej odpowiedzi.
- Nie wycieknie z serwisu — serwis przechowuje tylko klucz publiczny, bezużyteczny dla złodzieja.
- Nie da się go zgadnąć ani użyć ponownie w innym serwisie.
Synchronizacja i utrata telefonu
Klucze dostępu są zwykle synchronizowane w menedżerze haseł systemu lub zewnętrznym menedżerze — po zmianie telefonu pojawiają się na nowym urządzeniu po zalogowaniu na to samo konto. Warto mieć też drugą metodę logowania (np. drugi klucz albo kody zapasowe), na wypadek utraty dostępu.
Jak zacząć
W ustawieniach bezpieczeństwa ważnego konta (najlepiej poczty) poszukaj opcji „klucz dostępu” lub „passkey” i dodaj go z telefonu. Hasło możesz na razie zostawić jako zapas.
Częste pytania
Czy serwis widzi mój odcisk palca?
Nie. Biometria tylko odblokowuje klucz na Twoim urządzeniu — nie jest wysyłana do serwisu.
Czy mogę zalogować się na cudzym komputerze?
Tak — zwykle przez zeskanowanie kodu QR telefonem, na którym masz klucz.
Czy klucze dostępu zastąpią hasła wszędzie?
Stopniowo. Na razie wiele serwisów oferuje je jako dodatkową opcję obok hasła.
