Znáte to. Chcete si jen rychle zkontrolovat fakturu nebo prodloužit doménu, ale Zákaznický portál chce heslo. Které z těch x, co někde mám, to bylo? To s vykřičníkem na konci, nebo to s rokem narození kočky?
A teď ruku na srdce. Na blogu vás dlouhodobě učíme, že hesla nepatří do hlavy ani na lístečky, ale do správce hesel.
Pokud ho používáte, lovení z paměti vás dávno netrápí. Jenže ono to může jít ještě o krok dál: moderní správci hesel jako 1Password nebo Bitwarden dnes umí Passkey. A ani ty nemusíte lovit z hlavy – zvládne to přímo váš telefon nebo notebook přes otisk prstu nebo obličej. A přesně o tom je dnešní článek: Do Zákaznického portálu se nově přihlásíte pomocí Passkey. Snadno a rychle.
Hesla, hesla everywhere
Průměrný člověk dnes žongluje s desítkami účtů. Správce hesel z toho sundá tu největší zátěž – generuje, pamatuje, vyplňuje hesla za vás. Jenže samotné heslo pořád někde putuje. Při každém přihlášení na server ho můžete omylem vyplnit i na falešné stránce.
Dvoufázové ověření situaci sice zabraňuje, ale upřímně: opisování kódů z SMS nebo přepínání do autentizační aplikace taky není zrovna zážitek, na který se těšíte.
Passkey tenhle letitý kompromis mezi bezpečností a pohodlím ruší. Poprvé v historii přihlašování platí, že bezpečnější volba je zároveň ta rychlejší. To se nevidí každý den.
Co je Passkey lidskou řečí
Passkey je způsob přihlášení, při kterém heslo nahradí způsob, jakým už dnes běžně odemykáte svůj telefon nebo notebook – otiskem prstu, obličejem nebo PINem. Nemusíte zadávat nové heslo, ani používat autentizační aplikace navíc.
Lidskou řečí: S heslem posíláte přes internet tajenku a doufáte, že ji nikdo cestou nezahlédne. S Passkey nikam nic neposíláte. Vaše zařízení jen serveru bezpečně prokáže: „Ano, opravdu jsem to já.“
A jak to funguje technicky
Pod kapotou běží standard WebAuthn/FIDO2 a kryptografie s párem klíčů. Soukromý klíč zůstává navždy zamčený ve vašem zařízení, my u sebe máme jen ten veřejný. Při přihlášení nám zařízení podepíše jednorázovou výzvu a tím je hotovo. Zní to složitě? Pro vás je to jen jedno přiložení prstu.
VPS Centrum
Vyzkoušejte zdarma naši aplikaci pro správu serveru a domén. Budete si připadat jako zkušený administrátor.
Proč bezpečnější? Není co ukrást
Tady se hodí si nalít čistého vína: Žádná technologie není kouzelná. Passkey však řeší přesně ty problémy, na které hesla léta umírají.
- Únik databáze útočníkovi nic nedá: U nás na serveru leží jen veřejný klíč a ten je, jak název napovídá, veřejný. Soukromý klíč nikdy neopustí vaše zařízení.
- Phishing nefunguje: Passkey je napevno svázaný s doménou, pro kterou vznikl. Falešná stránka, která se tváří jako portál, si ho prostě nevyžádá. Prohlížeč pozná, že doména nesedí, a klíč nevydá. Vy přitom nemusíte nic kontrolovat ani odhalovat.
- Žádné recyklování: Každá služba dostane vlastní unikátní klíč. Prolomení jednoho účtu neohrožuje ostatní. Problém – „jedno heslo všude“ – tím mizí.
- Biometrie zůstává u vás: Otisk ani sken obličeje se nikam neposílají. Slouží jen k odemčení klíče přímo v zařízení. My váš otisk nikdy neuvidíme a ani ho vidět nechceme.
Proč pohodlnější? Jen dvě sekundy
Žádné lovení hesla v paměti, žádné kopírování ze správce hesel, žádné čekání na SMS. Přiložíte prst nebo se podíváte do kamery a jste uvnitř. Funguje to s Face ID, Touch ID, Windows Hello, na Androidu i s hardwarovými klíči. Passkey si můžete uložit i do správce hesel typu 1Password nebo Bitwarden.
A jestli vás napadlo „co když ten telefon ztratím?“ I to je vyřešené. Klíče se bezpečně synchronizují přes váš Apple, Google nebo Microsoftí účet, takže o ně s telefonem nepřijdete. Stejně ale doporučujeme přidat si Passkey na víc zařízení. Záloha je záloha.
Jak si Passkey zapnout v Zákaznickém portálu
Proč jsme Passkey vlastně přidali? V Zákaznickém portálu spravujete servery, domény, DNS i fakturaci – tedy věci, u kterých si útok nikdo nechce ani představovat. Nechtěli jsme, aby bezpečnost takového účtu stála jen na jednom heslu. A nastavení je otázka minuty:
- Přihlaste se do Zákaznického portálu na portal.vas-hosting.cz jako obvykle.
- Otevřete nastavení účtu a sekci Zabezpečení.
- Klikněte na Přidat Passkey.
- Prohlížeč vás vyzve k ověření – přiložte prst, ukažte obličej, nebo zadejte PIN zařízení.
- Hotovo.
A pak to samé ještě nastavte na druhém zařízení – notebook plus telefon je ideální kombo.
Tak co, zkusíte to?
Passkey není módní výstřelek, je to nový standard, za kterým stojí Apple, Google i Microsoft. Hesla tu s námi ještě nějaký čas budou, ale poprvé máme reálnou šanci posílat je do důchodu postupně a bez bolesti.
Zapnutí zabere minutu a vaše budoucí já, které se v pondělí ráno přihlašuje jedním dotykem, vám poděkuje. Passkey najdete v nastavení účtu v Zákaznickém portálu. Kdyby cokoliv drhlo, dejte nám vědět.
P.S.: Pokud vás zajímá, jak Passkey funguje do hloubky, mrkněte na passkeys.io nebo přímo na materiály FIDO Alliance. A jestli si chcete techniku osahat dřív, než ji pustíte na ostrý účet, na webauthn.io je hřiště přesně na testování.
Časté otázky
Musím heslo smazat?
Ne. Passkey je přidaná možnost přihlášení, heslo vám zůstává jako záloha. Cíl je jednoduchý: abyste ho potřebovali co nejméně.
Co když ztratím telefon?
Passkey se synchronizuje přes cloud vašeho účtu (Apple/Google/Microsoft), takže o něj nepřijdete. A pokud máte Passkey i na druhém zařízení nebo heslo jako zálohu, nic vás nezastaví.
Freelo - Nástroj na řízení úkolů a projektů
Přidej se, pozvi svůj tým a klienty, rozděl práci a sleduj, jak se úkoly dají do pohybu.
Je můj otisk prstu uložený u vás?
Ne. Biometrie nikdy neopustí vaše zařízení. K nám dorazí jen kryptografické potvrzení, že jste to vy.
Funguje to ve všech prohlížečích?
Ve všech moderních – Chrome, Safari, Firefox i Edge. Na starším zařízení, které Passkey neumí, se prostě přihlásíte postaru heslem.
Je to bezpečnější než SMS kód?
Ano. SMS kód můžete omylem opsat útočníkovi na falešné stránce, Passkey ne – na cizí doméně vůbec nefunguje. Proto se Passkey označuje jako odolný proti phishingu (phishing-resistant).
