Microsoft implementuje do operačného systému Windows 11 nový bezpečnostný systém, vďaka ktorému už nebude potrebné zadávať heslá. Passkeys, teda prístupové kľúče, zmenia formu prihlasovania sa do aplikácií a na webové stránky. Vďaka tejto metóde sa jednoducho prihlásiš pomocou tváre, odtlačku prsta alebo jednoduchého kódu PIN. Na tému upozornil Forbes.

Heslá nie sú bezpečné

Ako sme ťa informovali aj v minulom článku, bezpečnostní analytici upozorňujú na vysoké bezpečnostné riziko pri heslách. Väčšinou používame krátke a uhádnuteľné heslá, ktoré sa dajú ľahko prelomiť. Navyše, veľakrát máme heslá zapísané niekde v poznámkach alebo na papieri, čo zvyšuje možnosť hacknutia.

Windows blog

Passkeys ako bezpečná a jednoduchá náhrada za heslá

Microsoft sa rozhodol, že používateľom uľahčí používanie bezpečnejšej metódy prihlasovania. Pridáva tak natívnu podporu pre autentifikáciu medzi jednotlivými zariadeniami a zároveň zjednodušuje prechod od webovej stránky k platforme.

„Ich použitie je neuveriteľne jednoduché a intuitívne, čím eliminujú potrebu zložitých procesov vytvárania hesiel a problémov s ich zapamätaním. Navyše sú jedinečné pre každú webovú stránku alebo aplikáciu, takže sa nemusíte obávať, že niekto použije váš prístupový kľúč na prístup k iným službám,“ uvádza Microsoft vo svojom blogu. Passkeys sú oproti heslám odolné voči pokusom o phishing.

Microsoft uviedol API podporu pre poskytovateľov prístupových kľúčov tretích strán a spolupracuje so spoločnosťami ako 1Password či Bitwarden. Používatelia tak budú môcť použiť rovnaký prístupový kľúč, ktorý si vytvorili na smartfóne.

Windows Hello

Zmenil sa aj dizajn na vytváranie a používanie prístupových kľúčov systému Windows Hello. Keď navštíviš web, ktorý podporuje prístupové kľúče, zobrazí sa výzva aby si si vybral spôsob ich uloženia. V prípade, ak si ešte nepoužíval systém Windows Hello, systém vyzve na jednorazové nastavenie cez účet Microsoft a uloženie obnovovacieho kľúča na ochranu údajov šifrovaním. Následne sa môžeš prihlásiť pomocou tváre, odtlačku prsta alebo PIN a uložiť prístupový kľúč cez Windows Hello.

Po vytvorení nového prístupového kľúča ho môžeš uložiť pomocou Windows Hello a synchronizovať aj s inými zariadeniami, ktoré bežia na systéme Windows. V tom prípade sa prihlásiš na inom zariadení so systémom Windows 11 cez účet Microsoft, dokončíš jednorazové nastavenie a použiješ synchronizované prístupové kľúče na všetkých svojich Windows 11 počítačoch.

Takto už nebudeš musieť zadávať dlhé heslá, ale použiješ overenie cez Windows Hello. Prístupové kľúče sú chránené end-to-end šifrovaním a tiež modulom TPM (Trusted Platform Module) na zariadení.