Hasła to ta część logowania, której wszyscy nienawidzą i której nikt dotąd nie naprawił. Aż do teraz. Klucze dostępu w jednym zdaniu: zastępują hasło weryfikacją biometryczną lub opartą na urządzeniu (twarz, odcisk palca albo PIN), której nie da się wyłudzić phishingiem, użyć ponownie ani ujawnić w wycieku danych tak jak hasła. Jeśli prowadzisz zapracowany zespół, w którym ludzie logują się z telefonu za kulisami albo z laptopa, który właśnie podali koledze, ta różnica nie jest czysto teoretyczna.
Oto wyjaśnienie prostym językiem: czym naprawdę jest klucz dostępu, dlaczego zespoły ds. bezpieczeństwa tak mocno go promują i jak go włączyć.
Klucz dostępu to para kluczy kryptograficznych tworzona na Twoim urządzeniu, gdy konfigurujesz go dla danego konta. Jedna połowa pozostaje zablokowana na urządzeniu i chroniona metodą odblokowania, której już używasz: twarzą, odciskiem palca lub kodem PIN. Druga połowa jest rejestrowana w usłudze, do której się logujesz. Logowanie dowodzi, że posiadasz połowę prywatną, a przy tym ani ta połowa, ani nic przypominającego hasło nigdy nigdzie nie jest wysyłane.
To zasadniczo inny model niż hasło. Hasło jest wspólnym sekretem: znasz je Ty, a serwer przechowuje coś, co z niego wyprowadzono, więc włamanie po stronie serwera może je ujawnić. Klucz dostępu nigdy nie opuszcza Twojego urządzenia, więc na serwerze nie ma niczego, co po kradzieży pozwoliłoby komuś zalogować się jako Ty.
Klucze dostępu opierają się na WebAuthn, otwartym standardzie wspieranym przez FIDO Alliance, i są natywnie obsługiwane przez wszystkie główne przeglądarki i systemy operacyjne.
Phishing haseł działa, bo hasło da się przenieść. Jeśli ktoś nakłoni Cię do wpisania go na fałszywej stronie logowania, ma kopię prawdziwego hasła i może jej użyć wszędzie. Klucze dostępu niweczą cały ten atak.
Klucz dostępu jest kryptograficznie powiązany z dokładnie tą witryną lub aplikacją, dla której został utworzony. Nawet gdyby ktoś jakimś sposobem zwabił Cię na przekonująco podrobioną stronę logowania, Twoje urządzenie nie zaproponuje dla niej klucza dostępu, bo adres fałszywej strony nie zgadza się z tym, dla którego klucz zarejestrowano. Nie ma hasła, które można wpisać w złym miejscu, bo nie ma hasła w ogóle.
| Metoda | Odporność na phishing | Wygoda | Uwagi |
|---|---|---|---|
| Samo hasło | Nie | Średnia | Używane wielokrotnie, łatwe do odgadnięcia, ujawniane w wyciekach |
| Hasło + kod SMS | Częściowa | Niska | SMS można przechwycić lub przejąć przez SIM swapping |
| Hasło + aplikacja uwierzytelniająca | Lepsza | Niska | Wciąż opiera się na haśle podatnym na phishing |
| Klucz dostępu | Tak | Wysoka | Powiązany z urządzeniem, nie ma nic przenośnego do kradzieży |
Klucze dostępu nie zastępują każdego zabezpieczenia (role zespołowe i ochrona sieci nadal mają znaczenie), ale w konkretnym zadaniu potwierdzania, kto się loguje, zamykają lukę, której żadne szkolenia z polityki haseł w pełni nie zamkną. Zespół, który latami przypominał ludziom, by nie używali ponownie tych samych haseł, w jedno popołudnie wdrażania kluczy dostępu osiągnie więcej niż przez kolejny rok przypomnień.
Dodanie klucza dostępu do konta zajmuje mniej niż minutę:
W aplikacji desktopowej ten sam proces działa przez ekran parowania: zaloguj się raz za pomocą dotychczasowych danych, zapisz klucz dostępu, a kolejne logowania na tym urządzeniu będą korzystać z biometrii bez hasła i bez klucza licencyjnego. W systemie Windows weryfikacja tożsamości w ustawieniach aplikacji może korzystać z wbudowanego monitu Windows Hello (twarz, odcisk palca lub PIN), czyli z tego samego mechanizmu.
Do jednego konta możesz zarejestrować więcej niż jeden klucz dostępu, co przydaje się np. przy służbowym laptopie i prywatnym telefonie, a każdy z nich w dowolnej chwili usuniesz na tej samej stronie ustawień bezpieczeństwa.
To ta sama warstwa uwierzytelniania, która leży u podstaw wszystkiego, co Cliqer zabezpiecza przez WebRTC: klucz dostępu potwierdza, kim jesteś, a szyfrowanie chroni to, co przesyłasz po zalogowaniu. Oba elementy są ważne i żaden nie zastępuje drugiego.
Dla pojedynczego użytkownika klucz dostępu to wygodniejsze rozwiązanie. Dla zespołu to realne wzmocnienie najsłabszego ogniwa. Wspólne lub powtarzane hasło gdziekolwiek w zespole to stałe ryzyko; klucza dostępu nie da się udostępnić w ten sam sposób, bo jest powiązany ze sprzętowo chronionym magazynem konkretnego urządzenia.
Zespoły na planie Enterprise mogą łączyć klucze dostępu z logowaniem jednokrotnym i rolami zespołowymi, uzyskując wielowarstwową kontrolę: silne logowanie indywidualne, scentralizowane zarządzanie tożsamością i ograniczone uprawnienia po zalogowaniu. Jeśli uzasadniasz potrzebę silniejszego uwierzytelniania w ramach szerszego przeglądu oprogramowania, resztę tej rozmowy omawiają nasza lista kontrolna bezpieczeństwa oprogramowania do prezentacji oraz poradnik jak uzyskać akceptację działu IT dla oprogramowania AV. Zespoły pracujące z wyjątkowo wrażliwymi materiałami powinny przeczytać też artykuł prezentowanie poufnych treści, by poznać pełny obraz tego, co chroni prezentację dla zarządu od początku do końca.
Logowanie jednokrotne dla zespołów AV
Łączenie kluczy dostępu ze scentralizowanym zarządzaniem tożsamością dla całej ekipy.
Nie do codziennego logowania, ale większość usług, w tym Cliqer, zachowuje hasło jako metodę zapasową na wypadek utraty dostępu do wszystkich urządzeń z kluczem dostępu. Niezależnie od tego dbaj, by było silne i unikalne.
Zaloguj się hasłem lub innym zarejestrowanym kluczem dostępu, następnie usuń klucz zgubionego urządzenia w ustawieniach bezpieczeństwa i dodaj nowy na urządzeniu zastępczym.
Nie. Zapisane hasło to wciąż hasło, tylko wypełniane automatycznie, i nadal można je wyłudzić, jeśli zostanie wpisane na fałszywej stronie. Klucz dostępu korzysta z kryptografii powiązanej z prawdziwą witryną i nie da się go wpisać na niewłaściwej.
Zasadniczo nie, bo klucz dostępu jest powiązany z bezpiecznym magazynem konkretnego urządzenia. Na wspólnym komputerze używaj hasła, a klucz dostępu skonfiguruj na własnych urządzeniach do codziennego użytku.
Włącz klucz dostępu w mniej niż minutę w sekcji Panel → Ustawienia → Bezpieczeństwo albo przeczytaj pełny przegląd zabezpieczeń, by dowiedzieć się, jak klucze dostępu współgrają z SSO i rolami zespołowymi. Jeśli jeszcze nie znasz Cliqer, pobierz go za darmo i skonfiguruj logowanie biometryczne przy pierwszym parowaniu aplikacji desktopowej.
Stream Deck do prezentacji: zbuduj kontroler pokazu na jeden przycisk
Zamień Elgato Stream Deck w kontroler pokazu na jeden przycisk do slajdów, timerów i rozmówców, przez USB lub wtyczkę.
Opóźnienie pilota do prezentacji: dlaczego milisekundy mają znaczenie na scenie
Opóźnienie pilota to czas między Twoim stuknięciem a zmianą slajdu. Co je powoduje, co jest normą i co je skraca.
Czytaj dalej
Praktyczne poradniki dla prezenterów, ekip AV i zespołów eventowych oraz wydania Cliqer, które mają znaczenie. Bez spamu, rezygnacja jednym kliknięciem.
