Alternativy k heslům jsou nám slibovány již řadu let, a přestože jsme se dočkali funkcí, jako je dvoufaktorové ověřování pomocí SMS, nástroje „pošlete mi přihlašovací údaje e-mailem“ a funkce, jako je Přihlášení přes Google a Přihlášení přes Apple, přihlašování k oblíbeným účtům je stále časově náročné a zdlouhavé.
Zdá se, že Apple se svým nejnovějším počinem, který nabídne přístup k účtům bez hesla na počítačích Mac, iPhonech, iPadech a televizorech Apple ještě letos, rozluštil kód. Místo hesla se budete moci k online účtům přihlašovat pomocí „pasových klíčů“. Místo pamatování hesel k desítkám účtů nebo používání nástroje pro správu hesel, jako je LastPass, nahradí passkeys hesla pomocí Touch ID a Face ID.
Při pokusu o opětovné přihlášení na danou webovou stránku vám passkeys pomohou prokázat, kdo jste, pomocí biometrických údajů, místo abyste museli zadávat heslo. Tyto klíče passkeys se synchronizují ve všech vašich zařízeních pomocí iCloud Keychain, a protože jsou klíče uloženy ve vašem zařízení, a ne na serverech společnosti Apple s koncovým šifrováním, je pravděpodobnost, že se dostanou do nesprávných rukou, mnohem nižší. Apple navíc používá rozhraní Web Authentication API (WebAuthn) pro další zabezpečení a klid – se spoustou výhod pod kapotou.
Pokud by se pasové klíče rozšířily, mohly by znamenat významný krok vpřed v oblasti bezpečnosti online a snížit pravděpodobnost phishingových útoků. Koneckonců: hesla nelze ukrást, pokud vůbec neexistují, a protože každý účet bude mít jedinečný přístupový klíč, nemusíte se také obávat, že by někdo našel vaše „hlavní heslo“ a náhle získal přístup ke všem vašim účtům online. Studie společnosti Google z roku 2019 provedená ve spolupráci se společností Harris Poll zjistila, že 13 % uživatelů používá stejné heslo ke všem účtům a dalších 52 % používá stejné heslo pro více účtů. Pouze 35 procent používá pro každý účet jiné heslo.
Pravdou je, že nápad společnosti Apple na budoucnost bez hesel není úplně nový: podobná schémata se zkoušela už v minulosti. Nové je však to, že se této myšlenky ujala největší technologická společnost na světě, což by mohlo mít skutečný význam. Společnost Apple na loňské konferenci WWDC poprvé naznačila, že hesla budou použita, a organizace FIDO Alliance také již mnoho let pracuje na standardech, které jsou potřebné k nahrazení hesel.
Passkeys jsou implementací těchto standardů společností Apple, což by mohlo pomoci dalším gigantům, jako je Google, následovat tento příklad. Začátkem roku totiž společnosti Apple, Microsoft a Google nabídly svou podporu novým standardům FIDO, které sjednotí případné budoucí implementace a zajistí ochranu spotřebitelů. Společnost Microsoft je již začala přijímat a nabízí uživatelům možnost nahradit hesla jednorázovými přihlašovacími odkazy a kódy, zatímco společnost Google experimentuje s technologií bez hesla a na začátku tohoto roku se vydala vlastní cestou.
Pokud všechny tyto společnosti zavedou stejné myšlenky, mělo by být možné používat iPhone k přihlašování do počítačů se systémem Windows a naopak. Standardy FIDO znamenají, že technologické značky musí spolupracovat; hesla by se v blízké budoucnosti mohla stát univerzální funkcí.
Zdroj: Applemagazine.com
