Používání silných, jedinečných hesel je důležitou součástí online bezpečnosti každého. Pokud jsou dostatečně silné, udržují naše účty v bezpečí.
Hesla však nejsou za všech okolností ideální. Mají výrazné nevýhody, kterých mohou hackeři často využít. Mnoho bezpečnostních profesionálů nyní doporučuje, aby se svět posunul od hesel k přístupovým klíčům. Přístupové klíče nabízejí podobné výhody jako hesla, ale jsou potenciálně bezpečnější.
Jaký je tedy rozdíl mezi heslem a přístupovým klíčem? A který z nich byste měli používat k ochraně svých účtů?
Proč jsou hesla nezabezpečená?
Hesla jsou primárním konceptem, který uživatelům internetu umožňuje udržovat online účty v soukromí. Pokud heslo zná pouze majitel účtu, nikdo jiný se k účtu nedostane. Problém s hesly je v tom, že mají také své vlastní chyby.
Hesla jsou vytvářena uživateli a často jsou vybírána podle snadnosti použití, nikoli podle toho, jak jsou skutečně bezpečná. Hesla jsou často příliš krátká, což umožňuje jejich prolomení pomocí softwaru. Hesla lze často snadno uhodnout, protože jsou založena na osobních údajích nebo oblíbených slovech. A hesla jsou často znovu použita pro více účtů, což umožňuje jeden hack odstranit všechny účty.
Hesla jsou také snadno ukradena; natolik, že mohou být odhaleny, pokud uživatel navštíví phishingovou stránku nebo předává osobní údaje jakékoli kompromitované nebo nezabezpečené službě.
Své účty je možné chránit pouze heslem, ale vyžaduje to úroveň disciplíny v oblasti hesel, kterou mnoho lidí nedokáže praktikovat. To způsobí, že lidé přijdou jak o své účty, tak v závislosti na povaze těchto účtů i o své osobní údaje a bankovní zůstatek.
Co jsou přístupové klíče?
Přístupové klíče jsou alternativa k heslům. Namísto zadávání hesla je přístup k účtu udělen pomocí toho, co je známé jako autentizátor. Tento autentizátor je obvykle další zařízení, které vlastníte, jako je smartphone nebo notebook.
Při použití přístupového klíče budete požádáni, abyste se přihlásili do svého zařízení, nikoli do účtu, ke kterému se pokoušíte získat přístup. To lze provést zadáním kódu PIN do smartphonu nebo pomocí biometrie.
Přístup je poté udělen k účtu, protože vlastníte své zařízení, nikoli proto, že jste poskytli heslo.
Výhodou přístupových klíčů je, že neplatí žádná z nevýhod hesel. Pokud útočník nemá váš autentizátor a možnost jej otevřít, je nemožné, aby se dostal k vašemu účtu.
Phishingové útoky již nejsou možné, protože neexistují žádná hesla, která by bylo možné ukrást. Přístupové klíče také nelze uhodnout nebo prolomit pomocí softwaru. Každý, kdo používá přístupový klíč, nepřijde o svůj účet, protože si nezvolil dostatečně silné heslo.
Přístupové klíče se také potenciálně snáze používají. Nemusíte si pamatovat mnoho různých hesel pro různé účty a přihlášení pomocí přístupového klíče je obvykle rychlejší.
Měli byste používat přístupové klíče?
Přístupové klíče jsou nyní podporovány širokou škálou webových stránek. Většina poskytovatelů malých účtů však stále přijímá pouze hesla.
I když se očekává, že přístupové klíče nakonec nahradí hesla, zatím není známo, kdy k tomu skutečně dojde. Bez ohledu na nadřazenost přístupových klíčů většina lidí nebude měnit poskytovatele účtů, aby je mohli používat.
Zda byste měli nebo neměli nakonec přejít na přístupové klíče, závisí na tom, jak aktuálně používáte hesla. Pokud máte silnou disciplínu v oblasti hesel, je to opravdu věc osobních preferencí. Silná a jedinečná hesla budou vždy účinným způsobem, jak zabránit hackům, a pokud se vám líbí, není důvod je měnit.
Pokud však máte tendenci používat slabá hesla nebo hesla opakovaně používat pro různé účty, je dobré tento přechod provést. Budete mít prospěch z vyšší úrovně zabezpečení účtu.
Stanou se přístupové klíče povinnými?
Mnoho webových stránek omezuje typ hesla, které můžete použít. Možná budete muset použít určitou délku nebo kombinaci čísel, symbolů a písmen. Mnoho webových stránek také vyžaduje použití dvoufaktorové autentizace.
Nikdo neví, zda se přístupové klíče rozšíří. Jsou stále poněkud novým konceptem a je nepravděpodobné, že se v dohledné době stanou povinnými. Ale jak se jejich používání zvyšuje a výskyt hacků odpovídajícím způsobem klesá, je možné, že uživatelé nebudou mít na výběr, pokud chtějí používat konkrétní službu.
I když bránit uživatelům, aby si sami zvolili, samozřejmě není ideální, ideální není ani množství lidí, kteří jsou hackováni kvůli slabým heslům. Jakékoli zásady, které zvyšují zabezpečení účtů lidí, jsou potenciálně vítány.
Co když chcete nadále používat hesla?
Přístupové klíče mají za cíl opravit slabá místa hesel, ale nejsou nezbytně nutné, pokud hesla používáte správně.
Pokud by se vám nelíbila myšlenka přístupových klíčů, zde je návod, jak pokračovat v používání hesel, aniž byste ohrozili své účty.
- Použijte dlouhé heslo, které obsahuje náhodná písmena, čísla a znaky. To zabraňuje hackerovi prolomit nebo uhodnout heslo.
- Používejte různá hesla pro všechny účty. Tím se zabrání tomu, aby hack na jednom účtu ovlivnil všechny vaše účty.
- Bojíte se, že si nebudete moci zapamatovat všechna svá hesla? Zkuste správce hesel, jeden z nejchytřejších způsobů ukládání přihlašovacích údajů.
- Pozor na phishing. Za předpokladu, že rozumíte jak vypadají phishingové e-maily, je nepravděpodobné, že byste propadli.
- Využijte dvoufaktorové ověřování. Je to podobné přístupovým klíčům v tom, že pro přístup k vašemu účtu také vyžaduje přístup hackera k vašemu zařízení. Chrání před prolomením, uhodnutím nebo odcizením hesel.
Přístupové klíče jsou vynikající a brzy se stanou široce používány
Jakýkoli online účet je potenciálním cílem pro hackery. Zatímco silné heslo poskytuje adekvátní obranu, vynález přístupových klíčů poskytuje uživatelům internetu vynikající možnost, jak udržet jejich účty v bezpečí.
Pokud se rozhodnete pro přístupové klíče, nebudete muset vést seznam hesel a hrozba, kterou phishing představuje, se pravděpodobně omezí na krádež osobních údajů spíše než na hacknutí účtů.
Pokud chcete nyní používat přístupové klíče, zavedla je široká škála online služeb. Dostupnost přístupových klíčů se neustále zvyšuje a brzy se kdokoli bude moci zbavit hesla bez ohledu na to, jaké online služby používá.
