Článek
Co se vlastně mění
Seznam ve čtvrtek 8. října oznámil, že se k Seznam účtu dá nově přihlásit přístupovým klíčem, anglicky passkey. V praxi to znamená, že místo vypisování hesla potvrdíte přihlášení stejně, jako odemykáte telefon nebo notebook. Otiskem prstu, obličejem, případně PINem zařízení.
Klíč je uložený přímo v telefonu, tabletu nebo počítači. Otisk ani sken obličeje se nikam neposílají, zůstávají v zařízení a Seznam je nevidí. Google, Apple nebo Microsoft tohle nabízejí už delší dobu, takže pokud se tak přihlašujete třeba do Gmailu, nic nového vás nečeká.
Proč je to bezpečnější než heslo
Heslo má jednu zásadní slabinu. Můžete ho někomu prozradit, aniž o tom víte. Stačí kliknout na odkaz v podvodném e-mailu nebo SMS, dostat se na stránku, která vypadá jako přihlášení do Seznamu, a heslo tam poctivě vyplnit. Přesně takhle dnes přichází o e-mail spousta lidí a zdaleka to nejsou jen senioři.
Přístupový klíč se takhle vylákat nedá. Nedá se opsat, nadiktovat do telefonu ani zkopírovat na falešný web, protože je svázaný s konkrétním zařízením a s pravou adresou služby. Podvodník by musel mít v ruce váš telefon a ještě ho umět odemknout.
A proč řešit zrovna e-mail? Protože přes něj se obnovují hesla skoro ke všemu ostatnímu, od e-shopů po samoobsluhu operátora. Kdo ovládne vaši schránku, dostane se většinou i dál.
Jak si klíč nastavit
Najdete to v nastavení Seznam účtu v části Zabezpečení. Během vytváření po vás Seznam bude chtít ověřit zařízení a záchranné telefonní číslo, takže si předem zkontrolujte, že tam máte to aktuální. Staré číslo, které už dávno nepoužíváte, je častější problém, než by člověk čekal.
Klíč si můžete vytvořit na víc zařízeních, třeba na mobilu i na domácím počítači. Seznam ale doporučuje dělat to jen tam, kde jste opravdu doma. Tedy ne na pracovním počítači, který sdílíte s kolegy, a už vůbec ne na cizím.
Heslo zatím nemizí
Titulky o konci hesel jsou trochu napřed. Heslo k účtu vám zůstává a můžete se jím přihlašovat dál, klíč jde použít i jen jako druhý krok ověření vedle něj. Má to plus i minus. Když o telefon přijdete, do účtu se pořád dostanete. Jenže dokud heslo existuje, dá se taky pořád vylákat. Proto má smysl mít u účtu zapnuté dvoufázové ověření, ať už klíčem, nebo ověřovací aplikací.
S tím souvisí jedna věc, kterou řada lidí přehlédla. Seznam letos v lednu ukončil ověřování přes Seznam Aplikaci a kdo si ani po opakovaných výzvách nenastavil náhradu, tomu dvoufázové zabezpečení vypnul. Účet funguje normálně, jen ho chrání pouze heslo. Jestli jste potvrzování v aplikaci dřív používali a od zimy po vás nikdo nic nechce, podívejte se do nastavení. Zabere to pár minut a levnější pojistku proti vykradenému e-mailu asi nenajdete.
