Článek
Heslo pomalu ztrácí svou hlavní roli
Přihlašování pomocí jména a hesla známe téměř všude. Stačí ale jeden únik databáze a problém může být mnohem větší, pokud stejné heslo používáme také jinde. Útočníci navíc nemusí heslo vždy složitě prolomit. Mohou ho získat phishingem, škodlivým softwarem nebo prostřednictvím uniklých databází.
Největší problém hesel spočívá v tom, že bezpečnost často závisí na lidském chování. Uživatel má vytvořit dostatečně dlouhé heslo, nepoužívat ho opakovaně, pravidelně chránit své účty a ještě si všechno zapamatovat. Není proto překvapivé, že vznikají systémy, které chtějí tuto část procesu výrazně zjednodušit.
Přístupový klíč funguje jinak než heslo
Jedním z nejvýraznějších kroků směrem k internetu bez hesel jsou takzvané passkeys, tedy přístupové klíče. Místo toho, aby uživatel službě posílal tajné heslo, zařízení vytvoří dvojici kryptografických klíčů. Jeden zůstává bezpečně uložený v zařízení a druhý může být uložen u služby.
Při přihlášení pak zařízení pomocí soukromého klíče prokáže, že jste skutečně oprávněným uživatelem. Samotný tajný klíč se službě neposílá, což výrazně mění způsob, jakým útok na přihlašovací údaje funguje. Pro uživatele přitom může být přihlášení překvapivě jednoduché. Místo opisování dlouhého hesla stačí odemknout telefon nebo počítač pomocí otisku prstu, rozpoznání obličeje či kódu zařízení.
Telefon se může stát vaším klíčem
Právě smartphone se může v budoucnosti stát jedním z hlavních prostředků pro přihlašování. Pokud máte přístupový klíč uložený v telefonu, nemusíte si pamatovat konkrétní heslo pro každou službu. Ověření proběhne přímo na zařízení. Výhodou je také to, že biometrické údaje nemusí putovat na internet. Otisk prstu nebo informace o obličeji může zůstat uložená pouze v zabezpečené části zařízení, zatímco služba dostane pouze kryptografický důkaz, že ověření proběhlo úspěšně. Tím se mění i význam biometrie. Otisk prstu už nemusí být něč, co posíláte internetové službě. Může fungovat pouze jako způsob, jak lokálně odemknout přístupový klíč.
Phishing má proti přístupovým klíčům těžší pozici
Jednou z nejzajímavějších vlastností passkeys je jejich odolnost vůči phishingu. Když vám podvodník pošle falešnou přihlašovací stránku, klasické heslo na ní můžete jednoduše zadat. Přístupový klíč ale není běžný text, který lze zkopírovat do formuláře.
Kryptografické ověření je navázané na konkrétní webovou službu, takže falešná stránka nemůže jednoduše získat přístupový klíč určený pro skutečný web. Neznamená to samozřejmě, že passkeys vyřeší všechny problémy s bezpečností. Útočníci mohou stále zkoušet převzít celý účet, napadnout zařízení nebo uživatele přesvědčit k jinému typu podvodu. Přesto jde o zásadní změnu. Místo toho, aby se bezpečnost soustředila na ochranu jednoho tajného řetězce znaků, spoléhá na kryptografii a zabezpečení samotného zařízení.
Úplný konec hesel nebude okamžitý
Přechod na internet bez hesel ale nebude otázkou jednoho roku. Stále existují služby, které klasické přihlašování vyžadují, a lidé používají obrovské množství starších účtů. Významnou roli proto budou ještě dlouho hrát správci hesel, vícefaktorové ověřování a další bezpečnostní mechanismy. Komplikací může být také ztráta zařízení. Moderní systémy proto řeší synchronizaci přístupových klíčů mezi zařízeními a jejich obnovu. Uživatel zároveň musí přemýšlet nad tím, jak se ke svému účtu dostane, pokud přijde o telefon nebo počítač. Budoucnost proto pravděpodobně nebude znamenat, že jednoho dne všechna hesla jednoduše zmizí. Mnohem pravděpodobnější je postupný přechod, při kterém bude heslo stále méně viditelné a stále více účtů bude používat kryptografické přihlášení.
Přihlašování může být jednodušší i bezpečnější
Z pohledu běžného uživatele je na celé změně zajímavé hlavně to, že vyšší bezpečnost nemusí znamenat větší komplikace. Naopak. Pokud zařízení dokáže bezpečně uložit přístupový klíč a ověřit uživatele, může být přihlášení rychlejší než zadávání hesla. Internet bez hesel proto není jen technologická hračka. Je to snaha odstranit jednu z nejstarších slabin online bezpečnosti. Hesla budou ještě dlouho součástí digitálního světa, ale jejich role se může postupně zmenšovat. Možná si za několik let při přihlašování ani nevzpomeneme, jak běžné kdysi bylo heslo ručně psát.
