Velká změna na Facebooku a Messengeru: Zavádí přihlašování bez hesla. Nově se budete přihlašovat tímto otravným způsobem

Uživatelé jsou zvyklí zadávat hesla při přihlášení ke svým oblíbeným aplikacím. Tento způsob je už zažitý a děláme jej téměř automaticky. Většina z nás navíc používá trvalé přihlášení, nebo automatické ukládání přihlašovacích údajů. Nyní přichází alternativa, která vyvolává rozporuplné reakce a chvíli potrvá, než si zvykneme na něco nového.

Současná bezpečnost a nová metoda

Hesla jsou na internetu klasickým a dlouholetým způsobem ochrany. Jsme na ně zvyklí, ale mnohdy si jich musíme pamatovat desítky. Používání jednoho či několika univerzálních hesel sice není nic neobvyklého, ale rozhodně nejde o doporučovaný přístup. 

Klasická hesla obecně nepatří mezi nejbezpečnější nástroje, a proto bývají cílem podvodníků. Společnost Facebook se proto rozhodla nastavit nový přístup, kdy zavede přihlašování přes přístupový klíč (tzv. passkey).

Passkeys fungují tak, že se místo zadávání hesla používá unikátní digitální klíč uložený přímo ve vašem zařízení. Při přihlašování se klíč používá k ověření vaší identity prostřednictvím šifrované komunikace se serverem Facebooku, aniž by byl klíč přímo odesílán nebo mohl být zkopírován. Díky tomu nejsou ohroženy únikem z databází, jak se to děje u hesel.

Pro některé moderní zabezpečení, pro jiné další otravnost , ...

Metoda je odolná proti phishingu, protože falešná stránka si nedokáže vyžádat pravý klíč. Ten je navázaný na konkrétní zařízení a kombinaci biometrie nebo PINu. Takže i kdyby někdo znal váš přístup, přihlásit se bez telefonu či ověření není možné.

Biometrie a PINy jsou navázány na konkrétní zařízení a fungují jako speciální klíče. Falešné stránky vás proto už nenachytají. Společnost Meta uvádí, že se jedná o významné bezpečnostní vylepšení oproti klasickým heslům i jednorázovým kódům. Správci Facebooku a Messengeru argumentují také pohodlností a uživatelům chtějí přístup usnadnit. Někteří z nich ale nadšení nesdílí.

Skvělá novinka, nebo další otravnost?

Pro jedny příjemné usnadnění života, pro druhé zbytečná komplikace. Přihlášení pomocí passkey může být rychlé a pohodlné, pokud vám biometrie funguje na první pokus. Jenže pokud máte vlhké ruce, jiné osvětlení, brýle nebo pokrývku hlavy, může vás telefon opakovaně žádat o znovuobnovení přihlášení. Například v létě na pláži s brýlemi a kšiltovkou se může stát, že telefon nepozná obličej a vy musíte opakovaně zkoušet sken nebo zadávat PIN. Někteří uživatelé tak mohou mít pocit, že místo úspory času systém spíš zdržuje.

Přístupové klíče nicméně nejsou technologií, kterou by Meta objevila jako první. Podobné řešení již delší dobu používají Google, Apple, Microsoft a další velcí hráči. Na telefonech s Androidem a iOS jsou passkeys podporovány zcela běžně a mnoho aplikací je už implementovalo. Meta tak spíše dohání trend, který se v bezpečnostní komunitě prosazuje několik let.

Jak novou funkci nastavit

Novou funkci lze v aplikaci nastavit v Centru účtu a jeho podmenu Hesla a zabezpečení. Po výběru možnosti Přístupový klíč a klepnutí na Vytvořit nový vás vyzve k ověření pomocí otisku prstu, rozpoznání obličeje nebo PINu. Telefon automaticky zkontroluje, jaké možnosti vaše zařízení podporuje, a nabídne ty, které jsou dostupné. Po úspěšném ověření se klíč uloží a můžete se ihned přihlašovat bez hesla.

Meta není zdaleka první, kdo tuto metodu zavedl , ...

V současné době není zavedení funkce povinné. Pokud tedy patříte mezi odpůrce, můžete zůstat bez obav. Na virtuálním trhu již ale existují aplikace různých společností, které vás už při registraci k přístupovému klíči vyzvou a změna na klasické heslo zde není možná.

Můžeme se tak jen dohadovat, zda k podobnému kroku přistoupí také společnost Meta na svých platformách.