Zapisywanie i używanie kluczy dostępu

Klucz dostępu (passkey) zastępuje hasło. Logują się Państwo, potwierdzając odciskiem palca, twarzą, kodem PIN lub hasłem głównym. Klucz dostępu działa tylko na prawdziwym adresie strony internetowej, a więc nie na fałszywej stronie. Jak to działa, opisujemy w lekcji Klucze dostępu i klucze bezpieczeństwa kursu Bezpiecznie w sieci oraz w artykule Menedżer haseł i klucze dostępu: tak bezpiecznie zorganizują Państwo logowanie.

Gdzie przechowywać klucz dostępu?

• W menedżerze haseł (Bitwarden, KeePassXC): klucz dostępu jest dostępny na wszystkich urządzeniach, na których działa Państwa menedżer, i znajduje się w kopii zapasowej.
• Na koncie telefonu lub komputera (Google, Apple, Microsoft): wygodne w obrębie jednej marki.
• Na kluczu bezpieczeństwa: klucza dostępu nie można z niego przenieść. Dlatego prosimy zawsze rejestrować co najmniej dwa klucze.

Prosimy wybrać jedno stałe miejsce. Wtedy później będą Państwo wiedzieć, gdzie znajduje się klucz dostępu.

Z Bitwarden

1. Prosimy upewnić się, że w ustawieniach rozszerzenia przeglądarki włączone jest zapisywanie i używanie kluczy dostępu.
2. Na stronie internetowej, w ustawieniach konta, prosimy wybrać dodanie klucza dostępu.
3. Bitwarden zaproponuje zapisanie klucza dostępu. Prosimy wybrać istniejący element tej strony lub nowy element. Jeśli chcą Państwo zapisać go w innym miejscu, prosimy wybrać opcję dla swojego urządzenia lub klucza bezpieczeństwa.
4. Logowanie: prosimy wybrać na stronie logowanie kluczem dostępu i potwierdzić w Bitwarden.

Jeden element w Bitwarden zawiera jeden klucz dostępu. Na Androidzie (od wersji 14) i iPhonie (od iOS 17) mogą Państwo ustawić Bitwarden jako miejsce przechowywania kluczy dostępu. Aplikacja pomaga w tym w swoich ustawieniach.

Z KeePassXC

1. W ustawieniach rozszerzenia przeglądarki KeePassXC-Browser prosimy włączyć obsługę kluczy dostępu.
2. Prosimy dodać klucz dostępu na stronie internetowej i potwierdzić w KeePassXC. KeePassXC utworzy nowy wpis z dopiskiem (passkey) za tytułem.
3. Logowanie: prosimy wybrać na stronie logowanie kluczem dostępu i potwierdzić w KeePassXC.

W menu Baza danych, Klucze dostępu widzą Państwo wszystkie swoje klucze dostępu. Tam można je też eksportować i importować. Taki plik eksportu nie jest zaszyfrowany: prosimy go nie przechowywać.

Dobrze wiedzieć

• Klucz dostępu znajduje się w eksporcie JSON z Bitwarden, a nie w eksporcie CSV (zob. Tworzenie kopii zapasowej lub eksportu sejfu).
• Często hasło nadal działa obok klucza dostępu. Prosimy więc, aby było długie i unikalne.
• Klucz dostępu w menedżerze jest tak bezpieczny jak sam menedżer. Prosimy chronić sejf silnym hasłem głównym i logowaniem dwustopniowym.

W WebOké

W Nextcloud mogą Państwo logować się kluczem dostępu lub kluczem bezpieczeństwa, przy logowaniu bez hasła (zob. Menedżer haseł i klucze dostępu: tak bezpiecznie zorganizują Państwo logowanie). Moje WebOké nie obsługuje kluczy dostępu: tam używają Państwo hasła wraz z kodem logowania wysyłanym e-mailem lub aplikacją uwierzytelniającą (zob. Kod logowania e-mailem (weryfikacja dwuetapowa)).