Zapisywanie i używanie kluczy dostępu (passkeys)

Klucz dostępu (passkey) zastępuje hasło. Logują się Państwo, potwierdzając tożsamość odciskiem palca, twarzą, kodem PIN lub odblokowaniem menedżera haseł. Klucz dostępu działa tylko pod prawdziwym adresem strony, a więc nie na fałszywej stronie. Jak to działa, wyjaśniamy w lekcji Klucze dostępu i klucze bezpieczeństwa kursu Bezpiecznie w sieci oraz w artykule Menedżer haseł i klucze dostępu: tak bezpiecznie zorganizować logowanie.

Gdzie przechowywać klucz dostępu?

• W menedżerze haseł (Proton Pass, 1Password): klucz dostępu jest dostępny na wszystkich urządzeniach, na których zainstalowany jest menedżer.
• Na koncie telefonu lub komputera (Google, Apple, Microsoft): wygodne w obrębie jednej marki.
• Na kluczu bezpieczeństwa: klucza dostępu nie da się z niego skopiować. Prosimy więc zawsze rejestrować co najmniej dwa klucze.

Prosimy wybrać jedno stałe miejsce. Wtedy później będą Państwo wiedzieć, gdzie znajduje się klucz dostępu.

Z Proton Pass

Klucze dostępu działają we wszystkich wersjach, również w wersji bezpłatnej.

1. W ustawieniach konta na stronie internetowej proszę wybrać dodanie klucza dostępu.
2. Proton Pass wyświetli powiadomienie. Proszę wybrać Save passkey oraz istniejący login dla tej strony lub nowy.
3. Logowanie: na stronie proszę wybrać logowanie kluczem dostępu i potwierdzić w Proton Pass.

Na telefonie działa to od Androida 14 i iOS 17. Na Androidzie należy ustawić Proton Pass jako usługę haseł i kluczy dostępu (zob. Instalacja Proton Pass w przeglądarce, na komputerze i na telefonie). Na iPhonie przy tworzeniu klucza dostępu proszę wybrać Proton Pass jako miejsce zapisu. W przeglądarce Firefox na iPhonie i iPadzie to jeszcze nie działa. Na niektórych telefonach OnePlus i Oppo klucze dostępu również nie działają.

Z 1Password

1. Na stronie internetowej proszę wybrać dodanie klucza dostępu.
2. 1Password zaproponuje jego zapisanie. Proszę wybrać Save passkey, w nowym elemencie lub w elemencie, który już mają Państwo dla tej strony.
3. Logowanie: na stronie proszę wybrać logowanie kluczem dostępu. 1Password wyświetli powiadomienie: proszę je potwierdzić lub nacisnąć Enter. Jeśli mają Państwo kilka kluczy dostępu do tej strony, proszę wybrać właściwy za pomocą strzałki.

Na iPhonie proszę włączyć 1Password w aplikacji Ustawienia, w opcjach autouzupełniania haseł i kluczy dostępu. Na Androidzie należy ustawić 1Password jako usługę autouzupełniania (zob. Instalacja i zabezpieczenie 1Password na wszystkich urządzeniach). Jeśli nie chcą Państwo, aby 1Password proponował klucze dostępu, proszę wyłączyć tę funkcję w ustawieniach rozszerzenia w sekcji Autofill & save.

Warto wiedzieć

• Klucz dostępu usuwa się w dwóch miejscach: w menedżerze haseł oraz w ustawieniach konta na stronie internetowej.
• Z klucza dostępu w udostępnionym sejfie mogą korzystać również inne osoby, które mają do niego dostęp (zob. Udostępnianie haseł zespołowi lub rodzinie).
• Przenoszenie kluczy dostępu jest kłopotliwe. Przy imporcie z LastPass lub Bitwarden nie są one przenoszone. Eksport z 1Password na komputerze nie zawiera kluczy dostępu. Jeśli zmieniają Państwo menedżera, prosimy utworzyć na tych stronach nowy klucz dostępu (zob. Przejście z LastPass, Bitwarden lub innego menedżera haseł i Tworzenie kopii zapasowej lub eksportu sejfu).
• Często hasło nadal działa obok klucza dostępu. Prosimy więc dbać o to, aby było długie i unikalne.
• Klucz dostępu w menedżerze jest tak bezpieczny jak sam menedżer. Prosimy chronić sejf silnym hasłem głównym i weryfikacją dwuetapową.

W WebOké

W Nextcloud można logować się kluczem dostępu lub kluczem bezpieczeństwa, korzystając z logowania bez hasła (zob. Menedżer haseł i klucze dostępu: tak bezpiecznie zorganizować logowanie). Moje WebOké nie obsługuje kluczy dostępu: tam logują się Państwo hasłem wraz z kodem logowania wysyłanym e-mailem lub z aplikacji uwierzytelniającej (zob. Kod logowania wysyłany e-mailem (weryfikacja dwuetapowa)).