Foto: Freepik
Microsoft dává heslům definitivní sbohem. Přichází éra přístupových klíčů
Hesla, jak je známe, možná brzy zmizí z každodenního digitálního života. Microsoft se rozhodl k zásadnímu kroku: ve výchozím nastavení zcela opouští tradiční hesla a sází na technologii přístupových klíčů (passkeys). Tento přístup má být nejen pohodlnější, ale především výrazně bezpečnější.
Symbolická změna: Den hesel se mění na Den přístupových klíčů
Na Světový den hesel oznámil Microsoft ve spolupráci s aliancí FIDO (Fast Identity Online), že tento den nově ponese název Světový den přístupových klíčů. Cílem je jasně ukázat, kam se svět digitální bezpečnosti ubírá — směrem k systémům bez tradičních hesel.
Nové účty už bez hesla
Všechny nově zakládané účty Microsoft nyní automaticky využívají přístupové klíče místo hesel. Uživatelé se mohou přihlašovat pomocí biometrických údajů, jako jsou otisky prstů či rozpoznávání obličeje, případně pomocí PIN kódu. Stávajícím uživatelům Microsoft doporučuje, aby navštívili nastavení svého účtu, heslo odstranili a přešli na nový způsob ověřování.
Foto: Freepik
Jak fungují přístupové klíče?
Přístupový klíč je digitální identita uložená buď na zařízení (například v mobilu nebo počítači), nebo v bezpečném cloudovém úložišti. Místo toho, aby si uživatel pamatoval složitá hesla, k ověření identity postačí například přiložení prstu ke čtečce nebo naskenování obličeje.
Tyto klíče jsou založené na asymetrické kryptografii, což znamená, že na straně uživatele je uložen soukromý klíč, který nikdy neopustí zařízení, zatímco server Microsoftu ověřuje identitu pomocí veřejného klíče.
Automatické doporučení nejlepšího způsobu přihlášení
Microsoft navíc upravil své přihlašovací rozhraní tak, aby uživatelům vždy nabídl nejvhodnější metodu přihlášení bez hesla. Pokud má někdo například aktivní „jednorázový kód“ i heslo, systém ho rovnou navede k přihlášení pomocí kódu, a poté doporučí vytvoření přístupového klíče.
„Například pokud máte na svém účtu nastaveno heslo a jednorázový kód, vyzveme vás, abyste se přihlásili pomocí kódu místo hesla. Následně budete vyzváni k vytvoření přístupového klíče,“ uvedl Microsoft.
Proč Microsoft přechází na passkeys?
Hesla jsou zranitelná — ať už kvůli slabým kombinacím, opakovanému používání na více webech, nebo phishingovým útokům. Passkeys tyto slabiny eliminují:
- Bezpečnost: Biometrické údaje se nedají odcizit jako heslo.
- Rychlost: Přihlášení trvá méně než sekundu.
- Pohodlí: Žádné další zapomínání hesla nebo nutnost jejich obnovy.
Microsoft tvrdí, že nová metoda snižuje výskyt problémů s přístupem a zároveň zlepšuje uživatelskou zkušenost.
Experti: Správný krok, ale změna bude postupná
Odborníci na kybernetickou bezpečnost většinou přechod vítají, ale upozorňují, že zavedení systému bez hesel se neobejde bez výzev. Ne každý uživatel je připraven důvěřovat biometrice, a ne každé zařízení nové možnosti podporuje. Přesto se shodují, že jde o krok správným směrem.
„Ačkoli hesla existují po staletí, doufáme, že jejich vláda nad naším online světem končí,“ napsal Microsoft ve svém oznámení.
Co to znamená pro běžného uživatele?
Uživatelé Microsoft služeb — jako jsou Outlook, OneDrive, Xbox nebo Teams — se budou stále moci přihlašovat pohodlně, ale bez zadávání hesla. Pro přihlášení bude stačit například potvrzení v aplikaci Microsoft Authenticator nebo biometrické ověření na zařízení.
Tato změna se týká všech uživatelů s účty Microsoft — tedy nejen firem, ale i jednotlivců. Zůstává otázkou, kdy a zda se tímto směrem vydají i další technologičtí giganti, jako je Google či Apple. Ti sice také experimentují s passkeys, ale Microsoft nyní jako první přechází do plné fáze.
Závěr: konec jedné éry, začátek bezpečnější budoucnosti
Zavedení přístupových klíčů není jen technologickou inovací — je to změna filozofie. Uživatelé budou mít přístup k účtům bezpečněji a pohodlněji, bez rizika úniku nebo zneužití hesel. Microsoft tímto krokem vysílá jasný signál: budoucnost patří autentizaci bez hesel.
A možná to znamená i konec věčného klikání na „zapomněli jste heslo?“.
Zdroj: Computertrends.cz (odkaz)