Vlákno názorů k článku
Microsoft bude mít nové účty bez hesla od RRŠ - Jedna věc mi vrtá hlavou: v čem je...

Jedna věc mi vrtá hlavou: v čem je alternativní přihlašování k mému domácímu počítači lepší/bezpečnější, než přihlášení heslem, když jediný rozdíl je, že zadám (zvolím) jméno uživatelského účtu a heslo k úložišti hesel v tom počítači?
Tak nějak v tom nevidím rozdíl.

Jasně, můžu mít nějaký ten token do USB, ale nepředpokládám, že budu pořád šátrat za PC, a snažit se to připojit do volného portu. Navíc: těch uživatelů se tam střídá víc, takže bychom potřebovali i víc tokenů... Další možností je použít nějaké OTP v mobilu, ale už samotná skutečnost, že pro přihlašování k PC bych měl hledat/nabíjet telefon/tablet mi připadá poněkud divná.
On-line ověřování zase narazí na skutečnost, že ten počítač nemusí být připojený k síti (u mne u notebooku na cestách v naprosté většině případů).
Asi nejlepší by bylo využít TPM v tom počítači. Jenže: jsme zpátky u jména + hesla, jen tentokrát pro přístup k TPM.
Nu - nemyslím, že úplné zrušení jména+hesla je krok správným směrem...

Nic nikomu nebrání mít těch klíčů víc. Ve služebních windows se do systému můžu přihlásit přes notifikaci z MS authenticator, klíč v TPM odemčený Windows Hello kamerou, nebo yubikey.

Po síti z toho funguje jen ten authenticator (a nejsem si jistá jestli to ani tam není lokálně přes bluetooth)

Passkey tak dává fajn univerzální bezpečný standard. Třeba služby v mé self hosted infra (nextcloud, GoToSocial, Grafana...) mají primární login přes keycloak, kde mám nastavený passkey jako primární způsob přihlašování. V mobilu je pak passkey v interním secure čipu a odemyká se otiskem prstu nebo pinem, můžu použít i yubikey, případně uložit passkey místo jména a hesla v Bitwardenu. Mít Apple laptop, budu mít passkey přes TouchID a používat na soukromé věci Windows, můžu použít Windows Hello i na to.

Doufejme, že nic nebude bránit tomu víc klíčů mít. Protože je to imho nutnost. Kamarádovi před časem ukradli telefon, a najednou se zjstilo, kolik těch dvoufaktorů už dneska máme a kam se najednou nedostal.

Zrovna klíče pro TOTP je triviální mít na více místech nebo alespoň zálohované. Těch aplikací pro mobil, které umí TOTP a umí je zálohovat nebo synchronizovat do více zařízení, je spousta.

Passkey je ale něco trochu jiného. Můžete mít víc Passkey klíčů nebo jeden klíč na více místech.

3. 5. 2025, 12:21 editováno autorem komentáře