Znáte to. Chcete si jen rychle zkontrolovat fakturu nebo prodloužit doménu, ale Zákaznický portál chce heslo. Které z těch třiceti to bylo? To s vykřičníkem na konci, nebo to s rokem narození kočky? A teď ruku na srdce – na blogu vás dlouhodobě učíme, že hesla nepatří do hlavy ani na lísteček, ale do správce hesel. Pokud ho používáte, lovení z paměti vás dávno netrápí. Jenže ono to jde ještě o krok dál: moderní správci hesel jako 1Password nebo Bitwarden dnes umí Passkey – a stejně tak váš systém nativně, přes otisk prstu nebo obličej. A přesně to je dnešní dobrá zpráva: do Zákaznického portálu se nově přihlásíte pomocí Passkey. Úplně bez hesla.
Hesla, hesla everywhere
Průměrný člověk dnes žongluje s desítkami účtů. Správce hesel z toho sundá tu největší zátěž – generuje, pamatuje, vyplňuje. Jenže samotné heslo pořád putuje při každém přihlášení na server a pořád ho můžete omylem vyplnit na falešné stránce. Dvoufázové ověření situaci zachraňuje, ale upřímně: opisování kódů z SMS nebo přepínání do autentizační aplikace taky není zrovna zážitek, na který se těšíte.
Passkey tenhle letitý kompromis mezi bezpečností a pohodlím ruší. Poprvé v historii přihlašování platí, že bezpečnější volba je zároveň ta rychlejší. To se nevidí každý den.
Co je Passkey lidskou řečí
Passkey je způsob přihlášení, při kterém heslo nahradí to, čím už dnes odemykáte svůj telefon nebo notebook – otisk prstu, obličej nebo PIN. Žádné nové heslo, žádná nová krabička, žádná aplikace navíc.
Dobrá analogie: s heslem posíláte přes internet tajenku a doufáte, že ji nikdo cestou nezahlédne. S Passkey nikam nic neposíláte. Vaše zařízení jen serveru bezpečně prokáže: „Ano, jsem to já.“
Pod kapotou běží standard WebAuthn/FIDO2 a kryptografie s párem klíčů. Soukromý klíč zůstává navždy zamčený ve vašem zařízení, my u sebe máme jen ten veřejný. Při přihlášení nám zařízení podepíše jednorázovou výzvu a tím je hotovo. Zní to složitě? Pro vás je to jedno přiložení prstu.
Proč bezpečnější? Není co ukrást
Tady se hodí nalít čistého vína: žádná technologie není kouzelná. Ale Passkey řeší přesně ty problémy, na které hesla léta umírají.
- Únik databáze útočníkovi nic nedá. U nás na serveru leží jen veřejný klíč – a ten je, jak název napovídá, klidně veřejný. Soukromý klíč nikdy neopustí vaše zařízení.
- Phishing nefunguje. Passkey je napevno svázaný s doménou, pro kterou vznikl. Falešná stránka, která se tváří jako portál, si ho prostě nevyžádá – prohlížeč pozná, že doména nesedí, a klíč nevydá. Vy přitom nemusíte nic kontrolovat ani odhalovat.
- Žádné recyklování. Každá služba dostane vlastní unikátní klíč. Prolomení jednoho účtu neohrožuje ostatní – problém „jedno heslo všude“ tím mizí.
- Biometrie zůstává u vás. Otisk ani sken obličeje se nikam neposílají. Slouží jen k odemčení klíče přímo v zařízení. My váš otisk nikdy neuvidíme – a ani nechceme.
Proč pohodlnější? Jen dvě sekundy
Žádné lovení hesla v paměti, žádné kopírování z password manageru, žádné čekání na SMS. Přiložíte prst nebo se podíváte do kamery a jste uvnitř. Funguje to s Face ID, Touch ID, Windows Hello, na Androidu i s hardwarovými klíči. Passkey si můžete uložit i do správce hesel typu 1Password nebo Bitwarden.
A jestli vás napadlo „co když ten telefon ztratím?“ – klíče se bezpečně synchronizují přes váš Apple, Google nebo Microsoft účet, takže o ně s telefonem nepřijdete. Stejně ale doporučujeme přidat si Passkey na víc zařízení. Záloha je záloha.
Zákaznický portál
Spravujte servery, domény, DNS i fakturaci na jednom místě. A nově se přihlásíte jedním dotykem přes Passkey.
Jak si Passkey zapnout v portále
Proč jsme to vlastně přidali? V Zákaznickém portále spravujete servery, domény, DNS i fakturaci – tedy věci, u kterých si útok nikdo představovat nechce. Nechtěli jsme, aby bezpečnost takového účtu stála jen na jednom heslu. A nastavení je otázka minuty:
- Přihlaste se do Zákaznického portálu na portal.vas-hosting.cz jako obvykle.
- Otevřete nastavení účtu a sekci zabezpečení.
- Klikněte na Přidat Passkey.
- Prohlížeč vás vyzve k ověření – přiložte prst, ukažte obličej, nebo zadejte PIN zařízení.
- Hotovo. Při příštím přihlášení už heslo nepotřebujete.
A pak ideálně ještě jednou totéž na druhém zařízení – notebook plus telefon je ideální kombo.
Časté otázky
Musím heslo smazat?
Ne. Passkey je přidaná možnost přihlášení, heslo vám zůstává jako záloha. Cíl je jednoduchý: abyste ho potřebovali co nejméně.
Co když ztratím telefon?
Passkeys se synchronizují přes cloud vašeho účtu (Apple/Google/Microsoft), takže o ně nepřijdete. A pokud máte Passkey i na druhém zařízení nebo heslo jako zálohu, nic vás nezastaví.
Je můj otisk prstu uložený u vás?
Ne. Biometrie nikdy neopustí vaše zařízení. K nám dorazí jen kryptografické potvrzení, že jste to vy.
Funguje to ve všech prohlížečích?
Ve všech moderních – Chrome, Safari, Firefox i Edge. Na starším zařízení, které Passkey neumí, se prostě přihlásíte postaru heslem.
Je to bezpečnější než SMS kód?
Ano. SMS kód můžete omylem opsat útočníkovi na falešné stránce, Passkey ne – na cizí doméně vůbec nefunguje. Proto se passkeys označují jako phishing-resistant.
Tak co, zkusíte to?
Passkey není módní výstřelek, je to nový standard, za kterým stojí Apple, Google i Microsoft společně. Hesla tu s námi ještě nějaký čas budou, ale poprvé máme reálnou šanci posílat je do důchodu postupně a bez bolesti.
Zapnutí zabere minutu a vaše budoucí já, které se v pondělí ráno přihlašuje jedním dotykem, vám poděkuje. Najdete to v nastavení účtu v Zákaznickém portále. Kdyby cokoliv, dejte nám vědět.
P.S.: Pokud vás zajímá, jak passkeys fungují do hloubky, mrkněte na passkeys.io nebo přímo na materiály FIDO Alliance. A jestli si chcete techniku osahat dřív, než ji pustíte na ostrý účet, na webauthn.io je hřiště přesně na to.
