Čo je to prihlásenie bez hesla? Je to naozaj bezpečné?

Heslá sú dôležité pre bezpečnosť internetu. Ale s toľkými službami, online aj offline, je sledovanie hesiel ťažké. Začínajú sa objavovať bezheslové prihlasovacie systémy, ktoré eliminujú potrebu zadávať heslo pri každom prihlásení používateľa do služby.

Ako však zabezpečíte svoj účet bez použitia hesla? Čo sú prihlásenia bez hesla a sú bezpečné? Poďme to zistiť s Quantrimang.com prostredníctvom nasledujúceho článku!

Prečítajte si o prihlasovaní bez hesla

• Čo je to prihlásenie bez hesla?
• Ako funguje systém prihlasovania bez hesla?
• Metódy overovania, ktoré nevyžadujú heslo
  • E-mailová autentifikácia bez hesla
  • Prihlásenie bez hesla pomocou SMS
  • Prihlásenie bez hesla na základe biometrických údajov
  • Prihlásenie bez hesla na základe fyzického kľúča
• Je prihlásenie bez hesla rovnaké ako dvojfaktorové overenie?
• Je prihlásenie bez hesla bezpečné?
• Použite správcu hesiel teraz!

Čo je to prihlásenie bez hesla?

Prihlásenie bez hesla je autentifikačný systém, ktorý využíva alternatívy k heslám, ktoré následne umožňujú prístup k účtom. Napríklad namiesto hesla dostanete e-mailové upozornenie, ktoré funguje ako prihlasovací token. Okrem toho sa vám na smartfóne môže zobraziť kontextové okno, ktoré vám umožní kontrolovať prístup k účtu.

Najmä prihlásenie bez hesla často využíva dostupnú formu autentifikácie na zabezpečenie identity používateľa.

Možno už viete o funkcii prihlasovania bez hesla k svojmu účtu Gmail . Namiesto toho, aby ste museli pri každom prihlásení zadávať heslo, Google môže posielať pripomienky priamo do vášho telefónu. Výzva zobrazuje čas a miesto pokusu o prihlásenie s možnosťou schváliť alebo zamietnuť prihlásenie.

Ako funguje systém prihlasovania bez hesla?

Keď sa prihlásite na webovú stránku, musíte zadať svoje heslo, aby ste odomkli svoj účet. Len vy a stránka viete, aké je heslo, takže váš účet je zaručene bezpečný. Webovej stránke dôverujete, že bezpečne ukladá vaše heslá, a samotná webová lokalita nie je náchylná na útok.

Tiež sa uistite, že používate silné heslá pre každú stránku a službu, pretože je to najbezpečnejšie opatrenie.

Nie je to však jednoduché. Vytvorenie silného hesla, ktoré možno použiť iba raz pre každú webovú stránku, mnohých používateľov „frustruje“, takže si často nastavujú ľahko zapamätateľné heslo.

Vďaka overeniu bez hesla nemusíte webovým stránkam dôverovať iba na základe hesla. Namiesto zakaždým zadávania hesla používa prihlásenie bez hesla niekoľko rôznych metód overovania.

Metódy overovania, ktoré nevyžadujú heslo

E-mailová autentifikácia bez hesla

Najpopulárnejším prihlasovacím systémom bez hesla je dnes e-mail. Mnoho používateľov zistí, že prihlasovanie bez hesla cez e-mail (najznámejší systém) funguje podobne ako obnovenie hesla.

Pri pokuse o prihlásenie musíte zadať e-mailovú adresu. Služba odosiela zabezpečené e-maily na adresu priradenú k účtu. E-mail obsahuje jednorazový zabezpečený odkaz na prihlásenie do účtu služby. Tento odkaz obsahuje jedinečný prihlasovací token, ktorý služba overuje a z dlhodobého hľadiska ho vymení za autentifikačný token.

Existujú aj iné variácie e-mailových systémov. Napríklad v prípade existujúceho účtu môže služba používateľovi poslať jednorazový kľúč DKIM previazaný s údajmi o jeho účte. Používateľ dostane kód DKIM a zadá ho na webovej stránke. Webová stránka overí kód podľa existujúcich údajov používateľa a dokončí proces prihlásenia.

Prihlásenie bez hesla pomocou SMS

V tomto prípade používateľ zadá platné telefónne číslo. Služba odošle jednorazový kód na zadané telefónne číslo. Používateľ sa potom môže prihlásiť do služby. Okrem toho niektoré služby poskytujú používateľom aj funkciu „robo-call“, pri ktorej služba prevodu textu na reč číta kód priamo používateľovi.

Bezpečnosť SMS je však potrebné dôkladne zvážiť. Drvivá väčšina z nás sa nemá čoho obávať. Niektorí jednotlivci, najmä tí, ktorí majú veľké množstvo kryptomien, však boli vystavení útokom na výmenu SMS správ.

Prihlásenie bez hesla na základe biometrických údajov

Niektoré metódy prihlasovania bez hesla využívajú na overenie identity používateľa službu biometrického skenovania. Služby biometrickej autentifikácie sa zavádzajú na viac zariadení ako kedykoľvek predtým.

Myšlienka je taká, že keď chcete navštíviť webovú stránku, na vašom smartfóne sa zobrazí výzva. Smartfón odomknete pomocou bežne používaného biometrického systému a odomknutie slúži na overenie vašej identity.

Avšak okrem Apple Face ID (pre iPhone nie sú mobilné telefóny úplne bezpečné.

Použitie fotografie môže „poraziť“ hardvér mnohých výrobcov na skenovanie tváre. Apple Face ID je o niečo lepšie: Na jeho odstránenie je potrebný 3D, farebne vytlačený model ľudskej hlavy. V iných prípadoch umožňuje snímač odtlačkov prstov identifikáciu na základe časti údajov o odtlačkoch prstov na odomknutie zariadenia.

Biometrický systém prihlasovania bez hesla v súčasnosti pravdepodobne nie je najlepšou voľbou. V budúcnosti sa však veci môžu zmeniť.

Prihlásenie bez hesla na základe fyzického kľúča

Fyzické bezpečnostné kľúče poskytujú možnosť overenia prihlásenia bez hesla. Fyzický bezpečnostný kľúč je špeciálny bezpečnostný kľúč USB. Ak chcete získať prístup k svojmu účtu, musíte do počítača vložiť bezpečnostný kľúč. Online služba overí účty pomocou bezpečnostných kľúčov, čím eliminuje potrebu hesiel.

Medzi dobré príklady fyzických bezpečnostných kľúčov patrí séria Titan od spoločnosti Google a séria Yubikey od spoločnosti Yubico.

Je prihlásenie bez hesla rovnaké ako dvojfaktorové overenie?

Tieto dva procesy sú podobné a odlišné. Prihlásenie bez hesla je podobné dvojfaktorovej autentifikácii (2FA) v tom, že k svojmu účtu pristupujete pomocou alternatívnej autentifikačnej metódy. 2FA funguje tak, že používateľský účet zabezpečuje dvoma samostatnými faktormi, zvyčajne heslom a samostatným zariadením.

Nie sú rovnaké v tom, že aj keď používate samostatné zariadenie na overenie svojho účtu pri použití prihlásenia bez hesla, a to je jediný faktor.

Je prihlásenie bez hesla bezpečné?

Všetko, čo bráni používateľom vytvárať zlé heslá, je dobré, však? Prihlásenie bez hesla pomohlo eliminovať problém koncových používateľov. V súčasnosti nie je prihlasovanie bez hesla veľmi populárne. Používajú ich niektoré hlavné služby, ako napríklad Gmail (ako je uvedené vyššie) a Slack Magic Links.

Najväčším pozitívom pre majiteľov a moderátorov stránok je, že už nie je potrebné riešiť používateľské heslá. Nešifrované heslá uložené v čistom textovom súbore sú nočnou morou (na čo hackeri čakajú). Používatelia, ktorí k službe pristupujú len zriedka, už nebudú musieť resetovať svoje heslá.

Prihlásenie bez hesla môže tiež pomôcť používateľom rýchlo sa prihlásiť do služby. Naopak, ak sa pravidelne odhlasujete zo služby, opätovná autorizácia prostredníctvom e-mailu alebo SMS môže byť otravná.

Použite správcu hesiel teraz!

Prihlásenie bez hesla bude nejaký čas trvať, kým sa stane populárnejším. Väčšina hlavných prehliadačov (okrem Safari) tak či onak podporuje prihlásenie bez hesla. Vo februári 2019 Google tiež oznámil, že zariadenia so systémom Android 7 (Android Nougat) a vyšším tiež získajú podporu pre prihlásenie bez hesla.

To znamená, že podpora prihlasovania bez hesla sa objavila na takmer 50 % zariadení so systémom Android. A štandardy prihlasovania bez hesla, ako sú FIDO2 a WebAuthn, budú naďalej dostávať aktualizácie, čo pomôže zabezpečiť metódy overovania.

V čase písania stále potrebujete heslo. Zvážte preto použitie spoľahlivého správcu hesiel !