Bezpečnost | Heslo | Dvoufázové ověření

Budoucnost bez uživatelských jmen i hesel. Nový klíč YubiKey Bio má čtečku otisků

Společnost Yubiko, průkopník v oblasti bezheslového přihlašování, představuje nový bezpečnostní klíč YubiKey Bio. Jde o první produkt výrobce s integrovanou čtečkou otisků. Slouží k bezpečnému a zároveň pohodlnému přihlašování k webovým službám – uživatel nebude muset vyplňovat jméno, heslo ani pin. Jen klikne na formulář, vložít klíč do USB a přiloží prst.

Stávající klíče YubiKey už sice podporují bezheslové přihlašování, ale uživatel ještě musí na klávesnici zadat pin a klíče se po rozblikání diody dotknout (nemá čtečku otisků, jen kapacitní senzor dotyku). S klíčem Bio odpadne i zmíněný pin, nahradí jej otisk. Pin nicméně zůstane jako záloha, pokud se otisk nedetekuje nebo zrovna nebudete moci přiložit prst.

YubiKey Bio podporuje všechny důležité protokoly jako WebAuthn, FIDO2 (U2F), PIV, OATH, Open PGP nebo vlastní Yubico OTP. Dispozici bude s klasickou koncovkou USB-A i moderní oboustrannou USB-C.

Budoucí čas používáme proto, že se Bio zatím neprodává. Připravuje se už sice více než rok, ale až teď jej testují první lidé mimo Yubico. Až tato fáze skončí, bude k dostání všem. Cenu také neznáme, ale základní klíče stojí od 50 eur (1400 Kč), čtečka otisků může zařízení prodražit klidně o polovinu.

Kam s hardwarovým klíčem?

Hardwarové tokeny pro bezheslové přihlašování již podporují všechny hlavní operační systémy, tedy Windows 10, macOS i Linux, a v nich pak prohlížeče Chrome, Firefox, Edge nebo Safari. Android a iOS si s klíči rozumí také, ale podpora napříč prohlížeči je trochu komplikovaná.

Pokud jde o koncové služby a aplikace, hardwarové klíče zastupující jména a hesla (protokol WebAuthn) podporují Google, Microsoft, GitHub, Basecamp, Twitter, 1Password, Citrix a další. Klíč ale může sloužit také pro dvoufaktorové ověření (U2F), to umožňují například Amazon, Dashlane, Dropbox, Facebook nebo české mojeID. Na yubico.com je katalog, v němž si můžete filtrovat podporované protokoly a vyhledávat dostupné služby.

Diskuze (20) Další článek: V lednu by Nvidia měla začít prodávat GeForce RTX 3080 Ti s 20 GB paměti

Témata článku: Microsoft, Google, Hardware, Facebook, Linux, Bezpečnost, Android, Amazon, Firefox, Twitter, Edge, Chrome, iOS, Heslo, GitHub, Safari, Dropbox, Soukromí, Čtečka, Dvoufázové ověření, Klíč, Amazon Dash, Nový klíč, USB-A, WebAuthn, Telefony s Androidem na Heureka.cz



Konec českého poskytovatele internetu v přímém přenosu. Připomíná to krachující energetické firmy
Lukáš Václavík
CETINPoskytovatelé internetuPřipojení k internetu
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

** Zapomeňte na rozčtverečkovaná místa, kterých si každý všimne ** Mapy.cz musely dokonale zakrýt desítky parabol ** Základnou se přitom na webu chlubí i její majitel. Kocourkov

Jakub Čížek
ČeskoMapy.czMapy
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Starlink překvapivě zlevňuje. I v Česku teď satelitní internet stojí o polovinu méně
Karel Kilián
StarlinkPoskytovatelé internetuPřipojení k internetu
Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

Facebook má nejspíš vaše telefonní číslo, i když jste mu ho nikdy nedali. Tímto tajným nástrojem ho můžete smazat

**Meta poskytuje nástroj na vymazání telefonních čísel a e-mailových adres z Facebooku a Instagramu **V minulosti Mark Zuckebrg popřel, že by Facebook vytvářel stínové profily **Metě teď můžete sebrat klíčové iddentifikátory, pořád o vás ale nejspíš ví mnoho dalšího

Petr Urban
MetaSledováníSociální sítě
Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

** Smartphone s Androidem dnes využijete i pro autodiagnostiku ** Jednotku OBD-II dnes pořídíte za pár stovek ** Co se vše dokáže diagnostika s bezplatným SW v češtině?

Martin Chroust
DiagnostikaPro řidiče