Mindannyian ismerjük azt a bosszantó érzést, amikor egy rég nem használt weboldalra próbálunk belépni, de a rendszer egymás után dobja vissza a próbálkozásainkat. Ilyenkor jön a jelszóemlékeztető kérése, az e-mailek feszült figyelése és egy újabb, nyolcadik típusú titkos kód kitalálása. A digitális életünk terebélyesedésével a jelszókezelés valódi teherré vált a hétköznapokban. Szerencsére a technológiai óriások végre megtalálták a választ erre a régóta húzódó problémára.
A passkey, vagyis a jelkulcs technológia radikálisan átalakítja azt, ahogyan a fiókjainkhoz hozzáférünk. Nem kell többé kis- és nagybetűkkel, speciális karakterekkel és születési dátumokkal trükköznünk. Ebben a cikkben körbejárjuk, hogyan működik ez az újítás, és miként teheti egyszerűbbé az életünket.
A hagyományos jelszavak kora lassan lejár
A hagyományos jelszavak koncepciója még a számítástechnika hőskorából származik, amikor a felhasználók csak néhány rendszerhez fértek hozzá. Ma viszont egy átlagos internetezőnek több tucat, sőt akár több száz online fiókja is lehet. Emberi aggyal szinte képtelenség ennyi egyedi, erős kódot megjegyezni anélkül, hogy ne jegyzetelnénk le őket valahová. Ezért a legtöbben elkövetik azt a hibát, hogy ugyanazt a variációt használják több felületen is. Ez a szokás azonban óriási biztonsági kockázatot jelent a kibertérben.
Ha egyetlen adatbázis szivárog ki az internetre, a bűnözők automatizált szoftverekkel azonnal megpróbálják a megszerzett adatokat más oldalakon is felhasználni. A kétfaktoros hitelesítés ugyan sokat segített a védelmen, de a szöveges üzenetben érkező kódok átverhetőek és körülményesek. Ezért volt szükség egy olyan gyökeresen új megközelítésre, amely emberi beavatkozás nélkül is maximális védelmet nyújt.
A nagy technológiai vállalatok, mint az Apple, a Google és a Microsoft összefogtak a FIDO Szövetséggel. Közös céljuk az volt, hogy egy olyan szabványt hozzanak létre, amely teljesen kiváltja a gépelt jelszavakat. Ennek az együttműködésnek az eredménye lett az a rendszer, amely ma már a legtöbb okostelefonon elérhető. A szakértők szerint a következő években ez a megoldás válik az alapszabvánnyá.
Mi az a passkey és hogyan működik a gyakorlatban
A jelkulcs működése a nyilvános kulcsú titkosításon alapul, ami első hallásra bonyolultnak tűnhet, de a használata meglepően egyszerű. Amikor létrehozunk egy fiókot, a rendszer két digitális kulcsot generál: egy nyilvánosat és egy privátot. A nyilvános kulcs a weboldal szerverére kerül, míg a privát kulcs biztonságosan elraktározódik a saját eszközünkön. A belépés pillanatában a két kulcs matematikailag igazolja egymást anélkül, hogy bármilyen titkos adat átmenne a hálózaton.
A felhasználó számára a folyamat teljesen észrevétlen és rendkívül gyors. Amikor be szeretnénk lépni egy támogatott weboldalra, a rendszer csupán egy biometrikus azonosítást kér tőlünk. Ez lehet az ujjlenyomatunk beolvasása vagy az arcfelismerés, pontosan úgy, ahogy a telefonunkat is feloldjuk. Nem kell semmit begépelnünk, és nem kell megjegyeznünk semmilyen karakterláncot. A folyamat mindössze egy-két másodpercet vesz igénybe. Ha a telefonunk vagy számítógépünk felismer minket, a belépés azonnal megtörténik.
Nagy előnye a rendszernek, hogy a privát kulcs soha nem hagyja el az eszközünket. Még a weboldal üzemeltetője sem látja ezt a kódot, így ha a szervereiket feltörik, a támadók nem tudnak mit ellopni tőlük. Ez a megoldás alapjaiban szünteti meg az adathalász támadások sikerességét is.
Sokan aggódnak amiatt, hogy mi történik, ha elveszítik a telefonjukat. A fejlesztők természetesen erre az eshetőségre is felkészültek. A jelkulcsok biztonságosan szinkronizálódnak a felhőalapú fiókunkon keresztül, legyen szó iCloudról vagy Google-fiókról. Így egy új készülék beállításakor a mentett kulcsaink automatikusan átkerülnek az új eszközre. Nem kell attól tartanunk, hogy kizárjuk magunkat a digitális életünkből.
Biztonságosabbá válik a mindennapi böngészés
Az adathalászat az egyik leggyakoribb és legsikeresebb támadási forma a mai interneten. A csalók gyakran megtévesztésig hasonlító álweboldalakat hoznak létre, hogy kicsalják a gyanútlan felhasználók belépési adatait. A passkey technológia ellen azonban az ilyen trükkök teljesen hatástalanok. Mivel a böngésző pontosan azonosítja a domaint, a privát kulcsot csak és kizárólag a valódi, hitelesített weboldalnak küldi el.
Ez azt jelenti, hogy ha véletlenül egy hamis banki vagy közösségi oldalra tévedünk, a rendszer egyszerűen nem ajánlja fel a belépést. Így a felhasználó emberi figyelmetlenségből sem tudja kiadni az adatait. Ez a funkció mérföldkőnek számít a kibervédelemben, hiszen a leggyengébb láncszemet, az emberi tényezőt védi meg. A biztonsági szakértők szerint ez az elmúlt évtized legfontosabb fejlesztése az átlagos netezők védelmében.
Így állíthatjuk be az első digitális kulcsainkat
A váltás sokkal egyszerűbb, mint gondolnánk, és nem igényel semmilyen mélyebb technikai tudást. A legnagyobb szolgáltatók, mint a Google, az Apple, a Microsoft, a PayPal és a TikTok már most is támogatják ezt a funkciót. A beállításhoz mindössze a kiválasztott szolgáltatás fiókbeállításaiba kell belépnünk.
A biztonsági vagy bejelentkezési opciók között kell keresnünk a jelkulcs vagy passkey létrehozása gombot. Ha erre rákattintunk, az eszközünk megkéri a megszokott ujjlenyomat- vagy arcalapú azonosítást. Amint ezt jóváhagyjuk, a kulcs automatikusan elmentődik a rendszerben. Legközelebb, amikor be szeretnénk lépni az adott oldalra, a rendszer már fel sem ajánlja a jelszó begépelését. Csupán egyetlen érintésre lesz szükség a sikeres azonosításhoz.
Érdemes lépésről lépésre haladni, és először a leggyakrabban használt fiókjainknál bekapcsolni a funkciót. Kezdhetjük például az e-mail fiókunkkal vagy a közösségi média profiljainkkal. Pár nap használat után tapasztalni fogjuk, mennyivel gördülékenyebbé válik a böngészés. Hamarosan felmerül majd a kérdés, miért nem így működött ez mindig is.
Milyen kihívásokra kell még felkészülnünk a váltás során
Bár a technológia jövője egyértelműen a jelszómentes világ felé mutat, az átmeneti időszakban találkozhatunk még kisebb akadályokkal. Jelenleg nem minden weboldal és alkalmazás támogatja a passkey használatát, különösen a kisebb, régebbi rendszerek. Ezért a hagyományos jelszavainkat még nem dobhatjuk ki teljesen a kukába. Egy ideig még párhuzamosan kell használnunk a régi és az új módszert. Emellett az eltérő ökoszisztémák közötti átjárhatóság is fejlesztés alatt áll még. Ha például okostelefonon Apple-t, számítógépen pedig Windows-t használunk, a szinkronizáció néha extra lépéseket igényelhet.
A technológiai vállalatok azonban gőzerővel dolgoznak a szabványok finomításán és az elterjesztésen. A tapasztalatok azt mutatják, hogy akik egyszer kipróbálják a jelszómentes belépést, már nem szívesen térnek vissza a régi módszerekhez. A digitális kényelem és a kimagasló biztonság kombinációja megállíthatatlanul hódítja meg a netes világot. Érdemes tehát minél előbb megismerkedni ezzel a megoldással, hiszen a jövő internete már a küszöbön áll.
