Klucze dostępu w końcu zrozumiałem, gdy zacząłem to robić

Bądźmy szczerzy. Nikt z nas nie lubi tworzyć ani pamiętać haseł. A jednak każda strona internetowa, na którą wchodzimy, wymaga hasła z „co najmniej 8 znakami, symbolem, cyfrą i znakiem specjalnym”. A nawet po spełnieniu tych wymagań, wciąż istnieje ryzyko, że nasze konto może zostać naruszone. To właśnie sprawia, że klucze dostępu są atrakcyjne. Możesz po prostu użyć swojego PIN-u do urządzenia, Face ID lub uwierzytelniania odciskiem palca, aby zalogować się na stronach, a przy tym jest to również bezpieczniejsze.

Ale po pewnym czasie ich używania zdałem sobie sprawę, że nie wszystko jest tak gładkie. W momencie, gdy przełączysz się na urządzenie działające na innym systemie operacyjnym, sprawy mogą stać się irytujące. Dla mnie klucze dostępu w końcu zaczęły działać, gdy przestałem przechowywać je w wbudowanych menedżerach haseł na moich urządzeniach i przeszedłem na zewnętrzny menedżer.

Klucze dostępu wydają się świetne, dopóki… nie trzeba ich ustawiać na każdym urządzeniu

Gdzie zawiodą klucze dostępu

Podoba mi się pomysł passkeyów. Teoretycznie rozwiązują one jeden z najstarszych problemów internetu: hasła. Nie musisz już używać tego samego hasła wszędzie ani nieustannie martwić się o to, że twoje dane logowania zostaną naruszone. Możesz po prostu użyć Face ID lub odcisku palca, aby zalogować się na konta, co wydaje się nowoczesne.

Ale dla mnie całe doświadczenie zaczyna się rozpadać, gdy chcemy używać ich na wielu urządzeniach. Na przykład, możesz utworzyć klucz dostępu na swoim iPhonie i zsynchronizować go z iPadem lub Maciem. Ale jeśli przesiądziesz się na Windows lub Androida, nie możesz używać tych samych kluczy dostępu. Podobnie, nie możesz synchronizować kluczy dostępu utworzonych na Androidzie z iPhonem lub Windowsem, chyba że również używasz Chrome na tych urządzeniach.

Oczywiście, podczas logowania zazwyczaj istnieje opcja wyboru klucza dostępu z innego urządzenia. Ale to oznacza, że trzeba wziąć telefon, zeskanować kod QR, a następnie poczekać, aż oba urządzenia się skomunikują. Działa to, ale jest dalekie od płynnego rozwiązania, a co ważniejsze, wymaga posiadania urządzenia z kluczami dostępowymi w pobliżu. Również w przeciwieństwie do haseł, nie można po prostu wyeksportować kluczy dostępowych jako pliku, a następnie zaimportować ich na inne urządzenie. Nie działa to w ten sposób, ponieważ klucze dostępowe są powiązane z urządzeniem lub platformą, na której zostały utworzone.

I to jest ta część, o której nikt tak naprawdę nie mówi. Klucze dostępu działają świetnie, dopóki jesteś w jednym ekosystemie. Ale w momencie, gdy wychodzisz na zewnątrz i mieszają się Windows, Android, iPhone i różne przeglądarki, doświadczenie staje się zdecydowanie mniej eleganckie. Musisz albo ustawić klucze dostępu na każdym urządzeniu osobno, albo skanować kody QR i zatwierdzać monity.

Wszystko stało się łatwiejsze, gdy przesiadłem się na menedżera haseł

Przestałem przypisywać klucze dostępu do konkretnych urządzeń

Problem synchronizacji między urządzeniami był jedyną rzeczą, która powstrzymywała mnie przed pełnym zaangażowaniem się w korzystanie z kluczy dostępu. Podobał mi się ten pomysł, ale nie chciałem od nowa tworzyć mojego systemu logowania na każdym urządzeniu, które posiadam lub na które mogę przejść w przyszłości. To, co ostatecznie sprawiło, że to zadziałało dla mnie, to przejście na menedżera haseł od firmy trzeciej.

Wybrałem Bitwardena, ponieważ chciałem czegoś godnego zaufania, prostego i darmowego. Zamiast polegać na moim Androidzie, iPhonie czy Windowsie do zarządzania kluczami dostępu, skonfigurowałem je w Bitwarden i zainstalowałem go na każdym urządzeniu, którego używam. Tak, zajęło to trochę czasu, ale było warto, ponieważ sprawiło, że całe korzystanie z kluczy dostępu stało się o wiele mniej irytujące.

Dzięki Bitwarden przestało mieć znaczenie, czy korzystałem z Windowsa, Androida czy iPhone'a. Moje klucze dostępu towarzyszyły mi wszędzie, ponieważ Bitwarden zajmował się synchronizacją. I szczerze mówiąc, ma to więcej sensu niż poleganie na rozwiązaniach specyficznych dla danej platformy. Menedżery haseł są stworzone do dostępu międzyplatformowego, a klucze dostępu po prostu naturalnie wpisują się w ten system.

Kolejną zaletą przechowywania kluczy dostępu w zewnętrznym menedżerze haseł jest udostępnianie. Jeśli udostępniasz konta streamingowe, rodzinne subskrypcje lub narzędzia do pracy, menedżery haseł takie jak Bitwarden ułatwiają ten proces.

Hasła kluczowe nie są doskonałe, ale teraz trudno je zignorować

To wyraźnie kierunek, w którym zmierza uwierzytelnianie

Pomimo wszystkich ich dziwactw i problemów z ekosystemem, nadal uważam, że klucze dostępu są przyszłością ze względu na to, jak bardzo są bezpieczne. W przeciwieństwie do haseł, klucze dostępu używają kluczy kryptograficznych. Jeden klucz pozostaje na serwerze witryny, podczas gdy klucz prywatny jest bezpiecznie przechowywany na Twoim urządzeniu. Ten klucz prywatny nigdy nie opuszcza Twojego telefonu, laptopa ani sejfu.

Więc kiedy logujesz się za pomocą Face ID lub odcisku palca, nie wysyłasz swojego rzeczywistego sekretu uwierzytelniania przez Internet za każdym razem. Zamiast tego twoje urządzenie po prostu udowadnia, że posiada odpowiedni klucz. Oznacza to również, że ataki phishingowe są znacznie mniej skuteczne, ponieważ passkey są powiązane z konkretnymi stronami internetowymi. Fałszywa strona logowania nie może oszukać twojego urządzenia, aby uwierzytelniło się na niewłaściwej domenie. A nawet jeśli trafisz na taką stronę, passkey po prostu odmówią działania.

A przede wszystkim, korzystanie z kluczy dostępu jest szybkie i wygodne. Nie musisz używać haseł, kodów SMS ani aplikacji uwierzytelniającej. Ta wygoda jest trudna do pobicia.