Ukládání a používání přístupových klíčů

Přístupový klíč (passkey) nahrazuje Vaše heslo. Přihlásíte se tak, že akci potvrdíte otiskem prstu, obličejem, PIN kódem nebo hlavním heslem. Přístupový klíč funguje pouze na skutečné adrese webu, tedy ne na podvodné stránce. Jak to funguje, se dočtete v lekci Přístupové klíče a bezpečnostní klíče kurzu Bezpečně online a v článku Správce hesel a přístupové klíče: takto si zajistíte bezpečné přihlašování.

Kam přístupový klíč uložit?

• Do správce hesel (Bitwarden, KeePassXC): přístupový klíč máte k dispozici na všech zařízeních, kde správce používáte, a je součástí Vaší zálohy.
• Do účtu Vašeho telefonu nebo počítače (Google, Apple, Microsoft): praktické v rámci jedné značky.
• Na bezpečnostní klíč: přístupový klíč z něj nelze přenést jinam. Proto si vždy zaregistrujte alespoň dva klíče.

Zvolte si jedno stálé místo. Později pak budete vědět, kde Váš přístupový klíč najdete.

S Bitwardenem

1. Ověřte, že je v nastavení rozšíření prohlížeče zapnuté ukládání a používání přístupových klíčů.
2. Na webu v nastavení svého účtu zvolte přidání přístupového klíče.
3. Bitwarden Vám nabídne uložení přístupového klíče. Vyberte existující položku tohoto webu nebo novou položku. Pokud jej chcete uložit jinam, zvolte možnost pro své zařízení nebo bezpečnostní klíč.
4. Přihlášení: na webu zvolte přihlášení pomocí přístupového klíče a potvrďte jej v Bitwardenu.

Jedna položka v Bitwardenu obsahuje jeden přístupový klíč. V systému Android (od verze 14) a na iPhonu (od iOS 17) můžete Bitwarden nastavit jako místo pro ukládání přístupových klíčů. Aplikace Vás tím provede ve svém nastavení.

S KeePassXC

1. V nastavení rozšíření prohlížeče KeePassXC-Browser zapněte podporu přístupových klíčů.
2. Na webu přidejte přístupový klíč a potvrďte jej v KeePassXC. KeePassXC vytvoří novou položku s označením (passkey) za názvem.
3. Přihlášení: na webu zvolte přihlášení pomocí přístupového klíče a potvrďte jej v KeePassXC.

V nabídce Databáze, Přístupové klíče uvidíte všechny své přístupové klíče. Tam je můžete také exportovat a importovat. Takový exportní soubor není šifrovaný: neuchovávejte jej.

Dobré vědět

• Váš přístupový klíč je součástí exportu z Bitwardenu ve formátu JSON, nikoli v exportu CSV (viz Záloha nebo export Vašeho trezoru).
• Vedle přístupového klíče často i nadále funguje Vaše heslo. Proto ať je dlouhé a jedinečné.
• Přístupový klíč ve správci hesel je stejně bezpečný jako samotný správce. Chraňte svůj trezor silným hlavním heslem a dvoufázovým přihlášením.

U WebOké

V Nextcloudu se můžete přihlásit pomocí přístupového klíče nebo bezpečnostního klíče, a to při přihlášení bez hesla (viz Správce hesel a přístupové klíče: takto si zajistíte bezpečné přihlašování). Můj WebOké přístupové klíče nepodporuje: zde používáte své heslo spolu s přihlašovacím kódem zaslaným e-mailem nebo s ověřovací aplikací (viz Přihlašovací kód e-mailem (dvoufázové ověření)).