5. fejezet · 5.3
Hozzáférési kulcsok mentése és használata
A hozzáférési kulcs (passkey) a jelszavát helyettesíti. Úgy jelentkezik be, hogy ujjlenyomatával, arcával, PIN-kódjával vagy mesterjelszavával megerősíti a belépést. A hozzáférési kulcs csak a weboldal valódi címén működik, hamis oldalon nem. Hogy ez hogyan működik, azt a Biztonságosan online tanfolyam Hozzáférési kulcsok és biztonsági kulcsok című leckéjében, valamint a Jelszókezelő és hozzáférési kulcsok: így intézze biztonságosan a bejelentkezést című cikkben olvashatja el.
Hol tárolja a hozzáférési kulcsot?
- A jelszókezelőjében (Bitwarden, KeePassXC): a hozzáférési kulcs minden olyan eszközére átkerül, amelyen a jelszókezelő telepítve van, és a biztonsági mentésében is benne van.
- A telefonja vagy számítógépe fiókjában (Google, Apple, Microsoft): kényelmes, ha egyetlen gyártó eszközeit használja.
- Biztonsági kulcson: a hozzáférési kulcsot nem lehet róla leszedni. Ezért mindig legalább két kulcsot regisztráljon.
Válasszon egyetlen állandó helyet. Így később is tudni fogja, hol található a hozzáférési kulcsa.
Bitwardennel
- Ellenőrizze, hogy a böngészőbővítmény beállításaiban be van-e kapcsolva a hozzáférési kulcsok mentése és használata.
- A weboldalon a fiókbeállításoknál válassza a hozzáférési kulcs hozzáadását.
- A Bitwarden felajánlja a hozzáférési kulcs mentését. Válassza ki a weboldalhoz tartozó meglévő elemet, vagy hozzon létre új elemet. Ha máshol szeretné tárolni, válassza az eszközére vagy a biztonsági kulcsára vonatkozó lehetőséget.
- Bejelentkezés: a weboldalon válassza a hozzáférési kulccsal történő bejelentkezést, és erősítse meg a Bitwardenben.
A Bitwardenben egy elem egy hozzáférési kulcsot tartalmaz. Androidon (a 14-es verziótól) és iPhone-on (az iOS 17-től) a Bitwardent beállíthatja a hozzáférési kulcsai tárolási helyeként. Ebben az alkalmazás a saját beállításaiban segít Önnek.
KeePassXC-vel
- A KeePassXC-Browser böngészőbővítmény beállításaiban kapcsolja be a hozzáférési kulcsok támogatását.
- Adjon hozzá egy hozzáférési kulcsot a weboldalon, és erősítse meg a KeePassXC-ben. A KeePassXC új elemet hoz létre, amelynek címe után (passkey) szerepel.
- Bejelentkezés: a weboldalon válassza a hozzáférési kulccsal történő bejelentkezést, és erősítse meg a KeePassXC-ben.
Az Adatbázis, Jelkulcsok menüpontban az összes hozzáférési kulcsát látja. Itt exportálni és importálni is tudja őket. Az ilyen exportfájl nincs titkosítva: ne őrizze meg.
Jó tudni
- A hozzáférési kulcs a Bitwarden JSON-exportjában szerepel, a CSV-exportban nem (lásd: Biztonsági mentés vagy exportálás készítése a széfről).
- A jelszava gyakran a hozzáférési kulcs mellett is tovább működik. Ezért legyen hosszú és egyedi.
- A jelszókezelőben tárolt hozzáférési kulcs pontosan annyira biztonságos, mint maga a jelszókezelő. Védje széfjét erős mesterjelszóval és kétlépcsős bejelentkezéssel.
A WebOkénál
A Nextcloudba hozzáférési kulccsal vagy biztonsági kulccsal is bejelentkezhet, a jelszó nélküli bejelentkezésnél (lásd: Jelszókezelő és hozzáférési kulcsok: így intézze biztonságosan a bejelentkezést). A Mijn WebOké nem támogatja a hozzáférési kulcsokat: ott a jelszavát használja egy e-mailben kapott belépési kóddal vagy egy hitelesítő alkalmazással (lásd: Belépési kód e-mailben (kétlépcsős azonosítás)).
