Cheia de acces, în engleză passkey, este o metodă de autentificare care înlocuiește parola cu o pereche de chei criptografice, una publică și una secretă. Cheia secretă rămâne pe telefonul tău și se folosește doar după ce confirmi cu amprenta, cu fața sau cu PIN-ul de deblocare. Nu mai tastezi nimic, iar serviciul nu primește niciodată un secret pe care să-l poată pierde.
Ideea a apărut pentru că parolele sunt slabe în fața phishingului și a breșelor. O cheie de acces nu poate fi dictată unui escroc și nu poate fi ghicită, pentru că nu este un text. Pentru comparație cu metodele clasice, vezi și Managerul de parole pe telefon: cum îl alegi și îl folosești, iar pentru protecția generală Securitatea telefonului: ghid complet de protecție.
Ce este o cheie de acces
O cheie de acces este un fișier criptografic legat de contul tău și de un domeniu anume, care dovedește cine ești fără să trimită vreo parolă. Funcționează pe principiul criptografiei asimetrice: serviciul reține cheia publică, iar telefonul reține cheia privată, iar cele două se potrivesc doar ca pereche.
Cum decurge o autentificare
- Intri pe site sau în aplicație și alegi autentificarea cu cheie de acces.
- Serviciul trimite telefonului o provocare, adică un mesaj unic de semnat.
- Telefonul îți cere amprenta, fața sau PIN-ul.
- După confirmare, semnează mesajul cu cheia privată și trimite semnătura.
- Serviciul verifică semnătura cu cheia publică și te lasă să intri.
Cheia privată nu pleacă de pe dispozitiv, iar semnătura este valabilă o singură dată. Chiar dacă cineva ar intercepta comunicarea, nu ar putea refolosi răspunsul.
De ce sunt mai sigure decât parolele
Cheile de acces rezistă la atacurile care funcționează cel mai bine împotriva parolelor: phishingul, breșele de date și ghicirea. Fiecare avantaj vine dintr-o proprietate concretă a sistemului.
| Amenințare | Parolă | Cheie de acces |
|---|---|---|
| Pagină falsă care imită site-ul | Poate fi păcălit utilizatorul | Cheia nu funcționează pe alt domeniu |
| Breșă la serviciu | Parola sau amprenta ei pot fi furate | Serverul are doar cheia publică, inutilă singură |
| Ghicire sau atac automat | Posibil pentru parole slabe | Nu există text de ghicit |
| Reutilizare pe mai multe conturi | Frecventă | Fiecare cheie e unică |
| Cod prin SMS interceptat | Risc la autentificarea în doi pași prin SMS | Nu se folosește SMS |
Cel mai important beneficiu practic este împotriva paginilor false. Dacă ai fost vreodată pe punctul de a tasta o parolă pe o pagină copiată cu grijă, înțelegi de ce contează: telefonul verifică adresa reală a serviciului și refuză să semneze pentru un domeniu diferit. Riscul acesta este exact cel din Phishing prin SMS pe telefon: cum recunoști mesajele false.
Cum activezi o cheie de acces
Activarea se face din setările contului fiecărui serviciu, într-o secțiune numită adesea „securitate” sau „metode de autentificare”. Telefonul trebuie să aibă o blocare de ecran activă, altfel nu poate proteja cheia.
Pași generali
- Verifică dacă ecranul tău este blocat cu PIN, parolă sau biometrie; vezi Blocarea ecranului: PIN, amprentă sau recunoaștere facială.
- Intră în setările contului și caută opțiunea de creare a unei chei de acces.
- Confirmă cu amprenta sau cu fața când telefonul îți cere.
- Salvează cheia în serviciul de chei al sistemului sau în managerul de parole.
- Testează o autentificare nouă, înainte să elimini vechea parolă.
Nu te grăbi să ștergi parola. Păstrează-o ca soluție de rezervă până ești sigur că cheia merge pe toate dispozitivele tale.
Ce se întâmplă dacă pierzi telefonul
Cheile de acces nu dispar odată cu telefonul dacă sunt sincronizate în contul tău de sistem, care este protejat de propriul cod. Sistemele de operare moderne copiază cheile criptat între dispozitivele conectate la același cont.
Pregătirea din timp
- activează sincronizarea cheilor în setările contului de sistem;
- păstrează în siguranță metodele de recuperare ale contului principal;
- ține la zi telefonul și contul, ca să nu pierzi accesul la sincronizare;
- ia în calcul un al doilea dispozitiv de încredere, de exemplu o tabletă.
Dacă telefonul este furat, un hoț nu poate folosi cheia fără amprenta sau PIN-ul tău, dar tot trebuie să acționezi repede. Pașii exacți sunt în Telefonul pierdut sau furat: ce faci în primele ore. Iar la schimbarea aparatului, transferul cheilor se face odată cu restul datelor, ca în Transferul datelor de pe telefonul vechi pe cel nou.
Limitele cheilor de acces
Metoda este foarte bună, dar nu este universală. Nu toate site-urile o acceptă încă, iar unele o oferă doar ca opțiune alături de parolă.
- Compatibilitatea diferă între servicii, browsere și versiuni de sistem.
- Trecerea între două ecosisteme diferite poate cere pași suplimentari.
- Un telefon cu blocare slabă reduce protecția cheii, așa că PIN-ul trebuie să fie bun.
- Contul de recuperare rămâne punctul slab: dacă cineva îl preia, poate înregistra chei noi.
Sfat: Activează cheile de acces mai întâi pe e-mailul principal și pe contul de sistem al telefonului. Ele protejează restul conturilor, deci au cel mai mare efect.
Cheie de acces sau autentificare în doi pași
Cheia de acces înlocuiește parola, iar autentificarea în doi pași o completează. Cele două nu se exclud, ci se combină: un serviciu care acceptă chei de acces te poate lăsa să intri cu o singură confirmare biometrică, pentru că cheia însăși cuprinde deja doi factori, ceva ce ai (telefonul) și ceva ce ești sau știi (amprenta, PIN-ul). Pentru conturile care încă nu au chei, rămâne valabil ghidul Autentificarea în doi pași: cum o activezi pe telefon.
Întrebări frecvente
Cheia de acces înseamnă că amprenta mea este trimisă pe internet?
Nu. Amprenta sau fața rămân pe telefon și servesc doar ca să deblocheze cheia privată. Serviciul nu primește nicio dată biometrică.
Pot folosi aceeași cheie de acces pe mai multe telefoane?
Da, dacă sincronizarea cheilor este activată în contul de sistem. Cheile se copiază criptat pe dispozitivele tale de încredere.
Ce fac dacă un site nu acceptă chei de acces?
Folosești în continuare o parolă lungă și unică, salvată într-un manager, plus autentificarea în doi pași. Treci la chei de acces când serviciul le oferă.
Este nevoie de internet pentru a folosi o cheie de acces?
Pentru autentificarea pe un serviciu online, da, ca la orice cont. Semnarea provocării se face însă local, pe telefon, fără să trimiți vreun secret.
Se pot sparge cheile de acces?
Cheile în sine sunt foarte greu de atacat. Riscul se mută spre contul de recuperare și spre telefonul fără blocare, de aceea acestea trebuie protejate bine.
