A passkey egy jelszó nélküli hitelesítési megoldás, amely a FIDO szabványaira épül. Ahelyett, hogy minden bejelentkezéskor begépelnél egy jelszót, egy kompatibilis eszközzel igazolod a személyazonosságodat. A háttérben nyilvános kulcsú kriptográfia működik. A passkey létrehozásakor egy kriptográfiai kulcspár jön létre. A szolgáltatás a nyilvános kulcsot tárolja, míg a belépéshez szükséges privát kulcs biztonságosan a felhasználó eszközéhez, illetve a használt passkey-kezelőhöz kötődik. Belépéskor tehát nem egy olyan titkos jelszót küldesz el a szolgáltatásnak, amelyet valaki megszerezhet vagy egy hamis weboldalon kicsalhat tőled. Ez az egyik oka annak, hogy a passkey-k különösen ellenállók az adathalász támadásokkal szemben.
Hogyan működik a Google Passkey a gyakorlatban?
Tegyük fel, hogy szeretnél bejelentkezni a Google-fiókodba. A hagyományos folyamatban megadod az email címedet, majd a jelszavadat, és bizonyos esetekben még egy második hitelesítési lépést is végrehajtasz. Passkey használatakor ehelyett a rendszer megkérhet arra, hogy igazold magad az eszközödön. Ez történhet például ujjlenyomattal, arcfelismeréssel vagy a készülék PIN-kódjával. A hitelesítés helyben történik, és a biometrikus adatodat nem kell elküldeni a Google-nak. A felhasználó számára mindez sokszor gyorsabb folyamatot jelent, miközben a háttérben erős kriptográfiai hitelesítés történik.
Miért biztonságosabb egy passkey a hagyományos jelszónál?
Egy hagyományos jelszót többféleképpen is meg lehet szerezni. Elég lehet egy jól elkészített adathalász email, egy hamis bejelentkezési oldal, egy kiszivárgott adatbázis vagy egy több szolgáltatásban újrahasznált jelszó. A passkey másképpen működik.
Nincs olyan hagyományos jelszó, amelyet a felhasználónak meg kellene jegyeznie vagy egy weboldalon be kellene gépelnie. A hitelesítés az adott szolgáltatáshoz kötött kriptográfiai adatokkal történik, ami jelentősen megnehezíti, hogy egy támadó egy hamis weboldalon megszerezze a belépéshez szükséges adatokat. Ez különösen fontos lehet üzleti Google-fiókok esetében. Gondolj csak bele, mennyi minden kapcsolódhat egyetlen céges Google-fiókhoz: levelezés, naptárak, dokumentumok, hirdetési rendszerek, analitikai adatok, céges profilok és külső üzleti rendszerek integrációi. Egy ilyen fiók biztonsága ezért messze túlmutat azon, hogy valaki hozzáfér-e egyetlen email postafiókhoz.
Passkey vagy kétlépcsős azonosítás?
A passkey és a hagyományos kétlépcsős azonosítás nem egyszerűen ugyanannak a megoldásnak két változata. A kétlépcsős azonosítás jellemzően egy további biztonsági réteget helyez a jelszó mellé. A felhasználónak például a jelszó után egy második módon is igazolnia kell magát. A passkey ezzel szemben eleve úgy készült, hogy kiváltsa a jelszavas hitelesítést. Ez kényelmesebb felhasználói élményt teremthet, miközben erős védelmet biztosít az olyan támadásokkal szemben, amelyek a felhasználók jelszavainak megszerzésére épülnek. Fontos azonban, hogy a konkrét biztonsági beállításokat mindig a vállalkozás és a használt Google-fiók környezetének megfelelően érdemes kialakítani.
Mi történik, ha elveszíted az eszközödet?
Ez az egyik leggyakoribb kérdés a passkey-kkel kapcsolatban. Ha egy telefon vagy számítógép elveszik, attól még nem feltétlenül veszíted el véglegesen a hozzáférést a fiókodhoz. A lehetőségek attól függnek, hogyan és hol tárolod a passkey-ket, milyen más eszközök állnak rendelkezésedre, illetve milyen helyreállítási és alternatív bejelentkezési lehetőségeket állítottál be. Éppen ezért céges használat esetén különösen fontos előre átgondolni a hozzáférések helyreállítását is. A biztonság nem ott kezdődik, hogy bekapcsolunk egy funkciót. Egy jó rendszer arra is fel van készítve, hogy mi történik akkor, ha valami nem a terv szerint alakul.
Miért fontos mindez egy vállalkozás számára?
A digitális működésben egyre több rendszer kapcsolódik egymáshoz. A CRM kommunikálhat a levelezéssel, a naptárral, az időpontfoglalással, a hirdetési platformokkal és számos más szolgáltatással. Emiatt egy külső szolgáltató biztonsági vagy hitelesítési változtatása nem feltétlenül marad elszigetelt esemény. Ha például egy Google-kapcsolat hitelesítése megváltozik, egy jogosultság lejár vagy egy korábbi kapcsolat megszakad, annak hatása lehet a vállalkozás napi folyamataira is. Éppen ezért a digitális biztonság mellett az integrációk rendszeres ellenőrzése is egyre fontosabb.
A Google Passkey beállítása lépésről lépésre
1. Lépj be a Google-fiókodba
Nyisd meg a Google-fiókod beállításait, és jelentkezz be abba a fiókba, amelyhez az azonosítókulcsot szeretnéd létrehozni.
2. Nyisd meg az azonosítókulcsok beállításait
A Google-fiókodban keresd meg a Biztonság és bejelentkezés részt, majd a Google-ba történő bejelentkezés lehetőségei között válaszd az Azonosítókulcsok és biztonsági kulcsok menüpontot. A Google kérheti, hogy a folytatás előtt ismét igazold a személyazonosságodat.
3. Válaszd az „Azonosítókulcs létrehozása” lehetőséget
Kattints az Azonosítókulcs létrehozása gombra. Ha azon a telefonon vagy számítógépen szeretnéd létrehozni, amelyet éppen használsz, válaszd ismét az Azonosítókulcs létrehozása lehetőséget.
4. Igazold magad az eszközödön
Ezután az eszközöd megkér, hogy a megszokott módon oldd fel a zárolást. A készüléktől függően ez történhet például ujjlenyomattal, arcfelismeréssel, PIN-kóddal, vagy az eszköz más képernyőzárával. Ezzel létrejön az azonosítókulcs.
5. Ellenőrizd a létrehozott azonosítókulcsokat
A Google-fiókod azonosítókulcsokat kezelő felületén megtekintheted a fiókhoz tartozó passkey-ket. Ha több saját eszközön is szeretnél azonosítókulcsot létrehozni, a folyamatot azokon az eszközökön is elvégezheted. Fontos: csak olyan eszközön hozz létre passkey-t, amely a saját tulajdonodban van és amelyet te használsz. A Google figyelmeztetése szerint aki képes feloldani az adott eszközt, az a rajta létrehozott passkey segítségével a Google-fiókodhoz is hozzáférhet.
6. Ellenőrizd a „Jelszó kihagyása, amikor lehetséges” beállítást
Az első passkey létrehozásával a Google alapértelmezetten a passkey-t előnyben részesítő, jelszó nélküli bejelentkezési élményt használhatja. Ha ezt szeretnéd használni, hagyd bekapcsolva a „Jelszó kihagyása, amikor lehetséges” lehetőséget. Ha továbbra is azt szeretnéd, hogy alapértelmezetten először a jelszavadat kérje a Google, a Google-fiókod Biztonság és bejelentkezés részében kikapcsolhatod ezt a funkciót.
7. Teszteld a bejelentkezést
A beállítás után érdemes kipróbálni az új bejelentkezési módot. A következő alkalommal a Google felajánlhatja az azonosítókulccsal történő bejelentkezést. Ekkor a jelszó begépelése helyett az eszközödön kell igazolnod magad. Ha másik számítógépen szeretnéd a telefonodon található passkey-t használni, a folyamat során Bluetooth-kapcsolatra is szükség lehet.
8. Ellenőrizd a helyreállítási lehetőségeidet is
A passkey beállítása mellett érdemes ellenőrizned, hogy naprakész-e a Google-fiókodhoz tartozó helyreállítási telefonszám és email cím. Ez különösen céges fióknál fontos. Ne akkor derüljön ki, hogy nincs megfelelő alternatív hozzáférésed, amikor elveszett vagy meghibásodott az egyik eszközöd.
Most érdemes a Sales Innovo beállításaidat is ellenőrizni
Ha a Sales Innovót Google-szolgáltatásokkal együtt használod, érdemes időnként belépned a rendszerbe és ellenőrizned, hogy minden kapcsolat megfelelően működik-e. Nézd át a Google-integrációidat, az összekapcsolt fiókokat, a naptárakat, az email küldéshez kapcsolódó beállításokat és azokat az automatizmusokat, amelyek külső szolgáltatásokra támaszkodnak. Különösen fontos lehet ez akkor, ha a Google-fiókodban nemrég biztonsági vagy bejelentkezési módosítást végeztél. Egy néhány perces ellenőrzés sokkal egyszerűbb, mint később arra rájönni, hogy egy fontos folyamat napok óta nem úgy működik, ahogy kellene. Érdemes időnként azt is átnézni, hogy megfelelő személyek rendelkeznek-e hozzáféréssel a céges rendszerekhez, nincs-e már szükségtelen felhasználói jogosultság, illetve a kulcsfontosságú integrációk továbbra is aktívak-e.
Ha pedig szeretnéd ellenőrizni a Sales Innovo beállításaidat, problémát tapasztalsz valamelyik integrációval, vagy segítségre van szükséged a rendszer megfelelő konfigurálásában, vedd fel velünk a kapcsolatot! A Sales Innovo csapata segít átnézni a lehetőségeket.