Piekļuves atslēgas pret parolēm: kas ir efektīvāk kontu aizsardzībai

Arvien vairāk tiešsaistes pakalpojumu piedāvā lietotājiem izveidot tā saukto piekļuves atslēgu (passkey) tradicionālās paroles vietā. Lai gan paroles joprojām ir plaši izmantotas un pazīstamas, tām ir vairākas ievainojamības, savukārt piekļuves atslēgas piedāvā drošāku alternatīvu, kaut arī tās vēl neatbalsta visas vietnes.

Kā darbojas abas metodes

Parole ir teksta virkne, ko vietnes glabā nevis atklātā veidā, bet gan pārveidotu ar vienvirziena funkciju jeb hash. Ievadot pareizo paroli, sistēma salīdzina tās hash versiju ar datubāzē saglabāto. Piekļuves atslēgas darbojas citādi — tās izmanto divu atslēgu sistēmu: publisko atslēgu, ko glabā vietne, un privāto atslēgu, kas paliek lietotāja ierīcē. Piesakoties kontā, vietne lūdz apstiprinājumu, izmantojot ierīcē saglabāto atslēgu, ko lietotājs atbloķē ar sejas atpazīšanu, pirkstu nospiedumu vai PIN kodu. Tādējādi lietotājam nekas nav jāatceras.

Kāpēc piekļuves atslēgas ir drošākas

Par spīti paroļu pārvaldnieku ērtībām, tie neatrisina visas problēmas — lietotāji joprojām var izvēlēties vājas paroles vai kļūt par pikšķerēšanas upuriem. Piekļuves atslēgas šīs problēmas novērš pēc būtības: tās nevar būt "vājas", tās ir piesaistītas konkrētam domēnam, tāpēc tās nevar nejauši ievadīt viltotā vietnē, un datu noplūdes gadījumā uzbrucējiem nav ko nozagt, jo publiskā atslēga jau ir zināma ikvienam.

Kā sākt lietot

Lai izveidotu piekļuves atslēgu, jāatver konta drošības iestatījumi un jāizmanto attiecīgā funkcija, ja pakalpojums to atbalsta. Apple ierīces atslēgas glabā lietotnē Passwords, Android — Google paroļu pārvaldniekā, bet Windows 11 — sadaļā Iestatījumi. Linux sistēmām šobrīd nav vietēja atbalsta. Ieteicams tomēr izmantot atsevišķu paroļu pārvaldnieku, īpaši, ja lietotājs izmanto ierīces no dažādiem ražotājiem, jo tas atvieglo pieslēgšanos dažādās platformās. Atkarībā no pakalpojuma piekļuves atslēga var aizstāt vai papildināt paroli.