Poglavje 5 · 5.3
Shranjevanje in uporaba ključev za dostop
Ključ za dostop nadomesti Vaše geslo. Prijavite se tako, da potrdite s prstnim odtisom, obrazom, kodo PIN ali glavnim geslom. Ključ za dostop deluje samo na pravem naslovu spletnega mesta, torej ne na lažnem spletnem mestu. Kako to deluje, preberite v lekciji Ključi za dostop in varnostni ključi tečaja Varno na spletu in v članku Upravitelj gesel in ključi za dostop: tako varno uredite prijavo.
Kje shranite ključ za dostop?
- V upravitelju gesel (Bitwarden, KeePassXC): ključ za dostop je na voljo na vseh Vaših napravah, na katerih imate upravitelja, in je vključen v Vašo varnostno kopijo.
- V računu Vašega telefona ali računalnika (Google, Apple, Microsoft): priročno znotraj ene znamke.
- Na varnostnem ključu: ključa za dostop ni mogoče prenesti z njega. Zato vedno registrirajte vsaj dva ključa.
Izberite eno stalno mesto. Tako boste pozneje vedeli, kje je Vaš ključ za dostop.
Z Bitwardnom
- Prepričajte se, da je v nastavitvah razširitve brskalnika vklopljeno shranjevanje in uporaba ključev za dostop.
- Na spletnem mestu v nastavitvah računa izberite dodajanje ključa za dostop.
- Bitwarden ponudi, da ključ za dostop shrani. Izberite obstoječi element tega spletnega mesta ali nov element. Če ga želite shraniti drugam, izberite možnost za svojo napravo ali varnostni ključ.
- Prijava: na spletnem mestu izberite prijavo s ključem za dostop in potrdite v Bitwardnu.
Element v Bitwardnu vsebuje en ključ za dostop. V sistemu Android (od različice 14) in na iPhonu (od iOS 17) nastavite Bitwarden kot mesto za svoje ključe za dostop. Aplikacija Vam pri tem pomaga v svojih nastavitvah.
S KeePassXC
- V nastavitvah razširitve brskalnika KeePassXC-Browser vklopite podporo za ključe za dostop.
- Na spletnem mestu dodajte ključ za dostop in potrdite v KeePassXC. KeePassXC ustvari nov element z oznako (passkey) za naslovom.
- Prijava: na spletnem mestu izberite prijavo s ključem za dostop in potrdite v KeePassXC.
V meniju Database, Passkeys vidite vse svoje ključe za dostop. Tam jih lahko tudi izvozite in uvozite. Takšna izvozna datoteka ni šifrirana: ne shranjujte je.
Dobro je vedeti
- Vaš ključ za dostop je vključen v izvoz JSON iz Bitwardna, ne pa v izvoz CSV (glejte Izdelava varnostne kopije ali izvoza Vašega trezorja).
- Pogosto Vaše geslo poleg ključa za dostop še naprej deluje. Zato naj bo dolgo in edinstveno.
- Ključ za dostop v upravitelju gesel je tako varen kot Vaš upravitelj. Svoj trezor zaščitite z močnim glavnim geslom in dvostopenjsko prijavo.
Pri WebOké
V Nextcloud se lahko prijavite s ključem za dostop ali varnostnim ključem, pri prijavi brez gesla (glejte Upravitelj gesel in ključi za dostop: tako varno uredite prijavo). Moj WebOké ne deluje s ključi za dostop: tam uporabljate geslo s prijavno kodo po e-pošti ali z aplikacijo za preverjanje pristnosti (glejte Prijavna koda po e-pošti (dvostopenjsko preverjanje)).
