Dvoufázové ověření (passkey)

Přístupový klíč (passkey) chrání administraci i v případě, že někdo zjistí vaše heslo. Při přihlášení potvrdíte svou totožnost zařízením, které máte u sebe – otiskem prstu, obličejem, PINem počítače nebo USB klíčenkou. Nemusíte nic opisovat ani instalovat.

Funguje všude: Windows Hello, Face ID / Touch ID na iPhonu, iPadu a Macu, otisk prstu na Androidu i bezpečnostní USB/NFC klíčenky (např. YubiKey – koupíte na yubikey.cz nebo yubico.com).

Jak přístupové klíče fungují

Klíč se ukládá do zařízení, ve kterém ho vytvoříte. Jakmile má váš účet alespoň jeden klíč, samotné heslo k přihlášení nestačí – přihlásíte se pouze tam, kde máte některý ze svých klíčů k dispozici:

• Klíč v počítači (Windows Hello, Touch ID) – funguje jen na tomto konkrétním počítači. Z jiného počítače se s ním nepřihlásíte.
• Klíč v telefonu – přihlásíte se s ním na kterémkoli počítači: při přihlášení zvolíte možnost použít telefon, naskenujete QR kód a potvrdíte v mobilu.
• USB klíčenka – přihlásíte se na kterémkoli počítači, do kterého klíčenku zapojíte.

Klíčů můžete mít registrovaných několik najednou. Obvyklá kombinace: klíč v pracovním počítači pro pohodlné každodenní přihlášení a k tomu klíč v telefonu – ten poslouží jako záloha při ztrátě či výměně počítače a zároveň pro přihlášení odkudkoli jinud.

Zapnutí

1. V administraci klikněte vpravo nahoře na své jméno a zvolte Nastavit 2FA.

   

2. Klikněte na přidat přístupový klíč.

3. Zadejte název (např. „pracovní notebook“) a své heslo.

4. Prohlížeč vás provede zbytkem – potvrdíte otisk prstu, obličej nebo PIN.

Od té chvíle se bez přístupového klíče nikdo nepřihlásí, i kdyby znal heslo.

Doporučujeme hned přidat i druhé zařízení (typicky telefon), abyste se nezablokovali při ztrátě nebo výměně toho prvního.

Přihlášení

Po zadání jména a hesla se automaticky zobrazí výzva k ověření – stačí přiložit prst, ukázat obličej nebo zadat PIN. Na cizím počítači zvolte možnost použít telefon – naskenujete QR kód a potvrdíte ověření v mobilu.

Správa zařízení

Svá zařízení najdete tamtéž (Nastavit 2FA). Můžete přidat další nebo kterékoli smazat – při každé změně se ověřuje heslo.

Ztratili jste zařízení? Požádejte hlavního správce: v detailu vašeho účtu na záložce 2FA může zařízení odebrat. Po odebrání posledního klíče se opět přihlásíte jen heslem a můžete si přidat nový.

Pro firmy

Hlavní správce může přístupové klíče spravovat centrálně:

• Nastavení konkrétnímu správci – v detailu správce na záložce 2FA. Změny potvrzuje hlavní správce svým heslem (heslo dotčeného správce není potřeba).

• Předregistrace a sdílená zařízení – ve výpisu správců na záložce 2FA lze klíčenky zaregistrovat předem a přiřadit je později, případně jedno zařízení sdílet mezi více účty (např. jedna klíčenka trvale zapojená v pokladně pro všechny pokladní – přihlásí se pouze na ní).

• Zákaz vlastních změn – v detailu správce lze vypnout volbu „správce si může sám měnit 2FA“. Takový správce pak přístupové klíče sám nepřidá ani nesmaže; spravuje mu je hlavní správce.