Spremanje i korištenje pristupnih ključeva (passkeys)

Pristupni ključ (passkey) zamjenjuje Vašu lozinku. Prijavljujete se potvrdom otiskom prsta, licem, PIN-om ili glavnom lozinkom. Pristupni ključ radi samo na pravoj adresi web-stranice, dakle ne i na lažnoj stranici. Kako to funkcionira, pročitajte u lekciji Pristupni ključevi i sigurnosni ključevi tečaja Sigurno na internetu i u članku Upravitelj lozinki i pristupni ključevi: ovako sigurno uredite svoju prijavu.

Gdje čuvati pristupni ključ?

• U upravitelju lozinki (Bitwarden, KeePassXC): pristupni ključ dostupan je na svim Vašim uređajima na kojima je instaliran upravitelj lozinki i nalazi se u Vašoj sigurnosnoj kopiji.
• U računu Vašeg telefona ili računala (Google, Apple, Microsoft): praktično unutar jedne marke.
• Na sigurnosnom ključu: pristupni ključ s njega se ne može prenijeti. Zato uvijek registrirajte najmanje dva ključa.

Odaberite jedno stalno mjesto. Tako ćete kasnije znati gdje se nalazi Vaš pristupni ključ.

S Bitwardenom

1. Provjerite je li u postavkama proširenja preglednika uključeno spremanje i korištenje pristupnih ključeva.
2. Na web-stranici u postavkama svog računa odaberite dodavanje pristupnog ključa.
3. Bitwarden će Vam ponuditi da spremi pristupni ključ. Odaberite postojeću stavku ove web-stranice ili novu stavku. Želite li ga spremiti negdje drugdje, odaberite opciju za svoj uređaj ili sigurnosni ključ.
4. Prijava: na web-stranici odaberite prijavu pristupnim ključem i potvrdite u Bitwardenu.

Jedna stavka u Bitwardenu sadrži jedan pristupni ključ. Na Androidu (od verzije 14) i iPhoneu (od iOS 17) možete postaviti Bitwarden kao mjesto za svoje pristupne ključeve. Aplikacija Vam u tome pomaže u svojim postavkama.

S KeePassXC-om

1. U postavkama proširenja preglednika KeePassXC-Browser uključite podršku za pristupne ključeve.
2. Dodajte pristupni ključ na web-stranici i potvrdite u KeePassXC-u. KeePassXC izrađuje novu stavku s oznakom (passkey) iza naslova.
3. Prijava: na web-stranici odaberite prijavu pristupnim ključem i potvrdite u KeePassXC-u.

Pod Database, Passkeys vidite sve svoje pristupne ključeve. Ondje ih možete i izvesti i uvesti. Takva izvozna datoteka nije šifrirana: nemojte je čuvati.

Dobro je znati

• Vaš pristupni ključ nalazi se u JSON izvozu Bitwardena, a ne u CSV izvozu (pogledajte Izrada sigurnosne kopije ili izvoza Vašeg trezora).
• Često Vaša lozinka i dalje radi uz pristupni ključ. Zato neka bude duga i jedinstvena.
• Pristupni ključ u upravitelju lozinki siguran je onoliko koliko je siguran Vaš upravitelj. Zaštitite svoj trezor jakom glavnom lozinkom i prijavom u dva koraka.

U WebOkéu

U Nextcloud se možete prijaviti pristupnim ključem ili sigurnosnim ključem, putem prijave bez lozinke (pogledajte Upravitelj lozinki i pristupni ključevi: ovako sigurno uredite svoju prijavu). Moj WebOké ne radi s pristupnim ključevima: ondje koristite svoju lozinku uz kod za prijavu putem e-pošte ili aplikaciju za autentifikaciju (pogledajte Kod za prijavu putem e-pošte (provjera u dva koraka)).