Bezpečnosť prihlásenia: odtlačok prsta, dvojfaktorové overenie a zapamätané zariadenia

Čo je prihlásenie odtlačkom prsta alebo tvárou?

Prihlásiš sa jedným dotykom – odtlačkom prsta, tvárou (Face ID) alebo PIN-om zariadenia, bez e-mailu, hesla aj kódu z aplikácie. Funguje na iPhone, Androide aj v počítači (Windows Hello, Touch ID na Macu).

Technicky ide o tzv. prístupový kľúč (passkey). Telefón alebo počítač si pri pridaní vytvorí pár kľúčov: súkromný ostane v zariadení (alebo v tvojom iCloud či Google účte), Podvojke pošle len verejný. Pri prihlásení zariadenie overí tvoj odtlačok či tvár a podpíše prihlásenie súkromným kľúčom. Odtlačok ani snímka tváre nikdy neopustia tvoje zariadenie – Podvojka ich nevidí.

• Je to bezpečnejšie ako heslo: nedá sa uhádnuť, nedá sa vyzradiť pri úniku z inej stránky a nefunguje na podvodnej stránke, ktorá sa len tvári ako Podvojka.
• Nahrádza aj kód dvojfaktorového overenia – zariadenie (niečo, čo máš) a odtlačok alebo PIN (niečo, čo si alebo vieš) sú samy osebe dva faktory.
• Voľba Zapamätať si toto zariadenie platí aj pri prihlásení odtlačkom.

Ako si prihlásenie odtlačkom zapnem?

V časti Prihlásenie a heslo klikni na Pridať toto zariadenie a potvrď odtlačkom prsta, tvárou alebo PIN-om. Urob to na každom zariadení, ktorým sa chceš takto prihlasovať.

1. Prihlás sa ako zvyčajne a otvor Prihlásenie a heslo.
2. Klikni na Pridať toto zariadenie. Ak si sa prihlásil pred viac ako 10 minútami, Podvojka si najprv vypýta heslo alebo kód z aplikácie – aby zariadenie nemohol pridať nikto, kto nájde tvoj počítač prihlásený.
3. Potvrď výzvu zariadenia odtlačkom, tvárou alebo PIN-om.
4. Zariadenie sa objaví v zozname s názvom podľa prehliadača (napr. „iPhone · Safari“). Názov si môžeš zmeniť.

iPhone a iPad

Potrebuješ iOS 16 alebo novší a zapnutú Kľúčenku na iCloude (Nastavenia → tvoje meno → iCloud → Heslá a Kľúčenka). Funguje v Safari aj v Podvojke pridanej na plochu. Kľúč sa cez iCloud prenesie aj na tvoj Mac a iPad.

Android

Potrebuješ zámok obrazovky (odtlačok, tvár alebo PIN). Funguje v Chrome aj v aplikácii Podvojka z Google Play; kľúč sa uloží do Správcu hesiel Google a je dostupný aj na tvojich ďalších zariadeniach s Androidom.

Počítač

Na Windows cez Windows Hello (odtlačok, tvár alebo PIN), na Macu cez Touch ID. Ak počítač čítačku nemá, prehliadač ponúkne prihlásenie telefónom cez QR kód alebo bezpečnostný kľúč (napr. YubiKey).

Pri prihlásení potom klikni na Prihlásiť sa odtlačkom prsta alebo ťukni do poľa Email – prehliadač ti kľúč ponúkne rovno tam. Po prihlásení heslom na zariadení s čítačkou ti Podvojka pridanie raz ponúkne sama.

Čo ak stratím telefón, ktorým sa prihlasujem odtlačkom?

Prihlás sa na inom zariadení heslom (a kódom z aplikácie alebo záložným kódom) a v časti Prihlásenie a heslo stratený telefón zo zoznamu odstráň. Potom ho odhlás tlačidlom Odhlásiť všetky zariadenia.

• Heslo, dvojfaktorové overenie a záložné kódy ostávajú ako záloha – prihlásenie odtlačkom ich neruší. Kto nájde tvoj telefón, bez tvojho odtlačku alebo PIN-u telefónu sa ním neprihlási.
• Odhlásiť všetky zariadenia a zmena hesla ukončia prihlásenia, ale prístupové kľúče nezrušia – sú to kľúče, nie prihlásenia. Kľúč strateného zariadenia preto odstráň v zozname.
• Ak sa nevieš prihlásiť vôbec, napíš nám z e-mailu svojho účtu na info@it-dk.sk – po overení totožnosti kľúče odstránime a zapíšeme to do záznamu udalostí účtu.

Ako zapnúť dvojfaktorové overenie?

V časti Prihlásenie a heslo klikni na Zapnúť dvojfaktorové overenie, naskenuj QR kód overovacou aplikáciou v telefóne a opíš 6-miestny kód, ktorý ukáže. Potom si ulož 10 záložných kódov.

1. Nainštaluj si overovaciu aplikáciu, ak ešte žiadnu nemáš – napr. Google Authenticator, Microsoft Authenticator alebo 1Password.
2. V Podvojke otvor Prihlásenie a heslo a klikni na Zapnúť dvojfaktorové overenie.
3. V aplikácii pridaj nový účet a naskenuj QR kód. Ak máš Podvojku otvorenú v tom istom telefóne, opíš namiesto toho kľúč pod QR kódom.
4. Zadaj 6-miestny kód, ktorý aplikácia ukáže pre Podvojku, a klikni na Overiť a zapnúť.
5. Ulož si záložné kódy – skopíruj ich do správcu hesiel alebo stiahni a vytlač. Zobrazíme ich len raz.

Odvtedy sa pri prihlásení na novom zariadení – heslom aj cez Google – opýtame aj kód z aplikácie. Kód sa mení každých 30 sekúnd a každý sa dá použiť len raz. Po piatich nesprávnych pokusoch sa overenie na 10 minút zablokuje.

Čo sú záložné kódy?

Záložné kódy použiješ namiesto kódu z aplikácie, keď nemáš telefón po ruke. Každý funguje len raz; máš ich 10.

Pri prihlásení klikni na Nemám telefón – použiť záložný kód a zadaj jeden z nich. Koľko ti ešte ostáva, vidíš v časti Prihlásenie a heslo; tam si vygeneruješ aj nové – staré vtedy prestanú platiť.

Stratil som telefón. Ako sa prihlásim?

Prihlás sa heslom a záložným kódom, potom dvojfaktorové overenie vypni a zapni znova s novým telefónom. Ak nemáš ani záložné kódy, napíš nám z e-mailu svojho účtu na info@it-dk.sk.

Po overení totožnosti ti dvojfaktorové overenie vypneme a zapíšeme to do záznamu udalostí účtu. Potom si ho hneď zapni znova. Obnovenie zabudnutého hesla kód z aplikácie neobíde – pýtame ho aj po novom hesle.

Čo znamená Zapamätať si toto zariadenie?

Zaškrtnuté pri prihlásení: ostaneš prihlásený 30 dní od posledného použitia a na tomto zariadení sa ťa 30 dní nepýtame ani na kód dvojfaktorového overenia. Nezaškrtnuté: prihlásenie skončí zatvorením prehliadača, najneskôr po 8 hodinách nečinnosti.

Na svojom počítači, telefóne a v aplikácii pre Android ho nechaj zaškrtnuté. Na cudzom alebo spoločnom počítači ho odškrtni – a nabudúce sa v tom prehliadači ponúkne už odškrtnuté.

Ako sa odhlásim zo všetkých zariadení?

V časti Prihlásenie a heslo klikni na Odhlásiť všetky zariadenia. Všade inde sa bude treba prihlásiť znova (aj s kódom), zariadenie, na ktorom to robíš, ostane prihlásené.

• Zmena alebo nastavenie hesla odhlási ostatné zariadenia sama, aktuálne ostane prihlásené.
• Obnovenie zabudnutého hesla odhlási všetky zariadenia.
• Žiadosť o zrušenie účtu odhlási všetky zariadenia; kým neuplynie 30-dňová lehota, môžeš sa prihlásiť a žiadosť odvolať.
• API kľúče a prepojenia s AI asistentmi sa týmto nerušia – spravuješ ich v časti API.