# Co jsou přihlašovací údaje?

> Přihlašovací údaje (login credentials) je běžný zastřešující pojem pro identifikátory a autentikátory používané k přihlášení k účtu či službě.

- Kanonická URL: https://yellowcube.eu/cs/glossary/login-credentials/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Typické přihlášení sbírá uživatelské jméno a heslo, ale přihlašovací údaje mohou místo toho zahrnovat certifikát, passkey, bezpečnostní klíč, jednorázové heslo či jiný autentikátor. Některé komponenty identifikují účet; jiné dokazují jeho kontrolu.

Komponenty potřebují odlišné nakládání. Uživatelské jméno často není tajné; heslo je sdílené tajné údaje; a passkey dokazuje vlastnictví soukromého klíče, aniž by tento klíč službě odesílala. Úspěšné přihlášení obvykle vytváří autentizovanou relaci s vlastním tajemstvím, které musí zůstat chráněno, i když nebylo zadáno na přihlašovací obrazovce.

### Klíčové body

- **Návrh autentizace:** Vybírejte autentikátory podle požadované jistoty, odolnosti vůči phishingu, populace uživatelů, kontextu zařízení a rizika obnovení.
- **Úložiště a transport:** Chraňte autentizační výměny, ukládejte ověřovatele hesel místo obnovitelných hesel a udržujte soukromé klíče a jiná tajné údaje mimo logy a nedůvěryhodné aplikace.
- **Životní cyklus:** Zabezpečte registraci, vázání, reset, obnovení, výměnu, zrušení a reakci na kompromitaci; slabá záloha může podkopat normální metodu přihlášení.
- **Důležité omezení:** „Přihlašovací údaje přijaty" nedokazuje, že legitimní vlastník je přítomen. Odcizená hesla, autentikátory, kanály obnovení či relační tajné údaje mohou umožnit útočníkovi jevit se jako platný uživatel.

### Související termíny

[Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Bezheslová autentizace](<https://yellowcube.eu/cs/glossary/passwordless-authentication/>) · [Autentizační token](<https://yellowcube.eu/cs/glossary/authentication-token/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Správce hesel](<https://yellowcube.eu/cs/glossary/password-manager/>) · [Kryptografické hašování](<https://yellowcube.eu/cs/glossary/cryptographic-hashing/>) · [Password spraying](<https://yellowcube.eu/cs/glossary/password-spraying/>)

### Zdroje

[NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.