# Co je passkey?

> Passkey je objevitelný přihlašovací údaj FIDO používaný pro bezheslovou autentizaci.

- Kanonická URL: https://yellowcube.eu/cs/glossary/passkey/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Autentikátor vytváří pár veřejného a soukromého klíče vymezený konkrétní spoléhající straně, jako je web či aplikace. Služba uchovává veřejný klíč; soukromý klíč zůstává pod kontrolou autentikátoru či poskytovatele passkey a je používán k podepsání čerstvé výzvy během autentizace.

Uživatel obvykle autorizuje použití passkey stejným lokálním mechanismem používaným k odemčení zařízení či bezpečnostního klíče, jako PIN či biometrie. Tato biometrie je zpracovávána lokálně, nikoli odesílána službě. Protože WebAuthn váže autentizaci na spoléhající stranu a původ, správně implementovaná passkey je odolná vůči konvenčnímu phishingu přihlašovacích údajů a nemůže být znovupoužita u podobně vypadající služby.

### Klíčové body

- **Dvě formy nasazení:** Synchronizovaná passkey může být zpřístupněna napříč zařízeními skrze poskytovatele passkey; k zařízení vázaná passkey zůstává na konkrétním autentikátoru.
- **Žádné sdílené heslo:** Prolomená databáze služby obsahuje veřejný klíč, nikoli znovupoužitelné autentizační tajné údaje.
- **Ověření uživatele:** Politika může vyžadovat, aby autentikátor uživatele lokálně ověřil, ale jistota závisí na autentikátoru, konfiguraci a modelu obnovení.
- **Potřeby životního cyklu:** Služby musí podporovat bezpečnou registraci, dodatečné autentikátory, ztrátu zařízení, zrušení, změny poskytovatele a auditovatelné obnovení.
- **Důležité omezení:** Passkeys nezabezpečují již odcizenou relaci ani nekompenzují slabé obnovení účtu, nebezpečnou registraci, kompromitované koncová zařízení či nadměrnou autorizaci po přihlášení.

### Související termíny

[Bezheslová autentizace](<https://yellowcube.eu/cs/glossary/passwordless-authentication/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Správce hesel](<https://yellowcube.eu/cs/glossary/password-manager/>)

### Zdroje

[FIDO Alliance: Passkeys](https://fidoalliance.org/passkeys/) · [W3C: Web Authentication Level 3](https://www.w3.org/TR/webauthn-3/) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.