# Co je bezheslová autentizace?

> Bezheslová autentizace (passwordless authentication) ověřuje uživatele, aniž by vyžadovala, aby uživatel dodal cílové službě znovupoužitelné heslo.

- Kanonická URL: https://yellowcube.eu/cs/glossary/passwordless-authentication/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Implementace mohou používat veřejnoklíčové přihlašovací údaje FIDO, čipové karty či jiné přihlašovací údaje PKI, kryptografická zařízení nebo odkazy a kódy doručované jiným důvěryhodným kanálem. Tyto metody se podstatně liší v zabezpečení, použitelnosti a jistotě.

Odstranění hesla služby eliminuje uhodnutí hesla, jeho znovupoužití, credential stuffing a krádež databáze hesel jako přímé útočné cesty. Neodstraňuje potřebu bezpečné registrace, vázání autentikátoru, obnovení, zrušení, výměny zařízení a správy relací. Služba může být bezheslová, zatímco nadřazený e-mailový účet, poskytovatel identity či účet synchronizace přihlašovacích údajů, na kterých závisí, stále používá heslo.

### Klíčové body

- **Vyhodnoťte protokol:** Určete, co dokazuje kontrolu, jak je přihlašovací údaj vázán na legitimní službu a zda jej prostředník může přehrát či přesměrovat.
- **Vyhodnoťte faktory:** Bezheslový popisuje absenci hesla, nikoli počet či nezávislost autentizačních faktorů.
- **Chraňte události životního cyklu:** Registrace, obnovení účtu, akce help desku, ztracená zařízení a záložní metody nesmějí být slabší než rutinní přihlášení.
- **Plánujte migraci:** Inventarizujte nepodporované aplikace, poskytněte přístupné alternativy, zřiďte obnovení a vyřaďte heslovou zálohu, když již není potřebná.
- **Důležité omezení:** Bezheslový automaticky neznamená vícefaktorový, odolný vůči phishingu či vysoce jistotný. E-mailové odkazy, jednorázové kódy a schvalovací výzvy mohou zůstat vylákavatelné či závislé na kompromitovaném kanálu.

### Související termíny

[Passkey](<https://yellowcube.eu/cs/glossary/passkey/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Autentizace odolná vůči phishingu](<https://yellowcube.eu/cs/glossary/phishing-resistant-authentication/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Obnovení účtu](<https://yellowcube.eu/cs/glossary/account-recovery/>)

### Zdroje

[NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.