# Co je autentizace odolná vůči phishingu?

> Autentizace odolná vůči phishingu (phishing-resistant authentication) váže autentizační důkaz na legitimní službu, takže přihlašovací údaj zachycený či přehraný na falešném webu je k ničemu — obvykle přes passkeys, FIDO2/WebAuthn či metody založené na certifikátech.

- Kanonická URL: https://yellowcube.eu/cs/glossary/phishing-resistant-authentication/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Standardní phishing funguje, protože sdílená tajné údaje — hesla, jednorázové kódy, schválení push — mohou být zadána do či předávána skrze podobně vypadající web. Metody odolné vůči phishingu kryptograficky vážou autentizaci na legitimní původ a ověřují uživatele na straně zařízení, čímž odstraňují předatelné tajné údaje.

### Klíčové body

- **Priorita vysoké hodnoty:** Administrátoři, finanční personál, vedení a vzdálení pracovníci čelící cílenému phishingu profitují nejvíce; rolování podle rizika, nikoli pouze podle pohodlí.
- **Registrace a obnovení:** Ztráta zařízení, výměna a obnovení účtu musí být stejně silné jako metoda přihlášení, jinak se obnovení stává slabým bodem.
- **Důležité omezení:** Odolnost vůči phishingu chrání autentizační událost, nikoli relaci poté. Krádež tokenu, škodlivé udělení OAuth, kompromitace koncového zařízení a sociální inženýrství obnovení či podpory zůstávají možné.

### Související termíny

[Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Passkey](<https://yellowcube.eu/cs/glossary/passkey/>) · [Bezheslová autentizace](<https://yellowcube.eu/cs/glossary/passwordless-authentication/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Phishing](<https://yellowcube.eu/cs/glossary/phishing/>) · [Phishing adversary-in-the-middle (AiTM)](<https://yellowcube.eu/cs/glossary/adversary-in-the-middle-phishing/>)

### Zdroje

[CISA, Phishing-Resistant Multi-Factor Authentication](https://www.cisa.gov/MFA) · [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.