# Czym jest passkey?

> Passkey to wykrywalne (discoverable) poświadczenie FIDO używane do uwierzytelniania bezhasłowego.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/passkey/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Uwierzytelnik tworzy parę kluczy publiczny–prywatny ograniczoną do konkretnej strony ufającej (relying party), takiej jak witryna lub aplikacja. Usługa przechowuje klucz publiczny; klucz prywatny pozostaje pod kontrolą uwierzytelnika lub dostawcy passkey i służy do podpisania nowego wyzwania (challenge) podczas uwierzytelniania.

Użytkownik zwykle autoryzuje użycie passkey tym samym lokalnym mechanizmem, którym odblokowuje urządzenie lub klucz bezpieczeństwa, np. PIN-em lub biometrią. Dane biometryczne są przetwarzane lokalnie, a nie wysyłane do usługi. Ponieważ WebAuthn wiąże uwierzytelnianie ze stroną ufającą i źródłem (origin), poprawnie zaimplementowany passkey jest odporny na konwencjonalny phishing poświadczeń i nie może być ponownie użyty w usłudze podszywającej się pod nią.

### Najważniejsze punkty

- **Dwie formy wdrożenia:** Synchronizowany passkey może być dostępny na wielu urządzeniach przez dostawcę passkey; passkey związany z urządzeniem pozostaje na konkretnym uwierzytelniku.
- **Brak współdzielonego hasła:** Naruszona baza usługi zawiera klucz publiczny, a nie wielokrotnego użytku sekret uwierzytelniający.
- **Weryfikacja użytkownika:** Polityka może wymagać, by uwierzytelnik lokalnie weryfikował użytkownika, ale pewność zależy od uwierzytelnika, konfiguracji i modelu odzyskiwania.
- **Potrzeby cyklu życia:** Usługi muszą obsługiwać bezpieczną rejestrację, dodatkowe uwierzytelniki, utratę urządzenia, unieważnianie, zmiany dostawcy i audytowalne odzyskiwanie.
- **Istotne ograniczenie:** Passkey nie zabezpiecza już skradzionej sesji ani nie rekompensuje słabego odzyskiwania konta, niebezpiecznej rejestracji, skompromitowanych punktów końcowych czy nadmiernej autoryzacji po zalogowaniu.

### Powiązane terminy

[Uwierzytelnianie bezhasłowe](<https://yellowcube.eu/pl/glossary/passwordless-authentication/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Phishing](<https://yellowcube.eu/pl/glossary/phishing/>) · [Menedżer haseł](<https://yellowcube.eu/pl/glossary/password-manager/>)

### Źródła

[FIDO Alliance: Passkeys](https://fidoalliance.org/passkeys/) · [W3C: Web Authentication Level 3](https://www.w3.org/TR/webauthn-3/) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.