# Czym jest uwierzytelnianie bezhasłowe?

> Uwierzytelnianie bezhasłowe (passwordless authentication) weryfikuje użytkownika bez wymagania podawania usłudze docelowej hasła wielokrotnego użytku.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/passwordless-authentication/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Implementacje mogą używać poświadczeń klucza publicznego FIDO, kart inteligentnych lub innych poświadczeń PKI, urządzeń kryptograficznych, albo linków i kodów dostarczanych innym zaufanym kanałem. Metody te różnią się istotnie bezpieczeństwem, użytecznością i pewnością (assurance).

Usunięcie hasła usługi eliminuje zgadywanie hasła, jego ponowne użycie, credential stuffing i kradzież bazy haseł jako bezpośrednie ścieżki ataku. Nie usuwa potrzeby bezpiecznej rejestracji, wiązania uwierzytelników, odzyskiwania, unieważniania, wymiany urządzeń i zarządzania sesjami. Usługa może być też bezhasłowa, podczas gdy nadrzędne konto e-mail, dostawca tożsamości lub konto synchronizujące poświadczenia, od którego zależy, nadal używa hasła.

### Najważniejsze punkty

- **Oceń protokół:** Ustal, co dowodzi kontroli, jak poświadczenie jest związane z właściwą usługą i czy pośrednik może je odtworzyć lub przekierować.
- **Oceń składniki:** Bezhasłowość opisuje brak hasła, a nie liczbę ani niezależność składników uwierzytelniania.
- **Chroń zdarzenia cyklu życia:** Rejestracja, odzyskiwanie konta, działania help desku, utrata urządzeń i metody zapasowe nie mogą być słabsze niż rutynowe logowanie.
- **Planuj migrację:** Zinwentaryzuj nieobsługiwane aplikacje, zapewnij dostępne alternatywy, ustanów odzyskiwanie i wycofaj zapasowe hasło, gdy przestanie być potrzebne.
- **Istotne ograniczenie:** Bezhasłowość nie oznacza automatycznie wieloskładnikowości, odporności na phishing ani wysokiej pewności. Linki e-mail, kody jednorazowe i monity zatwierdzania mogą pozostać podatne na phishing lub zależeć od skompromitowanego kanału.

### Powiązane terminy

[Passkey](<https://yellowcube.eu/pl/glossary/passkey/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Uwierzytelnianie odporne na phishing](<https://yellowcube.eu/pl/glossary/phishing-resistant-authentication/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Odzyskiwanie konta](<https://yellowcube.eu/pl/glossary/account-recovery/>)

### Źródła

[NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final) · [CISA and NSA: Identity and Access Management Recommended Best Practices](https://www.cisa.gov/sites/default/files/2023-12/ESF%20IDENTITY%20AND%20ACCESS%20MANAGEMENT%20RECOMMENDED%20BEST%20PRACTICES%20FOR%20ADMINISTRATORS%20PP-23-0248_508C.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.