Co to są klucze dostępu i dlaczego mają znaczenie

Co to są klucze dostępu?

Klucze dostępu to przyszłość logowania — prostego, bezpiecznego i bezstresowego.

Bez pisania, bez zgadywania, bez dramatyzmu "zapomnianego hasła". Za pomocą kluczy dostępu nie musisz tworzyć i zapamiętywać haseł. Zamiast wpisywać hasło, używasz telefonu lub urządzenia, aby potwierdzić, że to faktycznie Ty, używając twarzy lub odcisku palca.

Dlaczego klucze dostępu mają znaczenie?

Klucze dostępu są niezwykle łatwe w użyciu i intuicyjne, eliminując konieczność tworzenia skomplikowanych procesów tworzenia haseł i kłopotów związanych z ich zapamiętywaniem.

Ponadto klucze dostępu są unikatowe dla każdej witryny internetowej lub aplikacji, więc nie musisz się martwić, że ktoś będzie używał Twojego klucza dostępu do uzyskiwania dostępu do innych usług. I w przeciwieństwie do haseł, klucze dostępu są odporne na próby wyłudzenia informacji, co czyni je znacznie bezpieczniejszą opcją.

Co najważniejsze, możesz używać klucza dostępu na wszystkich swoich urządzeniach, więc już nigdy nie musisz się martwić, że zapomnisz hasła!

Jeśli używana witryna internetowa lub aplikacja obsługuje klucze dostępu, możesz zalogować się:

Na komputerze używaj Windows Hello z numerem PIN, odciskiem palca lub twarzą.
Na telefonie używaj identyfikatora twarzy, linii papilarnych lub zwykle odblokowywania numeru PIN.
Na wszystkich twoich urządzeniach. Jeśli zapiszesz klucz dostępu w menedżerze zsynchronizowanych poświadczeń (na przykład w Menedżerze haseł microsoft), klucze dostępu zostaną zsynchronizowane za pośrednictwem konta w chmurze, co umożliwi ci zalogowanie się przy użyciu innego urządzenia.

Aby rozpocząć, dodaj klucz dostępu do konta osobistego lub służbowego Microsoft albo zaakceptuj wyskakujące okienko "Utwórz klucz dostępu?", które może być wyświetlane po każdym zalogowaniu się do dowolnej innej witryny internetowej, która go oferuje.

Kiedy należy zacząć korzystać z kluczy dostępu?

Jak najwcześniej!

Dodaj klucz dostępu do konta osobistego lub służbowego Microsoft, a jeśli witryna internetowa oferuje możliwość przechowywania klucza dostępu na telefonie lub komputerze przy następnym logowaniu, zaakceptuj go!

Porady:

Jeśli to możliwe, zapisz klucze dostępu w menedżerze zsynchronizowanych poświadczeń (na przykład w Menedżerze haseł firmy Microsoft). Dzięki temu twoje klucze dostępu są synchronizowane i dostępne na wszystkich Twoich urządzeniach.
Jeśli chcesz zapisać klucz dostępu na urządzeniu, możesz również tworzyć klucze dostępu na innych urządzeniach (np. telefon, tablet, laptop), aby działać jako cyfrowy klucz zapasowy.

Często zadawane pytania dotyczące kluczy dostępu

Tak, możesz używać kluczy dostępu na wielu urządzeniach. Zsynchronizowane klucze dostępu umożliwiają korzystanie z klucza dostępu w dowolnym miejscu, gdzie jest dostawca. Za pomocą Menedżera haseł firmy Microsoft lub innego dostawcy możesz zapisywać klucze dostępu utworzone na innych urządzeniach i korzystać z nich.

Ponadto możesz używać uwierzytelniania między urządzeniami: klucz dostępu może być przechowywany na jednym urządzeniu i można go używać do logowania się na innym urządzeniu za pomocą kodu QR wygenerowanego na urządzeniu, na którym chcesz się zalogować. W trakcie tego procesu odbywa się kontrola zbliżeniowa, aby upewnić się, że klucz dostępu jest używany tylko do uwierzytelniania na urządzeniu, które znajduje się w pobliżu. Dzięki tej technologii możesz mieć pewność, że twój klucz dostępu nie może być używany przez zdalnego napastnika do uzyskania dostępu z daleka.

Porady:

Jeśli to możliwe, zapisz klucze dostępu w menedżerze poświadczeń synchronizowanych. Dzięki temu twoje klucze dostępu są synchronizowane i dostępne na wszystkich Twoich urządzeniach.
Jeśli chcesz zapisać klucz dostępu lokalnie na urządzeniu, twórz klucze dostępu również na innych urządzeniach (np. telefon, tablet, laptop), aby działać jako cyfrowy klucz zapasowy.
Jeśli zalogujesz się przy użyciu konta służbowego, Twoja organizacja może ograniczyć dostępne opcje.

Tak, klucze dostępu są przeznaczone do zastępowania haseł. Możesz myśleć o kluczach dostępu jako o ewolucji haseł: zamiast zapamiętywania (lub zapisywania!) złożonych haseł, klucz dostępu jest połączony z urządzeniem (na przykład z komputerem lub telefonem).

Gdy chcesz zalogować się do witryny internetowej lub aplikacji, Urządzenie działa jak magiczny klucz. Nie musisz nic wpisywać, po prostu potwierdź logowanie przy użyciu swojego identyfikatora twarzy, odcisku palca lub kodu PIN na urządzeniu i działa! Klucze dostępu przypominają klucze cyfrowe, dzięki czemu logowanie jest łatwiejsze i bezpieczniejsze.

Ważne: Dane biometryczne pozostają na twoim urządzeniu i nigdy nie są udostępniane firmie Microsoft.

Klucz dostępu składa się z dwóch części: jedna pozostaje zablokowana na telefonie lub komputerze, a druga z witryną internetową lub aplikacją.

Zamiast wysyłać hasło przez Internet, urządzenie generuje parę kluczy: klucz prywatny i klucz publiczny.

Klucz prywatny jest bezpiecznie przechowywany na urządzeniu
Klucz publiczny jest zarejestrowany w witrynie internetowej lub aplikacji

Jeśli chcesz zalogować się do witryny internetowej lub aplikacji, urządzenie musi udowodnić, że ma klucz prywatny. Po odblokowaniu klucza prywatnego urządzenie cyfrowo podpisuje wyzwanie z witryny internetowej lub aplikacji. Witryna internetowa lub aplikacja weryfikuje podpis przy użyciu klucza publicznego i udziela ci dostępu.

Tak, klucze dostępu są traktowane jako forma uwierzytelniania wieloskładnikowego. Gdy używasz klucza dostępu, musisz użyć urządzenia przechowującego klucz dostępu (coś , co masz) i odblokować go za pomocą informacji biograficznych lub kodu PIN (coś, co jesteś lub coś , co wiesz).

Oto kilka możliwych powodów:

Aby korzystać z najnowszych funkcji klucza dostępu, należy użyć Windows 11. Aby sprawdzić, która wersja systemu Windows jest uruchomiona na urządzeniu, otwórz aplikację Ustawienia > System > Informacje lub użyj następującego skrótu:Windows — informacje
Może być konieczne zaktualizowanie urządzenia z systemem Windows. Aby sprawdzić, czy urządzenie jest aktualne, otwórz aplikację Ustawienia > & > zabezpieczeń Windows Update i sprawdź stan aktualizacji oraz dostępne aktualizacje.Sprawdź, czy są dostępne aktualizacje
Jeśli urządzenie jest zarejestrowane lub zarządzane przez Twoją organizację (służbowe lub szkolne), niektóre opcje kluczy dostępu są niedostępne. Aby sprawdzić, czy urządzenie jest zarejestrowane w Twojej organizacji, otwórz aplikację Ustawienia > Konta > Uzyskaj dostęp do danych służbowych i sprawdź, czy urządzenie jest podłączone.Sprawdzanie pracy lub szkoły

Tak, klucze dostępu są odporne na wyłudzanie informacji. Po utworzeniu klucze dostępu są skojarzone z konkretną domeną, w przypadku których witryna internetowa lub aplikacja jest zarejestrowana.

Na przykład klucz dostępu utworzony dla netflix.com może być używany tylko z netflix.com. Mimo że możesz zostać oszukany na lądowanie w podobnej witrynie internetowej, Twoje urządzenie nie udostępni klucza dostępu do złośliwej witryny internetowej.

Uwaga: Klucz dostępu dla konta służbowego można utworzyć tylko wtedy, gdy jest on obsługiwany przez organizację. Aby uzyskać więcej szczegółowych informacji, skontaktuj się z Administracja INFORMATYCZNYm Organizacji.

Obsługiwane urządzenia

Windows 10 i nowsze.
macOS Ventura i nowsze.
ChromeOS 109 i nowszy.
iOS 16 i nowszy. Klucze dostępu w aplikacji Microsoft Authenticator wymagają systemu iOS 17 i nowszego.
Android 9 i nowszy. Klucze dostępu w aplikacji Microsoft Authenticator wymagają systemu Android 14 i nowszego.
Sprzętowe klucze zabezpieczeń obsługujące protokół FIDO2.

Obsługiwane przeglądarki

Microsoft Edge 109 lub nowsza. Aplikacja Microsoft Password Manager jest dostępna tylko w przeglądarce Edge w wersji 142 i nowszych.
Safari 16 lub nowszy.
Chrome 109 lub nowsza.

Powiązanie urządzenia oznacza, że klucz dostępu jest przechowywany tylko na konkretnym urządzeniu, na którym został utworzony i nie jest synchronizowany z innymi urządzeniami ani chmurą.

Uwaga: Możesz zalogować się tylko z tego urządzenia (lub za pomocą klucza dostępu kopii zapasowej). Jeśli utracisz urządzenie, utracisz klucz dostępu, chyba że masz inną metodę odzyskiwania.

Zsynchronizowany klucz dostępu jest zapisywany w menedżerze poświadczeń lub w usłudze w chmurze, takiej jak Microsoft Password Manager. Zsynchronizowane klucze dostępu mogą być synchronizowane między urządzeniami za pośrednictwem usługi w chmurze.

Uwagi:

Możesz zalogować się z wielu urządzeń bez tworzenia nowych kluczy dostępu.
Jeśli zalogujesz się przy użyciu konta służbowego, Twoja organizacja może ograniczyć dostępne opcje.

Menedżer haseł firmy Microsoft to rozwiązanie firmy Microsoft do zarządzania hasłami i kluczami dostępu.

Możesz tworzyć, wyświetlać i edytować hasła i klucze dostępu, uruchamiać testy zabezpieczeń haseł oraz uzyskiwać dostęp do innych opcji autowypełniania hasła i klucza dostępu.

Uwaga: Aplikacja Microsoft Password Manager jest wdrażana i jest dostępna tylko w przeglądarce Edge w wersji 142 i nowszej podczas korzystania z profilu osobistego.

Wyskakująca grafika promująca szybsze logowanie się za pomocą twarzy, linii papilarnych lub numeru PIN.

Jeśli ten ekran jest wyświetlany podczas logowania się na koncie Microsoft, wybierz pozycję Dalej na ekranie monitu, aby wyświetlić przewodnik po tworzeniu i zapisywaniu klucza dostępu dla konta Microsoft na urządzeniu lub w menedżerze haseł.

Dowiedz się więcej o tworzeniu i zapisywaniu klucza dostępu.