Bezpečnostní klíče pro Apple účet: jak je nastavit a nepřijít o přístup
Autor: Martin Břeň
Fyzický bezpečnostní klíč chrání Apple účet před phishingem lépe než běžný ověřovací kód. Útočníkovi nestačí znát heslo ani vás přesvědčit k opsání SMS. Nastavení je jednoduché, ale Apple vyžaduje nejméně dva kompatibilní klíče a jejich ztráta může znamenat trvalou ztrátu přístupu.
Co bezpečnostní klíč mění
Apple účet standardně používá dvoufaktorové ověření: po zadání hesla se přihlášení potvrdí kódem na důvěryhodném zařízení. Bezpečnostní klíč nahrazuje tento kód fyzickým zařízením splňujícím standard FIDO. Při přihlášení k novému zařízení nebo na webu je nutné klíč přiložit přes NFC nebo připojit do portu.
Hlavní výhodou je odolnost proti phishingu. Falešná přihlašovací stránka může z uživatele vylákat heslo i jednorázový kód, ale FIDO klíč ověřuje doménu služby a neprovede přihlášení na podvodném webu. Bez fyzického klíče nebo důvěryhodného Apple zařízení se útočník dál nedostane.
Co budete potřebovat
Apple vyžaduje nejméně dva certifikované bezpečnostní klíče FIDO a umožňuje přidat až šest kusů. Dvojice není zbytečnost: jeden klíč můžete nosit u sebe a druhý uložit na bezpečném místě jako zálohu.
Na iPhonu je potřeba iOS 16.3 nebo novější, na iPadu iPadOS 16.3 a na Macu macOS Ventura 13.2 nebo novější. Všechna zařízení přihlášená ke stejnému Apple účtu musí podporovat bezpečnostní klíče, jinak je před aktivací potřeba od účtu odhlásit. Dětské a spravované Apple účty tuto ochranu nepodporují.
Jaký klíč vybrat
Pro novější iPhone a Mac je praktický klíč s USB-C. Pro rychlé přihlášení na iPhonu se hodí také NFC. Ideální dvojice proto kombinuje obě možnosti, případně jde o dva stejné klíče s USB-C a NFC. U starších zařízení s Lightningem může být nutný odpovídající konektor nebo adaptér.
Vždy vybírejte zařízení označené jako FIDO Certified. Nejde o obyčejný USB disk a jeho kapacita nehraje roli. Klíč uchovává kryptografické údaje a potvrzuje přítomnost uživatele, soubory na něj ukládat nelze.
Nastavení na iPhonu a iPadu
- Otevřete Nastavení a klepněte na své jméno.
- Zvolte Přihlášení a zabezpečení a potom Dvoufaktorové ověření.
- Otevřete Bezpečnostní klíče a vyberte Přidat bezpečnostní klíče.
- Postupně přiložte nebo připojte nejméně dva klíče a pojmenujte je tak, abyste je později poznali.
- Zkontrolujte seznam zařízení přihlášených k účtu a odstraňte ta, která už nepoužíváte.
Nastavení na Macu
- Otevřete Nastavení systému a klikněte na své jméno.
- Vyberte Přihlášení a zabezpečení.
- U položky Dvoufaktorové ověření otevřete Bezpečnostní klíče a zvolte nastavení.
- Připojte oba klíče a dokončete kontrolu přihlášených zařízení.
Jak klíče bezpečně uložit
Nenechávejte oba kusy na jednom svazku ani ve stejné tašce. První může být na klíčích, druhý v domácím trezoru nebo u důvěryhodné osoby. Při cestování má smysl vzít záložní klíč odděleně od hlavního, například do jiného zavazadla.
Ke klíčům si uložte stručnou poznámku, ke kterému účtu patří, ale nepište na ně e-mailovou adresu ani heslo. Pokud jeden kus ztratíte, co nejdříve jej odeberte v nastavení účtu a přidejte nový náhradní.
Nejdůležitější riziko: úplné zablokování
Silnější ochrana znamená i větší odpovědnost. Pokud ztratíte všechny bezpečnostní klíče a zároveň nemáte přístup k žádnému důvěryhodnému Apple zařízení, můžete o účet přijít natrvalo. Běžná obnova účtu tuto ochranu nemusí obejít.
Před aktivací si proto ověřte, že znáte kód alespoň jednoho důvěryhodného zařízení, máte uložené dva funkční klíče a dokážete je najít. Pro většinu uživatelů je standardní dvoufaktorové ověření dostatečné. Fyzické klíče dávají největší smysl lidem vystaveným cíleným útokům, správcům důležitých účtů, novinářům nebo uživatelům s vysokou hodnotou uložených dat.
Jak ochranu vypnout
V části Bezpečnostní klíče lze jednotlivé kusy odebrat nebo odstranit všechny. Po odebrání posledního klíče se Apple účet vrátí k běžnému šestimístnému ověřovacímu kódu. Tuto změnu dělejte pouze na důvěryhodném zařízení a po kontrole, že účet neobsahuje neznámá přihlášení.