Passwordless a biometrické ověření 

V současnosti existují různé způsoby přihlašování bez hesla. Například pomocí otisku prstu nebo bezpečnostního klíče.

Vzhledem k tomu, že žádný systém není neomylný, počítá se i u biometrie, že může dojít ke špatné náhodě. Proto je kvůli bezpečnosti občas náhodný pokus vyhodnocen automaticky jako chybný i když splňuje všechny ověřovací parametry.

Na tokenu je nahraný dlouhý řetězec znaků, tzv. soukomý klíč (private key). Každé zařízení, k němuž se uživatel svým klíčem může přihlásit, má přístup k jeho veřejnému klíči (tj. delší řetezec zanků). Soukromý a veřejný klíč vznikly stejnou funkcí se stejnými vstupními hodnotami, ale jsou odlišné a nedají se ze sebe navzájem vypočítat, protože jejich inverzní funkce je příliš výpočetně náročná.

Pro ověření uživatel připojí klíč k počítači nebo jinému zařízení a klíč vygeneruje pomocí přesně dané matematické funkce podpis, tj. jiný řetězec znaků, z něhož zařízení pomocí veřejného klíče ověří správnost soukromého klíče. Následně povolí či odepře přístup.

Fungují na podobném principu jako RSA šifrování nebo digitální podpisy.

Třetí často používanou metodou je používání jednoráázových kódů poslaných při pokusu o přístup pomocí SMS nebo do přímo do aplikace dané služby. bezpečnější je šifrované posílání ověřovacích zpráv, ale je k tomu potřeba internet a trvá to déle. Kódy posílané SMS se dají lépe ukrást (např. Man-in-the-Middle Attack).

Sdružení FIDO (Fast IDentity Online) Alliance spojuje firmy a organizace podporující passwordless přihlašování a ukazuje jeho, že je efektivnější a bezpečnější než obyčejné heslo.

Mezi jeho členy patří Google, Microsoft, Apple, Facebook, Yubico, Amazon a sposta dalších.

Tato úroveň je jedna nejvyšších úrovní používaných v civilní sféře. Nástroj splňující parametry FIDO II musí fungovat na principu asymetrické kryptografie. Klíče s touto certifikací se mouhou napříj´klad používat k přístupu do online portálů státních správ v Evropské unii včetně českého portálu občana (pomocí MojeID, BankID, ...).

Je podstatně složitější obejít passwordless ověření než přihlašování pomocí hesla, ale není to nemožné. Existují různé způsoby, jak to provést, i když je k tomu nejčastěji potřeba samotný uživatel. Většina z nich je založená na sociálním inženýrství a dá se jí docela dobře zabránit třeba dvoufaktorovým ověřením.

• FIDO Alliance. (2023, October 16). FIDO Alliance - Open Authentication Standards More Secure than Passwords. https://fidoalliance.org/

• Passwordless authentication | Microsoft Security. (n.d.). https://www.microsoft.com/en-us/security/business/solutions/passwordless-authentication

• What is passwordless authentication? (n.d.). Auth0 - Blog. https://auth0.com/blog/what-is-passwordless-authentication/

•