Klucze dostępu (passkeys) — logowanie bez haseł po ludzku
Opublikowano: 01.10.2026 · 3 min czytania · Autor: itpoludzku.pl
Wyobraź sobie logowanie bez hasła: przykładasz palec, telefon potwierdza i gotowe. Do tego nie da się go ukraść fałszywą stroną. Tak działają klucze dostępu — i coraz więcej serwisów je obsługuje.
W skrócie
- Klucz dostępu zastępuje hasło — logujesz się odciskiem palca, twarzą albo kodem urządzenia.
- Jest odporny na phishing: fałszywa strona nie może go użyć.
- Działa w Google, Microsoft, Apple i coraz większej liczbie serwisów i banków.
- Klucze synchronizują się między Twoimi urządzeniami — zgubienie telefonu ich nie kasuje.
Hasła mają dwa podstawowe problemy: ludzie używają tych samych w wielu miejscach i podają je na fałszywych stronach. Klucze dostępu rozwiązują oba naraz — bo nie ma czego powtarzać ani czego podać.
Jak to działa
Przy zakładaniu klucza urządzenie tworzy parę: klucz prywatny zostaje u Ciebie, publiczny trafia do serwisu. Przy logowaniu serwis prosi o podpis, a Twoje urządzenie podpisuje — po potwierdzeniu palcem albo twarzą. Hasło w ogóle nie istnieje.
Klucz dostępu a hasło
| Hasło | Hasło + kod SMS | Klucz dostępu | |
|---|---|---|---|
| Do zapamiętania | Tak | Tak | Nie |
| Odporność na phishing | Brak | Częściowa | Pełna |
| Ryzyko przy wycieku z serwisu | Wysokie | Średnie | Brak — serwis nie ma sekretu |
| Wygoda | Średnia | Niska | Wysoka |
Dlaczego to odporne na phishing
Klucz jest przypisany do konkretnego adresu serwisu. Fałszywa strona podszywająca się pod bank ma inny adres, więc urządzenie po prostu nie zaproponuje klucza. Nie da się go „wpisać” w złym miejscu.
Gdzie zacząć
Konto Google lub Microsoft
W ustawieniach bezpieczeństwa znajdziesz opcję klucza dostępu. To konta, które resetują wiele innych.
Menedżer haseł
Wiele menedżerów obsługuje klucze i synchronizuje je między urządzeniami.
Bank i sklepy
Coraz więcej serwisów proponuje klucz przy logowaniu — warto go przyjąć.
Zostaw zapasową metodę
Przez okres przejściowy zachowaj inną drogę logowania na wypadek problemów.
Zacznij od poczty
Poczta resetuje hasła do większości innych usług. Klucz dostępu na koncie pocztowym daje największą poprawę bezpieczeństwa jednym ruchem.
Wniosek
Klucze dostępu to pierwsze zabezpieczenie, które jest jednocześnie bezpieczniejsze i wygodniejsze od hasła. Włącz je tam, gdzie się da, zaczynając od poczty i konta Google lub Microsoft.
Najczęstsze pytania
Co jeśli zgubię telefon?
Klucze zwykle synchronizują się z kontem Google, Apple albo menedżerem haseł, więc są dostępne na innych urządzeniach. Warto też mieć zapasową metodę logowania.
Czy serwis widzi mój odcisk palca?
Nie. Odcisk palca albo twarz służą tylko do odblokowania klucza na Twoim urządzeniu — nigdzie nie są wysyłane.
Czy mogę logować się na cudzym komputerze?
Tak — zwykle skanując kod QR telefonem, na którym masz klucz. Klucz nie zostaje na cudzym urządzeniu.
Czy klucze działają w firmie?
Tak, w Microsoft 365 i Google Workspace administrator może je włączyć dla pracowników. To dobra droga do logowania odpornego na phishing.
Czy hasła znikną całkowicie?
Nieprędko — wiele serwisów jeszcze ich nie obsługuje. Przez lata będą działać obok siebie.
Chcesz uporządkować logowanie w firmie?
Włączam klucze dostępu i drugi składnik logowania, wdrażam menedżer haseł i porządkuję konta pracowników. Zobacz audyt bezpieczeństwa IT i opiekę informatyczną.
Patryk · itpoludzku.pl
Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.
Oceń ten wpis
Kliknij gwiazdkę, aby ocenić (1-5).
0/5 · głosów: 0
Komentarze (0)
Brak komentarzy — bądź pierwszy!
Dodaj komentarz
Komentujesz jako gość — możesz też zalogować się lub założyć konto. Każdy może skomentować wpis tylko raz.
