Přístupové klíče (passkeys)

Přístupové klíče jsou moderní alternativou k heslu, která umožňuje přihlášení pomocí biometriky vašeho zařízení (otisk prstu, rozpoznání obličeje) nebo PINu. Jsou bezpečnější než hesla, protože jsou odolné vůči phishingu a únikům dat.

Jak přístupové klíče fungují

Přístupový klíč je kryptografický pár klíčů — soukromý klíč zůstane uložen ve vašem zařízení nebo správci hesel a nikdy neopustí vaše zařízení. Veřejný klíč je uložen na serveru Roští.cz. Při přihlášení váš prohlížeč podepíše výzvu soukromým klíčem, aniž by jej kdekoli odeslal.

Správa přístupových klíčů

Přístupové klíče spravujete v sekci Nastavení → Přístupové klíče v administraci.

Přidání přístupového klíče

1. Přejděte do Nastavení → Přístupové klíče.
2. Zadejte název klíče (nepovinné, např. „MacBook Touch ID").
3. Klikněte na Zaregistrovat přístupový klíč.
4. Váš prohlížeč zobrazí dialog pro ověření (biometrika nebo PIN).
5. Po potvrzení je klíč zaregistrován a připraven k použití.

Přihlášení přístupovým klíčem

Na přihlašovací stránce klikněte na tlačítko Přihlásit se přístupovým klíčem. Váš prohlížeč zobrazí seznam dostupných klíčů. Po ověření budete automaticky přihlášeni.

Smazání přístupového klíče

V seznamu přístupových klíčů klikněte na tlačítko Smazat u klíče, který chcete odstranit. Tuto akci nelze vrátit zpět.

Kompatibilita

Přístupové klíče vyžadují moderní prohlížeč s podporou WebAuthn/FIDO2. Jsou podporovány ve všech aktuálních verzích Chrome, Firefox, Safari a Edge. Přihlášení přes heslo zůstává dostupné i nadále.

API

Přístupové klíče lze také spravovat přes REST API. Dokumentace je dostupná na https://admin.rosti.cz/api-n/docs v sekci passkeys.