Passkeys pozwalają iPhone’owi zalogować się bez tradycyjnego hasła, korzystając zamiast tego z Face ID, Touch ID lub kodu urządzenia. Są przechowywane w iCloud Keychain i synchronizowane między urządzeniami Apple, co zmniejsza ryzyko phishingu i ponownego użycia poświadczeń. Jednak konfiguracja zależy od wersji iOS, ustawień Apple ID oraz od tego, czy strona lub aplikacja obsługuje passkeys. Kroki wydają się proste, dopóki nie pojawi się pierwszy brakujący monit lub problem z synchronizacją.
Wielu użytkowników iPhone’ów spotyka się teraz z passkeyami jako zamiennikiem haseł: kryptograficznymi poświadczeniami logowania przechowywanymi w iCloud Keychain i dostępem za pomocą Face ID, Touch ID lub kodu urządzenia. Passkey opiera się na kryptografii klucza publicznego: serwis przechowuje tylko klucz publiczny, natomiast klucz prywatny nigdy nie opuszcza urządzenia. Podczas logowania iPhone podpisuje wyzwanie, dowodząc posiadania klucza bez przesyłania wielokrotnego sekretu. Ten projekt chroni przed phishingiem, ponieważ passkey jest powiązany z prawidłową domeną i nie można go wpisać na fałszywej stronie. Redukuje także ataki polegające na podstawianiu poświadczeń i łamanie metodą brutalnej siły, ponieważ nie ma hasła do odgadnięcia ani ponownego użycia w różnych usługach. Odzyskiwanie i udostępnianie są obsługiwane poprzez bezpieczne zatwierdzanie na urządzeniu, ograniczając narażenie na skutki wycieków baz danych.
Czym są passkeys i jak działają na iPhonie?
Zanim włączysz passkeys na iPhone’ie, urządzenie powinno być uruchomione na aktualnej wersji iOS, zalogowane na Apple ID i korzystać z iCloud Keychain, ponieważ te elementy przechowują i synchronizują passkeys w sposób bezpieczny między urządzeniami Apple. Aktualna wersja iOS zapewnia zgodność ze standardami WebAuthn/FIDO oraz najnowsze poprawki bezpieczeństwa. Apple ID musi być aktywne i chronione silnym zabezpieczeniem konta, najlepiej obejmującym uwierzytelnianie dwuskładnikowe, ponieważ daje dostęp do zsynchronizowanych poświadczeń. iCloud Keychain powinien być dostępny dla konta, z wystarczającą przestrzenią w iCloud oraz stabilnym połączeniem internetowym dla synchronizacji między urządzeniami. Użytkownicy korzystający z wielu urządzeń Apple powinni sprawdzić, czy na wszystkich są zalogowani tym samym Apple ID, a także rozważyć dodawanie kart lojalnościowych do Apple Wallet, aby usprawnić zarządzanie swoimi danymi. W przypadku urządzeń współdzielonych lub zarządzanych zachowanie passkeys może się różnić z powodu ograniczeń. Przedtem należy sprawdzić opcje tworzenia kopii zapasowych i odzyskiwania.
Wymagania wstępne do włączenia passkeys
Aby używać passkeyów na iPhonie, należy włączyć iCloud Keychain, aby poświadczenia mogły być przechowywane i chronione. Ustawienie można włączyć w ustawieniach iCloud w koncie Apple ID. Po aktywacji należy sprawdzić opcje synchronizacji, aby zapewnić, że passkeye będą aktualizowane na wszystkich urządzeniach użytkownika.
Włączanie iCloud Keychain do przechowywania passkeys
Aby go włączyć, otwórz Ustawienia, stuknij baner Apple ID, wybierz iCloud, a następnie Hasła i Pęk kluczy (lub Pęk kluczy w starszym iOS). Włącz Pęk kluczy iCloud. iPhone może poprosić o kod urządzenia, Face ID lub Touch ID w celu potwierdzenia. Jeśli pojawi się monit, zatwierdź uwierzytelnianie dwuskładnikowe dla Apple ID, ponieważ jest ono wymagane dla szyfrowanych danych Pęku kluczy. Po włączeniu Safari i zgodne aplikacje mogą automatycznie tworzyć i zapisywać klucze dostępu (passkeys) podczas rejestracji lub ulepszania konta, co ułatwia późniejsze odzyskać usunięte hasło z iCloud Keychain w razie potrzeby.
Po włączeniu iCloud Keychain (Pęku kluczy iCloud) następnym krokiem jest potwierdzenie, że passkeys rzeczywiście synchronizują się między urządzeniami. Na iPhonie można to zweryfikować w Ustawieniach, stukając baner Apple ID, otwierając iCloud, a następnie Hasła i Pęk kluczy. iCloud Keychain powinien być włączony, a urządzenie musi być zalogowane na to samo Apple ID używane na innych urządzeniach. Powinna być aktywna dwuskładnikowa weryfikacja, ponieważ Apple wymaga jej do synchronizacji Pęku kluczy. Do początkowego przesłania i późniejszych aktualizacji potrzebne jest stabilne połączenie internetowe. Jeśli synchronizacja wydaje się opóźniona, użytkownik może sprawdzić status systemu iCloud, zweryfikować, czy iCloud Drive jest włączony, oraz potwierdzić, że tryb niskiego zużycia energii nie ogranicza aktywności w tle. Ponowne uruchomienie iPhone’a oraz wylogowanie się i ponowne zalogowanie może rozwiązać uporczywe problemy z synchronizacją.
Potwierdzenie synchronizacji passkeys między urządzeniami
Po włączeniu funkcji iCloud Keychain, klucz dostępu (passkey) można utworzyć tylko dla kont w aplikacjach i witrynach internetowych, które obsługują passkeys. Użytkownicy iPhone’ów mogą potwierdzić zgodność podczas rejestracji lub w ustawieniach bezpieczeństwa konta w aplikacji lub na stronie, podobnie jak mogą sprawdzić hasło do sieci Wi-Fi. Dla obsługiwanych kont, passkeys można również tworzyć i zarządzać nimi przez Ustawienia iOS, gdzie wyświetlane są zapisane passkeys i powiązane opcje.
Tworzenie kluczy dostępu dla obsługiwanych kont
Wiele popularnych aplikacji i witryn internetowych obsługuje teraz passkeye, umożliwiając kwalifikującym się kontom zastąpienie haseł funkcją Face ID lub Touch ID na iPhonie. Zgodność jest najczęstsza w przypadku dużych platform takich jak Apple ID, Google, Microsoft, PayPal, Amazon oraz niektórych usług bankowych, turystycznych i handlowych, choć dostępność różni się w zależności od regionu i typu konta. Obsługa może pojawić się najpierw w ustawieniach zabezpieczeń w samej aplikacji lub na stronie usługi wyświetlanej w Safari. Strona jest zazwyczaj gotowa na passkey, gdy oferuje opcje takie jak „Zaloguj się za pomocą passkey”, „Użyj Face ID” lub „Utwórz passkey” w sekcji logowania lub zabezpieczeń konta. Dla najlepszych rezultatów iPhone powinien mieć zainstalowaną niedawną wersję iOS, a iCloud Keychain musi być włączony, aby umożliwić synchronizację między urządzeniami Apple.
Niezależnie od tego, czy logujesz się do natywnej aplikacji, czy na stronie internetowej w Safari, passkey na iPhonie zastępuje hasło funkcjami Face ID, Touch ID lub kodem urządzenia w celu potwierdzenia tożsamości. W obsługiwanych aplikacjach użytkownik wybiera „Zaloguj się za pomocą passkey” lub podobną opcję, a następnie zatwierdza wyświetlony monit. Jeśli konto ma już passkey, iOS oferuje go automatycznie po ustawieniu kursora w polu adresu e-mail lub nazwy użytkownika, upraszczając logowanie bez wpisywania danych, podobnie jak w przypadku udostępniania hasła do Wi-Fi zbliżając iPhone’y. W sieci Safari wykrywa strony obsługujące passkey i wyświetla sugestię passkey nad klawiaturą lub w przebiegu logowania. Po weryfikacji biometrycznej iPhone dokonuje uwierzytelnienia i wraca do aplikacji lub strony. Passkey działają również na innych urządzeniach Apple zalogowanych na to samo Apple ID za pośrednictwem iCloud Keychain.
Jak logować się za pomocą passkeys w aplikacjach i Safari
Zacznij od potwierdzenia podstaw, gdy monit o passkey nie pojawia się, passkey nie synchronizuje się między urządzeniami lub nie można odzyskać konta. iPhone powinien mieć obsługiwaną wersję iOS, używać tego samego konta Apple na wszystkich urządzeniach i mieć włączony iCloud Keychain. Jeśli monity brakują podczas logowania przez sieć, należy użyć Safari, strona musi obsługiwać passkeys, a Face ID/Touch ID musi być dostępne. Opóźnienia synchronizacji często wynikają z wyłączonego iCloud, trybu niskiego zużycia baterii lub ograniczeń sieciowych. Odzyskiwanie zależy od usługi: wiele z nich nie pozwala na eksportowanie passkeyów, więc metody zapasowe mają znaczenie.