Jak zarządzać i chronić zapisane hasła z pękiem kluczy na iPhone i iCloud?

O tym, że korzystanie z jednego hasła do wszystkich usług internetowych nie jest najlepszym pomysłem, powinien wiedzieć każdy. Ale zapamiętywanie kolejnych haseł też nie jest proste — na szczęście, z pomocą przychodzi Apple i proponowany przez firmę z Cupertino pęk kluczy iCloud.

Co to jest pęk kluczy na iPhonie? 

Pęk kluczy to wchodzący w skład usługi iCloud menedżer haseł — który automatycznie zapisuje wpisywane przez Ciebie dane logowania do kont internetowych, kody bezpieczeństwa (na przykład do domowego Wi-Fi), PINy, dane kart kredytowych i inne informacje osobiste. 

Gdy następnym razem spróbujesz się zalogować, powiedzmy, do swojego konta w sklepie internetowym — pęk kluczy wypełni formularz logowania za Ciebie; bez konieczności zapamiętywania kolejnego już hasła lub zapisywania go w papierowym zeszycie (co wciąż wiele osób ma przecież w zwyczaju).

Dzięki temu nic nie stoi na przeszkodzie, aby tworzyć bardziej skomplikowane, trudniejsze do złamania (i zapamiętania) hasła. Co więcej, podczas rejestrowania się do nowej usługi, pęk kluczy iCloud sam zaproponuje bezpieczne, składające się z długiego ciągu liter, cyfr i znaków specjalnych hasło — także możesz z niego skorzystać, zamiast tworzyć własną kombinację.

Pęk kluczy automatycznie synchronizuje hasła pomiędzy wszystkimi urządzeniami z nadgryzionym jabłuszkiem powiązanymi z danym kontem Apple (nawet z Apple TV). Obecnie obsługiwany jest także przez wszystkie popularne przeglądarki — Chrome’a, Firefoxa czy, oczywiście, Safari.

Bezpieczne przechowywanie haseł do aplikacji

Ale czy zapisane przy pomocy pęku kluczy hasła są bezpieczne? Apple ma na to kilka odpowiedzi. 

Po pierwsze, wszystkie hasła i klucze dostępu do aplikacji/usług internetowych są zabezpieczone przy użyciu kompleksowego systemu szyfrowania AES oraz informacji unikalnych dla Twojego urządzenia — dostępnych tylko na nim samym. Można więc je odczytać wyłącznie z poziomu Twojego iPhone’a (lub innego powiązanego z danym pękiem kluczy urządzenia) — podczas przechowywania i przesyłania dane są zaszyfrowane i niedostępne nawet dla Apple.

Druga rzecz — wraz z wprowadzeniem systemów iOS 16 oraz iPadOS 16, firma z Cupertino dodała nową opcję logowania do wybranych aplikacji (na przykład bankowych), powiązaną z pękiem kluczy. Zamiast zwykłego hasła mamy tzw. klucz uwierzytelniający — którego część znajduje się w pęku kluczy, a część — po stronie usługodawcy. Przy próbie logowania są one ze sobą „łączone”, a Tobie — pozostaje jedynie potwierdzić swoją tożsamość przy pomocy Face ID lub, w urządzeniach z czytnikiem palca, Touch ID.

Jeżeli jednak ufasz „tradycyjnym” zabezpieczeniom — pęk kluczy pozwoli Ci się upewnić, czy Twoje hasła rzeczywiście są bezpieczne. Narzędzie stale monitoruje, czy Twoje dane mogły być w jakiejkolwiek sytuacji narażone na wyciek (Apple korzysta tutaj z upublicznionych danych na temat naruszeń bezpieczeństwa po stronie usługodawców) — a jeśli tak, powiadomi Cię o konieczności zmiany hasła. 

Dla miłośników sprzętu z logo nadgryzionego jabłka trudno o bezpieczniejsze rozwiązanie do przechowywania danych wrażliwych. Zwłaszcza jeśli zależy Ci na synchronizacji haseł między kilkoma urządzeniami oraz zachowaniu maksymalnej prywatności — jak wspomnieliśmy, nawet Apple nie jest w stanie rozszyfrować danych w pęku kluczy bez fizycznego dostępu do urządzenia. Dodajmy do tego połączenie z biometrią, a okaże się, że pęk kluczy rozwiąże wszystkie problemy z Twoimi hasłami.

Jak skonfigurować pęk kluczy na iPhonie?

Wstęp mamy za nami, możemy przejść do konkretów — czyli do konfiguracji pęku kluczy. Cały proces wygląda identycznie na iPhone’ach oraz iPadach; o tym, jak dostać się do menedżera haseł z poziomu macOS polecamy przeczytać w oficjalnych poradnikach od supportu Apple.

Zanim zaczniesz — upewnij się, że Twój iPhone jest zaktualizowany do najnowszej wersji iOS… oraz że masz już włączoną opcję uwierzytelniania dwupoziomowego (pęk kluczy jej wymaga). Jeśli nie:

  • wejdź w Ustawienia, stuknij swoje imię i nazwisko i wybierz zakładkę Hasło i ochrona;
  • stuknij Włącz uwierzytelnianie dwupoziomowe;
  • podaj numer telefonu, na który będziesz otrzymywać od tej pory kody zabezpieczające — może być to numer tego samego iPhone’a, z którego właśnie korzystasz!
  • po chwili otrzymasz pierwszy kod — wpisz go, by potwierdzić aktywację uwierzytelniania 2FA.

Teraz dopiero możesz zająć się pękiem kluczy:

  • wejdź w Ustawienia;
  • stuknij swoje imię i nazwisko, a następnie — przejdź do zakładki iCloud;
  • w zakładce znajdź opcję Hasła i pęk kluczy — stuknij ją;
  • na ekranie wyświetli się opcja aktywowania pęku kluczy iCloud; włącz ją i podążaj za dalszymi instrukcjami; może pojawić się monit z poleceniem wprowadzenia hasła konta Apple ID lub kodu dostępu.

Dokładnie te same kroki należy wykonać przy aktywacji pęku kluczy na kolejnych urządzeniach powiązanych z Twoim kontem Apple. Jedyna różnica — po włączeniu usługi na wszystkich urządzeniach już korzystających z pęku kluczy powinna wyskoczyć prośba o zatwierdzenie nowego urządzenia. Możesz to zrobić na dowolnym z nich. Jeśli nie masz go akurat przy sobie, aktywację pęku kluczy będzie można także potwierdzić kodem zabezpieczającym.

Gdzie znaleźć pęk kluczy na iPhonie?

Gdy raz aktywujesz pęk kluczy i powiążesz go ze swoim iPhone’em — wszystkie zapisane w nim dane znajdziesz, wchodząc w Ustawienia > Hasła. 

Na co dzień raczej nie będziesz jednak tam zbyt często zaglądać, bo usługa działa w pełni samodzielnie. Przy logowaniu do aplikacji może wyświetlić się co najwyżej monit z prośbą o potwierdzenie tożsamości przy pomocy Face ID/Touch ID, a przy rejestracji do nowej usługi — z pytaniem, czy chcesz dodać nowe hasło do pęku kluczy, ewentualnie — wygenerować bezpieczną kombinację znaków automatycznie.

Wskazówka: zapisane hasła na iPhonie możesz znaleźć także przy pomocy Siri. Wystarczy, że ją wywołasz i zapytasz (póki co po angielsku) o hasło do danej usługi.

Zarządzanie zapisanymi hasłami na iPhonie

W niektórych sytuacjach — gdy będziesz chciał zaktualizować dane logowania do którejś z usług lub trwale je usunąć z pęku kluczy — warto będzie jednak zajrzeć do Ustawień.

W zakładce Hasła znajdziesz nie tylko listę wszystkich powiązanych z Twoim kontem danych, ale także sugestie zabezpieczeń — tam wyświetlać się będą powiadomienia dotyczące np. tego, że któregoś z haseł używasz na zbyt wielu witrynach albo że mogło paść ofiarą wycieku danych.

Jeśli wybierzesz którąś z powiązanych z pękiem kluczy usług, wyświetli Ci się przypisane jej hasło. Aby je usunąć, stuknij Usuń hasło; aby edytować — Edytuj.

Wróćmy jeszcze na moment do zakładki Hasła. W jej prawym górnym rogu znajdziesz niebieski „plusik” — gdy go stukniesz, będziesz mógł… udostępnić swoje hasła zaufanym osobom (na przykład dzieciom, gdy będą chciały zalogować się na którąś z platform streamingowych). Jak to zrobić:

  • w menu Haseł kliknij wspomniany znak „+”;
  • wybierz opcję Nowa udostępniana grupa i nazwij grupę;
  • dodaj członków grupy — wpisując ich adresy e-mail lub numery telefonów (ważne — mogą to być tylko użytkownicy sprzętu od Apple z aktualnymi wersjami OS);
  • naciśnij Utwórz, a następnie — zaznacz hasła, które chcesz udostępnić.

Udostępniane hasła działają dokładnie tak samo, jak pozostałe w pęku kluczy.

Podsumowanie

Chyba każdy posiadacz sprzętu od Apple doceni pęk kluczy — nie tylko za bezpieczeństwo, jakie zapewnia, ale także za to… że pozwala wreszcie zapomnieć o hasłach do najważniejszych usług. 

To oczywiście nie jedyne rozwiązanie dla ochrony danych osobowych, jakie oferuje Apple — w innych wpisach przybliżamy m.in. przekazywanie prywatne iCloud oraz program AppleCare.

Powiązane kategorie


Wróć do bloga