Kategorie: MFA2: Porovnání verzí

Zdravíme Vlka! Nu pagadi!

1. Obecný doporučený postup

Pro přidání nebo správu tokenů slouží stránka mfa.ujep.cz (viz. následující návody), která je dostupná pouze z vnitřní sítě UJEP, nebo pomocí VPN.

Je vhodné nastavit si více než jeden druhý faktor (token, ověřovací klíč) pro případ nedostupnosti jednoho zařízení.

1.1. Nejprve si nastavte druhý faktor nezávislý na zařízení - typ TOTP

Návod – viz

Slovníček:

TOTP (Time-based One-Time Password) - standardizovaný algoritmus pro vícefaktorovou autentizaci (MFA), který generuje časově omezené jednorázové kódy (OTP) pro přihlášení.

1.2.   Registrujte ověřovací klíč pro každé Vaše zařízení - typ WebAuthn

Návod – viz

Slovníček:

Ověřovací klíč - (Passkey) - kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Kombinuje soukromý klíč (uložený bezpečně ve vašem zařízení) a veřejný klíč (registrovaný u služby), a k přihlášení využívá biometrické údaje (otisk prstu, sken obličeje) nebo PIN. Passkeys jsou jednodušší, rychlejší a mnohem bezpečnější než tradiční hesla.

WebAuthn - otevřený standard umožňující bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.