Gesla odhajajo v ozadje: kako nastaviti passkey za Google in Chrome?
Svetovni dan gesel 2026 je priložnost za prehod na varnejšo prijavo brez gesla. Preberite, kaj je passkey, kako deluje ter kako ga nastavite za Google račun, Chrome in Google Password Manager.
Svetovni dan gesel je dobra priložnost, da preverimo, ali se še vedno zanašamo na šibka, ponovljena ali ukradena gesla – ali pa naredimo korak naprej k prijavi brez gesla.
Kaj je passkey in zakaj je pomemben?
Passkey oziroma ključ za dostop je sodobnejši način prijave, pri katerem uporabnik namesto gesla uporabi napravo, ki jo že ima pri sebi. To je lahko telefon, računalnik, brskalnik, upravljalnik gesel ali varnostni ključ. Prijavo potrdimo z odklepanjem naprave, na primer s prstnim odtisom, prepoznavo obraza, PIN-kodo ali geslom računalnika. Bistvena razlika je v tem, da uporabnik ne vpisuje gesla, ki bi ga lahko nekdo prestregel, uganil ali ukradel s phishing napadom. Passkey je zato pomemben korak k varnejši in enostavnejši spletni prijavi.
- uporabnik si ne zapomni novega gesla,
- prijava je vezana na napravo ali upravljalnik gesel,
- passkey je unikaten za posamezno spletno mesto ali aplikacijo,
- zasebni del ključa ne zapusti uporabnikove naprave,
- phishing napadalec uporabnika težje zavede v prijavo na lažni strani.
Kako passkey deluje v praksi?
Pri klasični prijavi spletni strani zaupamo svoje geslo. Če uporabnik geslo ponovno uporablja, je tveganje še večje, saj lahko en vdor ogrozi več računov. Pri passkey prijavi se ustvari par kriptografskih ključev: javni ključ se shrani pri ponudniku storitve, zasebni ključ pa ostane pri uporabniku. Ko se uporabnik prijavi, storitev preveri, ali ima uporabnik pravi zasebni ključ, ne da bi ga moral razkriti. To pomeni, da ni gesla, ki bi ga bilo mogoče ukrasti iz obrazca za prijavo.
- javni ključ je shranjen pri storitvi,
- zasebni ključ ostane na napravi ali v upravljalniku gesel,
- uporabnik prijavo potrdi z odklepanjem naprave,
- spletna stran ne prejme biometričnih podatkov,
- passkey je vezan na pravo spletno mesto, zato bolje ščiti pred lažnimi prijavnimi stranmi.
Passkey za Google račun: kako ga nastavite?
Google omogoča prijavo v Google račun s passkeyem, kar pomeni, da se lahko v račun prijavite z napravo, ki jo odklenete s prstnim odtisom, obrazom, PIN-kodo ali drugim lokalnim načinom preverjanja. Pred nastavitvijo preverite, ali uporabljate podprt operacijski sistem in brskalnik. Google za passkey navaja podporo za Windows 10 ali novejši, macOS Ventura ali novejši, ChromeOS 109 ali novejši, Android 9 ali novejši, iOS 16 ali novejši ter brskalnike Chrome 109 ali novejši, Safari 16 ali novejši, Edge 109 ali novejši in Firefox 122 ali novejši. Pri telefonu mora biti vklopljeno zaklepanje zaslona, za prijavo s telefonom na drug računalnik pa tudi Bluetooth. Google priporoča, da passkey ustvarite samo na osebnih napravah, ki jih nadzirate in uporabljate sami.
Navodila za nastavitev passkeya za Google račun:
- odprite stran za prijavne možnosti Google računa: https://myaccount.google.com/signinoptions/passkeys
- prijavite se v Google račun, če to še ni storjeno,
- izberite možnost za ustvarjanje passkeya,
- odklenite napravo s prstnim odtisom, obrazom, PIN-kodo ali drugim lokalnim načinom,
- sledite navodilom na zaslonu,
- postopek ponovite na drugih osebnih napravah, na katerih želite uporabljati passkey.
Kako se z Google passkeyem prijavite?
Ko je passkey ustvarjen, je naslednja prijava v Google račun enostavnejša. Odprete Googlovo prijavno stran, vpišete uporabniško ime oziroma e-poštni naslov in izberete ponujeni passkey, če se prikaže. Nato prijavo potrdite z odklepanjem naprave. To pomeni, da prijava ne temelji več na ročnem vpisovanju gesla, ampak na preverjanju, da imate pri sebi pravo napravo oziroma pravilno shranjen passkey. Če uporabljate službeni ali šolski Google Workspace račun, je možnost prijave samo s passkeyem lahko odvisna od nastavitev skrbnika.
- odprite Google prijavno stran,
- vnesite uporabniško ime ali e-poštni naslov,
- izberite passkey, če vam ga naprava ponudi,
- odklenite napravo,
- prijava se izvede brez ročnega vpisovanja gesla.
Passkey v Chromu in Google Password Managerju
Chrome podpira passkeye prek Google Password Managerja, ki omogoča shranjevanje in uporabo prijavnih ključev v Chromu in na Android napravah. Če ste v Chromu prijavljeni z istim Google računom, se lahko passkeyi uporabljajo na različnih napravah, kjer je Google Password Manager podprt. Google navaja, da so passkeyi v Google Password Managerju varno varnostno kopirani in sinhronizirani z Google računom. Pri prvi uporabi na računalniku vas Chrome lahko pozove, da nastavite Google Password Manager PIN, ki pomaga pri potrditvi identitete in obnovitvi dostopa na novi napravi. To je uporabno predvsem za uporabnike, ki želijo enostavnejšo prijavo na več napravah, ne samo na enem telefonu ali računalniku.
Kako upravljate passkeye v Chromu:
- odprite Chrome,
- v zgornjem desnem kotu kliknite meni s tremi pikami,
- izberite Gesla in samodejno izpolnjevanje,
- odprite Google Password Manager,
- v nastavitvah preverite možnost za shranjevanje gesel in passkeyev,
- po potrebi vklopite ali izklopite samodejno ustvarjanje passkeyev,
- preverite shranjene prijavne podatke in passkeye.
Samodejno ustvarjanje passkeyev v Google Password Managerju
Google Password Manager lahko pri nekaterih spletnih mestih in aplikacijah ponudi tudi samodejno ustvarjanje passkeya, če je za to storitev že shranjeno geslo in spletno mesto passkeye podpira. Ko se to zgodi, Google Password Manager uporabnika obvesti, da je bil passkey ustvarjen. To lahko olajša prehod z gesel na prijavo brez gesla, saj uporabniku ni treba vsakič posebej iskati nastavitev na posamezni spletni strani. Kljub temu je priporočljivo, da uporabnik redno preveri, kje ima passkeye shranjene in katere naprave lahko uporabljajo prijavo. V poslovnem okolju pa naj se uporaba passkeyev uskladi z notranjo varnostno politiko in upravljanjem naprav.
- funkcijo preverite v Google Password Managerju,
- v Chromu odprite nastavitve upravljalnika gesel,
- preverite možnost Automatically create a passkey to sign in faster,
- vklopite ali izklopite funkcijo glede na svoje varnostne potrebe,
- za službene naprave upoštevajte navodila organizacije.
Ali passkey pomeni konec gesel?
Passkey ne pomeni, da bodo gesla izginila čez noč. Veliko spletnih storitev še vedno uporablja klasične prijave z geslom, zato je upravljalnik gesel še vedno pomemben del osnovne digitalne higiene. Vendar pa passkey rešuje več največjih težav gesel: ni ga mogoče preprosto uganiti, ni ga smiselno ponovno uporabljati na več spletnih mestih in uporabnika bolje varuje pred phishingom. Za običajne uporabnike je največja prednost v tem, da je prijava hitrejša in bolj naravna, saj temelji na odklepanju naprave. Za podjetja pa passkey pomeni pomemben korak k zmanjšanju tveganj, povezanih z ukradenimi ali ponovno uporabljenimi gesli.
- gesla bodo še nekaj časa ostala v uporabi,
- passkey je varnejša možnost tam, kjer je podprt,
- uporabniki naj ga najprej nastavijo za najpomembnejše račune,
- priporočljivo je začeti z e-pošto, Google računom, bančnimi in poslovnimi računi,
- za račune brez passkey podpore naj uporabniki še naprej uporabljajo močna unikatna gesla in večfaktorsko avtentikacijo.
Na kaj moramo biti pozorni?
Passkey ustvarite samo na napravah, ki jih osebno uporabljate in nadzorujete. Če lahko nekdo drug odklene vašo napravo, lahko v določenih primerih dostopa tudi do računov, za katere je na tej napravi ustvarjen passkey. Zato je varnost naprave še vedno ključna: uporabljajte močan PIN, biometrijo, zaklepanje zaslona in posodobljen operacijski sistem. Passkeya ne ustvarjajte na javnih, izposojenih ali skupnih računalnikih. Če napravo izgubite, jo čim prej odstranite iz Google računa in preverite varnostne nastavitve.
- ne ustvarjajte passkeyev na skupnih napravah,
- redno posodabljajte brskalnik in operacijski sistem,
- vklopite zaklepanje zaslona,
- preverite obnovitvene možnosti Google računa,
- za pomembne račune uporabite več varnih načinov prijave.
Zaključek
Svetovni dan gesel je bil dolgo opomnik, da moramo izbrati močnejša in bolj unikatna gesla. Danes pa je vse bolj tudi opomnik, da lahko pri najpomembnejših računih naredimo korak naprej. Passkey uporabnikom omogoča prijavo brez vpisovanja gesla, z boljšo zaščito pred phishingom in z enostavnejšo uporabniško izkušnjo. Prvi smiseln korak je nastavitev passkeya za Google račun in preverjanje nastavitev v Chromu oziroma Google Password Managerju. Gesla še niso izginila, vendar prihodnost spletne prijave vse bolj temelji na varnih ključih za dostop.
