FIDO2 és Kulcsok – az új fiókbiztonsági lehetőségek

(2026.3.16.) Az SSLmarket adminisztrációjához hozzáadtuk a modern többfaktoros hitelesítési módszerek (MFA) támogatását. A felhasználók mostantól választhatnak a hagyományos 2FA (OTP kód) és a kriptográfiai védelemmel ellátott FIDO2 között.

Bejelentkezés biztonsága az SSLmarketen

A korábbi biztonsági lehetőségeket, mint például a kétfaktoros hitelesítés (OTP) és a bejelentkezés Google vagy Microsoft fiókokon keresztül, most kibővítjük a modern FIDO2 szabvánnyal. Ez a módszer magasabb szintű védelmet nyújt adathalászat ellen, és lehetővé teszi a teljes jelszó nélküli (passwordless) hozzáférést az SSLmarket fiókhoz. Az azonosítás kriptográfiai megerősítésével történik közvetlenül az eszközén, így nincs szükség egyszeri kódok másolására az alkalmazásokból.

Támogatott bejelentkezési módszerek:

  • FIDO2 MFA (Kulcsok): A legmagasabb szintű biztonság, ellenálló adathalászat ellen. Lehetővé teszi a jelszó nélküli (passwordless) bejelentkezést. A következőket használhatja:
    • PC és laptopok: Windows Hello (arc, ujjlenyomat, PIN) vagy macOS (Touch ID).
    • Okostelefonok: Biometrikus hitelesítés (FaceID, ujjlenyomat).
    • Hardverkulcsok: YubiKey, Nitrokey típusú eszközök vagy más FIDO2 tokenek.
    • Jelszókezelők: Modern eszközök, mint például a 1Password, Bitwarden vagy Dashlane.
  • OTP (2FA): Klasszikus egyszeri kódok alkalmazásokból (Google Authenticator, Microsoft Authenticator stb.).

Hogyan aktiválhatja az új funkciót:

Az aktiválási lehetőséget az SSLmarket fiókjába való bejelentkezés után találja meg a Biztonság szekcióban. Itt bármennyi eszközt és módszert hozzáadhat a Kulcsok általi bejelentkezéshez.