{"id":9467,"date":"2026-09-29T11:10:13","date_gmt":"2026-09-29T09:10:13","guid":{"rendered":"https:\/\/evolvingdesk.com\/2026\/09\/29\/a-jelszavak-magyarazata-uzleti-szempontbol\/"},"modified":"2026-09-29T11:10:13","modified_gmt":"2026-09-29T09:10:13","slug":"a-jelszavak-magyarazata-uzleti-szempontbol","status":"publish","type":"post","link":"https:\/\/evolvingdesk.com\/hu\/2026\/09\/29\/a-jelszavak-magyarazata-uzleti-szempontbol\/","title":{"rendered":"Passkey-ek magyar\u00e1zata: Mit jelentenek a v\u00e1llalkoz\u00e1sa sz\u00e1m\u00e1ra"},"content":{"rendered":"<p>Az elm\u00falt tizen\u00f6t \u00e9v minden biztons\u00e1gi el\u0151ad\u00e1sa ugyanazzal a tan\u00e1ccsal z\u00e1rult: hosszabb jelszavak, mindenhol k\u00fcl\u00f6nb\u00f6z\u0151ek, rendszeres v\u00e1ltoztat\u00e1s. \u00c9sszer\u0171 \u00fatmutat\u00e1s volt, \u00e9s soha nem m\u0171k\u00f6d\u00f6tt igaz\u00e1n, mert arra k\u00e9rte az \u00e1tlagembereket, hogy \u00fagy viselkedjenek, mint a jelsz\u00f3kezel\u0151k.<\/p>\n<p>Az ipar\u00e1g csendben feladta ezt a megk\u00f6zel\u00edt\u00e9st. A <strong>passkey-ek<\/strong> teljes m\u00e9rt\u00e9kben felv\u00e1ltj\u00e1k a jelsz\u00f3t valami olyannal, amit az eszk\u00f6ze t\u00e1rol, \u00e9s amit az arca, ujjlenyomata vagy PIN-k\u00f3dja old fel. A Microsoft, a Google \u00e9s az Apple is er\u0151sen ebbe az ir\u00e1nyba halad, ami azt jelenti, hogy a v\u00e1llalkoz\u00e1sa sz\u00e1m\u00e1ra m\u00e1r nem az a k\u00e9rd\u00e9s, hogy ez meg\u00e9rkezik-e, hanem az, hogy mikor foglalkozik vele.<\/p>\n<figure><img decoding=\"async\" src=\"https:\/\/evolvingdesk.com\/wp-content\/uploads\/2026\/08\/close-up-of-a-modern-smartphone-the-d06i53.jpg\" alt=\"Egy modern okostelefon k\u00f6zeli k\u00e9pe, olyan eszk\u00f6z, amely passkey-eket t\u00e1rol a jelsz\u00f3 n\u00e9lk\u00fcli bejelentkez\u00e9shez\" title=\"\"><\/figure>\n<h2>Mik is val\u00f3j\u00e1ban a passkey-ek<\/h2>\n<p>Amikor l\u00e9trehoz egyet, az eszk\u00f6ze egy kriptogr\u00e1fiai kulcsp\u00e1rt gener\u00e1l. A priv\u00e1t kulcs soha nem hagyja el az eszk\u00f6zt, \u00e9s az ujjlenyomata, arca vagy az eszk\u00f6z PIN-k\u00f3dja oldja fel. A publikus kulcs ahhoz a szolg\u00e1ltat\u00e1shoz ker\u00fcl, amelybe bejelentkezik.<\/p>\n<p>A bejelentkez\u00e9s azt jelenti, hogy a szolg\u00e1ltat\u00e1s k\u00fcld egy kih\u00edv\u00e1st, az eszk\u00f6ze al\u00e1\u00edrja azt, \u00e9s a szolg\u00e1ltat\u00e1s ellen\u0151rzi az al\u00e1\u00edr\u00e1st. Semmi titkos nem utazik a h\u00e1l\u00f3zaton kereszt\u00fcl, \u00e9s a szolg\u00e1ltat\u00e1s soha nem t\u00e1rol semmit, amit egy t\u00e1mad\u00f3 \u00fajra felhaszn\u00e1lhatna.<\/p>\n<p>Ez a FIDO2 \u00e9s WebAuthn szabv\u00e1nyokon alapul, ez\u00e9rt m\u0171k\u00f6dnek a passkey-ek k\u00fcl\u00f6nb\u00f6z\u0151 platformokon, ahelyett, hogy egyetlen gy\u00e1rt\u00f3hoz k\u00f6tn\u00e9k \u00d6nt.<\/p>\n<h2>Mi\u00e9rt jobb ez, mint egy jelsz\u00f3 plusz egy k\u00f3d<\/h2>\n<p>A fontos tulajdons\u00e1g nem a k\u00e9nyelem, hanem az, hogy a passkey-ek tervez\u00e9s\u00fckn\u00e9l fogva adathal\u00e1szat-\u00e1ll\u00f3ak.<\/p>\n<p>Egy meggy\u0151z\u0151 hamis bejelentkez\u00e9si oldal k\u00e9pes r\u00f6gz\u00edteni egy jelsz\u00f3t. R\u00f6gz\u00edtheti az alkalmaz\u00e1s \u00e1ltal gener\u00e1lt hatjegy\u0171 k\u00f3dot is, mert a felhaszn\u00e1l\u00f3 egyszer\u0171en be\u00edrja, \u00e9s a t\u00e1mad\u00f3 val\u00f3s id\u0151ben tov\u00e1bb\u00edtja. A modern adathal\u00e1sz-k\u00e9szletek pontosan ezt teszik, ez\u00e9rt a hagyom\u00e1nyos t\u00f6bbfaktoros hiteles\u00edt\u00e9s m\u00e1r nem ny\u00fajtja azt a biztons\u00e1got, amit kor\u00e1bban.<\/p>\n<p>A passkey-ek megsz\u00fcntetik ezt a hi\u00e1nyoss\u00e1got, mert a hiteles\u00edt\u0151 adat a val\u00f3di domainhez van k\u00f6tve. Egy hasonl\u00f3 kin\u00e9zet\u0171 oldalon az eszk\u00f6ze egy\u00e1ltal\u00e1n nem k\u00edn\u00e1lja fel a passkey-t. Nincs mit be\u00edrni, \u00edgy nincs mit \u00e1tadni. A t\u00e1mad\u00e1s nem az\u00e9rt hi\u00fasul meg, mert a felhaszn\u00e1l\u00f3 \u00e9ber volt. Az\u00e9rt hi\u00fasul meg, mert a hiteles\u00edt\u0151 adat m\u00e1shol nem haszn\u00e1lhat\u00f3.<\/p>\n<p>A m\u00e1sik el\u0151ny csendesebb: nincs mit elfelejteni, nincs mit vissza\u00e1ll\u00edtani, \u00e9s reggel nyolckor nincsenek t\u00e1mogat\u00e1si h\u00edv\u00e1sok egy z\u00e1rolt fi\u00f3k miatt.<\/p>\n<h2>Az \u0151szinte fenntart\u00e1sok<\/h2>\n<p>Aki azt mondja, hogy a jelsz\u00f3 n\u00e9lk\u00fcli megold\u00e1s k\u00e9sz t\u00f6rt\u00e9net, az valamit el akar adni. Val\u00f3s korl\u00e1tok tov\u00e1bbra is fenn\u00e1llnak.<\/p>\n<ul>\n<li><strong>A lefedetts\u00e9g egyenetlen.<\/strong> A f\u0151bb platformok j\u00f3l t\u00e1mogatj\u00e1k. A k\u00f6nyvel\u0151programja, az ipar\u00e1gi port\u00e1lja \u00e9s a 2012-es besz\u00e1ll\u00edt\u00f3i rendszere val\u00f3sz\u00edn\u0171leg nem.<\/li>\n<li><strong>A helyre\u00e1ll\u00edt\u00e1s \u00e1tgondol\u00e1st ig\u00e9nyel.<\/strong> Ha valaki elvesz\u00edti a telefonj\u00e1t, hogyan jut vissza? Egy gyenge helyre\u00e1ll\u00edt\u00e1si \u00fatvonal az eg\u00e9sz el\u0151nyt semmiss\u00e9 teszi, mert a t\u00e1mad\u00f3k egyszer\u0171en a helyre\u00e1ll\u00edt\u00e1si \u00fatvonalat fogj\u00e1k t\u00e1madni.<\/li>\n<li><strong>A megosztott fi\u00f3kok k\u00e9nyelmetlenn\u00e9 v\u00e1lnak.<\/strong> Egy n\u00e9gy ember \u00e1ltal haszn\u00e1lt k\u00f6z\u00f6ss\u00e9gi m\u00e9dia bejelentkez\u00e9s rosszul illeszkedik ebbe a modellbe.<\/li>\n<li><strong>A passkey-ek eszk\u00f6z\u00f6nk\u00e9nt vagy \u00f6kosziszt\u00e9m\u00e1nk\u00e9nt m\u0171k\u00f6dnek.<\/strong> A szinkroniz\u00e1lt passkey-ek megk\u00f6nny\u00edtik ezt, de az Android telefont \u00e9s Windows laptopot haszn\u00e1l\u00f3k tov\u00e1bbra is s\u00farl\u00f3d\u00e1sba \u00fctk\u00f6znek.<\/li>\n<li><strong>A regisztr\u00e1ci\u00f3 a gyenge pont.<\/strong> Ha valaki csak jelsz\u00f3val tud \u00faj hiteles\u00edt\u0151 adatot regisztr\u00e1lni, akkor a biztons\u00e1g helyett a k\u00e9nyelmet n\u00f6velte.<\/li>\n<\/ul>\n<p>A gyakorlatban \u00e9vekig vegyes k\u00f6rnyezetet fog \u00fczemeltetni. Ez rendben van, am\u00edg sz\u00e1nd\u00e9kos, nem pedig v\u00e9letlen.<\/p>\n<h2>Hol kezdj\u00fck a passkey-ekkel?<\/h2>\n<p>Kezdje ott, ahol a k\u00e1r a legrosszabb lenne. El\u0151sz\u00f6r az adminisztr\u00e1tori fi\u00f3kok, majd a p\u00e9nz\u00fcgyek, azt\u00e1n b\u00e1rki, aki hozz\u00e1f\u00e9r az \u00fcgyf\u00e9ladatokhoz. Ezeket a fi\u00f3kokat c\u00e9lozz\u00e1k meg a t\u00e1mad\u00f3k is, \u00edgy az er\u0151fesz\u00edt\u00e9s oda ir\u00e1nyul, ahol a legfontosabb.<\/p>\n<p>Ezut\u00e1n fedje le a f\u0151 identit\u00e1sszolg\u00e1ltat\u00f3j\u00e1t. Ha c\u00e9ge Microsoft 365-\u00f6n fut, az az egyetlen bejelentkez\u00e9s v\u00e9di a legt\u00f6bb dolgot, amihez az emberek napk\u00f6zben hozz\u00e1ny\u00falnak, \u00e9s itt ny\u00fajtanak a passkey-ek a legnagyobb \u00e9rt\u00e9ket a legkisebb fennakad\u00e1ssal.<\/p>\n<p>Rendezze a helyre\u00e1ll\u00edt\u00e1st a bevezet\u00e9s el\u0151tt, ne ut\u00e1na. Regisztr\u00e1ljon egy m\u00e1sodik m\u00f3dszert minden felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra, \u00e9s tegye a vissza\u00e1ll\u00edt\u00e1si folyamatot olyann\u00e1, amit egy szem\u00e9ly ellen\u0151riz, nem pedig egy automatiz\u00e1lt folyamat, amit b\u00e1rki elind\u00edthat.<\/p>\n<p>Tartson meg egy jelsz\u00f3kezel\u0151t am\u00fagy is. Minden, ami m\u00e9g nem t\u00e1mogatja a passkey-eket, tov\u00e1bbra is hossz\u00fa, egyedi jelszavakat ig\u00e9nyel, \u00e9s ez id\u00e9n sem fog megv\u00e1ltozni.<\/p>\n<h2>Mit mondjon a csapat\u00e1nak<\/h2>\n<p>Tartsa egyszer\u0171en. Nem egy \u00faj biztons\u00e1gi koncepci\u00f3t tanulnak, hanem azt, hogy a bejelentkez\u00e9s mostant\u00f3l \u00fagy m\u0171k\u00f6dik, mint a telefonjuk felold\u00e1sa. A legt\u00f6bben egy h\u00e9ten bel\u00fcl gyorsabbnak tal\u00e1lj\u00e1k, \u00e9s a panaszok szinte mindig a regisztr\u00e1ci\u00f3s l\u00e9p\u00e9sr\u0151l sz\u00f3lnak, nem pedig a napi haszn\u00e1latr\u00f3l.<\/p>\n<p>Az els\u0151 alkalommal szem\u00e9lyesen vagy telefonon regisztr\u00e1lja az embereket. K\u00e9t percet vesz ig\u00e9nybe, megel\u0151zi a zavar hull\u00e1m\u00e1t, \u00e9s lehet\u0151v\u00e9 teszi az identit\u00e1s megfelel\u0151 meger\u0151s\u00edt\u00e9s\u00e9t abban a pillanatban, amikor ez a legfontosabb.<\/p>\n<h2>B\u00edzza r\u00e1nk a bevezet\u00e9st<\/h2>\n<p>A koncepci\u00f3 egyszer\u0171. A bevezet\u00e9s az, ahol bonyolultt\u00e1 v\u00e1lik: felt\u00e9teles hozz\u00e1f\u00e9r\u00e9si szab\u00e1lyok, helyre\u00e1ll\u00edt\u00e1si \u00fatvonalak, nem kezelt eszk\u00f6z\u00f6k, az a n\u00e9h\u00e1ny rendszer, amely soha nem fogja t\u00e1mogatni ezt, \u00e9s az a k\u00e9rd\u00e9s, hogy mi t\u00f6rt\u00e9nik, ha valaki t\u00e1vozik.<\/p>\n<p>Ez a mi munk\u00e1nk. Az EvolvingDesk-n\u00e9l a passkey-eket szakaszosan vezetj\u00fck be, kezdve a legnagyobb kock\u00e1zatot hordoz\u00f3 fi\u00f3kokkal, \u00fagy konfigur\u00e1ljuk a szab\u00e1lyzatokat, hogy a r\u00e9gi bejelentkez\u00e9si m\u00f3dszerek ne maradhassanak csendben nyitva h\u00e1ts\u00f3 ajt\u00f3k\u00e9nt, \u00e9s olyan helyre\u00e1ll\u00edt\u00e1si folyamatot \u00e1ll\u00edtunk be, amely nem v\u00e1lik a leggyeng\u00e9bb l\u00e1ncszemm\u00e9. Kezelj\u00fck a regisztr\u00e1ci\u00f3t a csapat\u00e1val, hogy senki ne b\u00e1muljon egy olyan felsz\u00f3l\u00edt\u00e1st, amit nem ismer fel.<\/p>\n<p>Olyan bejelentkez\u00e9seket kap, amelyeket az adathal\u00e1szat nem tud legy\u0151zni, kevesebb jelsz\u00f3-vissza\u00e1ll\u00edt\u00e1st, \u00e9s olyan munkat\u00e1rsakat, akik kev\u00e9sb\u00e9 tal\u00e1lj\u00e1k bosszant\u00f3nak a biztons\u00e1got, mint kor\u00e1bban. Ez a kombin\u00e1ci\u00f3 ritk\u00e1bb, mint kellene.<\/p>\n<p>K\u00edv\u00e1ncsi, hogy k\u00e9szen \u00e1ll-e a k\u00f6rnyezete? <a href=\"https:\/\/evolvingdesk.com\/hu\/lepjen-kapcsolatba-velunk\/\">Egyeztessen egy h\u00edv\u00e1st<\/a>, \u00e9s felt\u00e9rk\u00e9pezz\u00fck, mi mozdulhat el el\u0151sz\u00f6r.<\/p>\n<h2>Olvasson tov\u00e1bb<\/h2>\n<ul>\n<li><a href=\"https:\/\/evolvingdesk.com\/hu\/2026\/07\/13\/tavmunkasok-termelekenyseg-biztonsag\/\">Hogyan tartsuk produkt\u00edvan \u00e9s biztons\u00e1gban a t\u00e1voli dolgoz\u00f3kat<\/a><\/li>\n<li><a href=\"https:\/\/evolvingdesk.com\/hu\/2026\/07\/07\/munkavallalo-kileptetes-it-adatbiztonsag\/\">Mi t\u00f6rt\u00e9nik az adataival, amikor egy alkalmazott t\u00e1vozik<\/a><\/li>\n<li><a href=\"https:\/\/evolvingdesk.com\/hu\/2026\/07\/15\/managed-it-services-evolvingdesk\/\">Fel\u00fcgyelt IT szolg\u00e1ltat\u00e1sok az EvolvingDesk-n\u00e9l<\/a><\/li>\n<\/ul>\n<p>H\u00e1tt\u00e9r: a <a href=\"https:\/\/fidoalliance.org\/passkeys\/\" target=\"_blank\" rel=\"noopener\">FIDO Alliance bemutat\u00e1sa a passkey-ekr\u0151l<\/a> \u00e9s a <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/authentication\/concept-authentication-passwordless\" target=\"_blank\" rel=\"noopener\">Microsoft dokument\u00e1ci\u00f3ja a jelsz\u00f3 n\u00e9lk\u00fcli bejelentkez\u00e9sr\u0151l<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A jelszavakat fokozatosan kivezetik valami olyasmi jav\u00e1ra, amit az adathal\u00e1szat nem tud ellopni. \u00cdme, mik is a passkey-ek, \u00e9s az \u0151szinte korl\u00e1tok, amiket senki sem eml\u00edt.<\/p>\n","protected":false},"author":3,"featured_media":9258,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_focus_keyword":"passkey-ek, jelsz\u00f3 n\u00e9lk\u00fcli, adathal\u00e1szat-\u00e1ll\u00f3, t\u00f6bbfaktoros hiteles\u00edt\u00e9s, FIDO2","rank_math_title":"Passkey-ek magyar\u00e1zata: Mit jelentenek az \u00fczlet sz\u00e1m\u00e1ra","rank_math_description":"A passkey-ek a jelszavakat olyan megold\u00e1ssal v\u00e1ltj\u00e1k fel, amelyet az adathal\u00e1szat nem tud ellopni. Mi is ez, hol vannak a hi\u00e1nyoss\u00e1gai, \u00e9s hogyan kezdje el haszn\u00e1lni a munkahely\u00e9n.","rank_math_og_title":"","rank_math_og_description":"","rank_math_twitter_title":"","rank_math_twitter_description":"","rank_math_canonical_url":"","rank_math_rich_snippet":"","rank_math_robots":["index","follow"],"footnotes":""},"categories":[2],"tags":[79,73,68,85,70],"class_list":["post-9467","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tips-tricks","tag-data-security","tag-cybersecurity","tag-smb","tag-microsoft-365","tag-technology"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":8}},"_links":{"self":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/posts\/9467","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/comments?post=9467"}],"version-history":[{"count":0,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/posts\/9467\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/media\/9258"}],"wp:attachment":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/media?parent=9467"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/categories?post=9467"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/tags?post=9467"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}