MojeID Klíč

Analýza od Mobexer

Když řeším, jak lépe chránit přístup k účtu mojeID, zajímá mě hlavně to, zda ověřování zapadne do běžného používání, nebo z něj udělá další zbytečný krok. MojeID Klíč je bezplatná bezpečnostní aplikace od CZ.NIC, z.s.p.o., určená právě lidem, kteří se přihlašují přes mojeID a chtějí mít potvrzování přístupu po ruce v telefonu. Nejde o univerzální správce hesel ani o nástroj pro všechny online účty; její užitek stojí na tom, zda mojeID skutečně používáte.

Podle čeho poznat, jestli vám bude vyhovovat

U podobné aplikace bych se nerozhodoval podle toho, kolik má nabídek nebo nastavení. Podstatnější je, zda odpovídá vašemu způsobu přihlašování, zda si poradíte s prvním nastavením a jestli dokážete obnovit přístup, když změníte telefon. MojeID Klíč dává největší smysl jako doplněk k účtu mojeID, ne jako samostatná aplikace, kterou si člověk nainstaluje jen ze zvědavosti.

Jde o nástroj pro zabezpečení účtu, jehož hlavní rolí je pomoci s ověřením při přihlašování. V praxi proto nečekám, že mi bude ukládat hesla, spravovat další identity nebo nahrazovat ostatní bezpečnostní aplikace. Pokud mojeID používám jen výjimečně, přínos bude také příležitostný. Jestli přes něj ale pravidelně přistupuji ke službám, další ověřovací krok může být rozumnou cenou za důkladnější kontrolu přístupu.

Aplikace je zdarma a její věkové hodnocení je PEGI 3. To je praktické pro široké spektrum uživatelů, ale neznamená to, že nastavení bude stejně snadné pro každého. Méně zkušenému uživateli bych doporučil provést první propojení v klidu, s přístupem k účtu a bez spěchu, ne až ve chvíli, kdy potřebuje rychle něco vyřídit.

Největší přínos je úzké zaměření

U bezpečnostních nástrojů často platí, že univerzální řešení pokryje mnoho situací, ale přidá složitost. Tady je naopak důležité, že aplikace míří na konkrétní účet mojeID. Nemusím si od ní slibovat správu celé digitální identity: posuzuji ji podle toho, jestli zpříjemní a zabezpečí přihlášení právě do tohoto účtu.

To je také první užitečný rozdíl oproti běžné aplikaci pro ověřovací kódy. Obecný autentizátor se hodí, když chci shromažďovat ověřování pro různé služby na jednom místě. MojeID Klíč je vhodnější volba, pokud je pro mě důležité zabezpečení přístupu k mojeID a chci používat nástroj určený přímo pro tento účel. Nejde o soutěž v počtu podporovaných účtů; rozhoduje, jakou službu potřebuji chránit.

Kdy se hodí při běžném používání

Představte si, že z telefonu nebo počítače potřebujete otevřít službu, do níž se přihlašujete přes mojeID. Právě v takové chvíli se ukáže, zda máte telefon po ruce, zda aplikaci dokážete pohodlně použít a zda vás ověřování nezdržuje natolik, že začnete hledat pohodlnější, ale méně vhodnou cestu. U každodenního používání je důležitý hlavně tento drobný návyk: mít zařízení připravené dřív, než přihlašování potřebujete.

Užitečný postup je vyzkoušet si přístup nejprve při běžné, nenaléhavé činnosti. Ověřím, že aplikace funguje s mým účtem, že rozumím tomu, co po mně při přihlášení chce, a že vím, kam se obrátit, pokud telefon ztratím nebo vyměním. Tenhle předběžný test je praktičtější než spoléhat na to, že vše vyřeším ve chvíli, kdy potřebuji okamžitě dokončit důležitou žádost.

MojeID Klíč se může hodit také lidem, kteří chtějí omezit závislost na samotném hesle. Přidání dalšího kroku sice znamená trochu větší tření, ale zároveň nutí uživatele přemýšlet o tom, kde má ověřovací zařízení a jak bezpečně zachovat přístup při jeho výměně. Za podstatnou výhodu považuji právě to, že bezpečnost není jen abstraktní nastavení: stává se součástí konkrétního přihlašovacího postupu.

Co si promyslet před instalací

Nejdřív si ověřte, že mojeID skutečně používáte a že chcete jeho přihlašování chránit tímto způsobem. Pokud účet nemáte nebo se do něj téměř nepřihlašujete, aplikace vám sama o sobě mnoho nepřinese. V takovém případě je lepší začít tím, jaké účty opravdu potřebujete zabezpečit, než přidávat další nástroj bez jasného účelu.

Druhá otázka se týká telefonu. Jestli často střídáte zařízení, půjčujete telefon dalším lidem nebo máte sklon odkládat nastavení, počítejte s tím, že ověřovací aplikace vyžaduje trochu plánování. Nejde jen o první instalaci: stejně důležité je vědět, jak budete postupovat při obnově přístupu. Bezpečnostní doplněk je užitečný jen tehdy, když nezapomenete na scénář, kdy hlavní zařízení není k dispozici.

Právě zde je dobré odlišit pohodlí od spolehlivosti. Uložení přihlašovacího řešení jen do telefonu, který používám každý den, může být jednoduché, ale ztráta nebo porucha zařízení pak získá větší význam. Předem si proto projdu možnosti správy účtu mojeID a pokyny k obnově přístupu; nepředpokládám, že samotná aplikace automaticky vyřeší všechny situace se ztraceným telefonem.

Kde mohou být lepší jiné možnosti

Pokud hledám jedno místo pro přihlašovací údaje a ověřování napříč mnoha službami, vhodnější může být správce hesel nebo univerzální autentizátor. Tyto kategorie řeší širší problém než ochranu účtu mojeID. Jejich výhoda spočívá v tom, že se soustředí na více účtů; jejich nevýhodou může být, že člověk musí pečlivěji spravovat další aplikaci a rozhodnout, co do ní svěřit.

Jestli potřebuji jen občas otevřít účet a dávám přednost co nejméně krokům, může mi připadat pohodlnější používat dosavadní způsob přihlášení. To ale není automaticky lepší volba. Záleží na tom, jak citlivé jsou služby, které přes mojeID používám, a jak velkou hodnotu pro mě má silnější kontrola přístupu. Já bych při rozhodování neporovnával jen rychlost jednoho přihlášení, ale i důsledky případného kompromitování účtu.

Naopak pro člověka, který mojeID používá často a chce ověřování navázat přímo na něj, působí specializovaná aplikace přirozeněji než nástroj zaměřený na mnoho nesouvisejících účtů. Tohle úzké zaměření je výhodou i hranicí současně: aplikace není náhradou za bezpečnostní řešení pro celý telefon ani za správce přihlašovacích údajů.

První nastavení a cena změny návyků

Samotná instalace je jen začátek. Aby mělo používání smysl, potřebuji aplikaci správně spojit s účtem a pak si zvyknout, že při přihlašování může být telefon součástí procesu. Pro nové uživatele je rozumné dělat jednotlivé kroky podle pokynů pro mojeID a nikam nespěchat. Pokud při nastavování narazím na nejasnost, bezpečnější je ji vyřešit předem než zkoušet náhodné postupy.

Skutečným nákladem tedy není cena aplikace, protože je bezplatná, ale pozornost, kterou věnuji změně návyku. Přihlášení může být o krok delší a musím mít telefon dostupný. To je malá, ale reálná nevýhoda pro člověka, který často pracuje bez mobilu nebo nechce další úkol závislý na jednom zařízení.

Přechod bych plánoval ve chvíli, kdy mám čas ověřit, že se do účtu dostanu a rozumím následnému postupu. Zvlášť při výměně telefonu bych staré zařízení neodkládal dřív, než zkontroluji, že jsem nový způsob přístupu nastavil a že mám promyšlené obnovení účtu. Je to nenápadný detail, který může rozhodnout o tom, zda bezpečnostní změna proběhne hladce.

Na telefonu s Androidem aplikace vyžaduje alespoň verzi 6.0. Pokud používám starší zařízení, instalaci bych nepovažoval za jistou volbu a před plánovaným přechodem bych nejprve prověřil kompatibilitu. Pro uživatele, kteří telefon mění jen zřídka, je dobré spojit instalaci s kontrolou toho, zda jejich zařízení stále dostává potřebnou podporu a zda se na něm mohou spolehlivě přihlašovat.

Jak působí její zázemí a rozšíření

Za aplikací stojí CZ.NIC, z.s.p.o., organizace, kterou si uživatelé mohou spojit s českým internetovým prostředím a službou mojeID. Vnímám to jako smysluplné zázemí pro nástroj, jehož úloha je úzce spojená s tímto účtem. Samo o sobě to ale není důvod přestat věnovat pozornost vlastnímu zabezpečení: stále záleží na tom, jak chráním telefon, přihlašovací údaje a možnost obnovy přístupu.

Aplikace má průměrné hodnocení 4,3 z přibližně 5,8 tisíce hodnocení a uživatelé ji hodnotili v zhruba 1,7 tisíce recenzí. Používá ji přes 100 tisíc lidí, takže nejde o nástroj bez uživatelské základny. Beru to jako užitečný kontext, nikoli jako záruku, že bude vyhovovat každému telefonu nebo že se každý uživatel snadno zorientuje při prvním nastavení.

Aktuální vydání nese označení 16.0.0.3074; aplikace vyšla 3. června 2021. Při rozhodování bych se však soustředil hlavně na kompatibilitu mého zařízení a na to, jak aplikace zapadá do přihlašování přes mojeID. Číslo verze samo o sobě neodpovídá na praktickou otázku, kterou má uživatel před instalací: zda mu tento způsob ověřování vyřeší konkrétní potřebu.

Komu ji doporučím a komu ne

MojeID Klíč bych doporučil lidem, kteří už účet mojeID používají, chtějí věnovat větší péči jeho zabezpečení a nevadí jim mít při přihlašování po ruce telefon. Zvlášť dobře zapadá do domácnosti nebo pracovního režimu, kde se člověk pravidelně přihlašuje přes mojeID a může si vyhradit chvíli na správné nastavení i promyšlení obnovy přístupu.

Nedoporučil bych ji jako univerzální bezpečnostní centrum někomu, kdo chce spravovat ověřování pro mnoho různých služeb. Také bych ji nevolil bez rozmyslu, pokud často ztrácím přístup k telefonu, sdílím zařízení nebo nechci, aby se přihlášení k mojeID jakkoli opíralo o mobil. V takové situaci je lepší nejprve porovnat dostupné způsoby zabezpečení účtu a zvolit ten, který zvládnu udržovat i při změně zařízení.

Celkově mi připadá nejsilnější právě tehdy, když ji posuzuji podle její skutečné role: jako cílený nástroj pro přístup k mojeID, nikoli jako náhradu všech ostatních bezpečnostních aplikací. Pokud tuto službu používám pravidelně a jsem ochotný věnovat pozornost nastavení i záložnímu postupu, instalaci bych doporučil. Jestli hledám správce hesel, ověřování pro celý internet nebo řešení bez závislosti na telefonu, sáhl bych po jiné kategorii nástroje.