https://vhsky.cz/videos/watch/27ba00d2-3095-423b-b1f5-9b35acd902a6 Přednášející, Luboš Račanský, se v úvodu věnuje tématu bezpečnosti a uživatelské přívětivosti, které často stojí proti sobě. Přirovnává bezpečnostní koncepty k černé magii, kterou se pokusí objasnit. Zmiňuje, že většina uživatelů používá komplikovaná hesla, která jsou z hlediska zapamatovatelnosti a bezpečnosti nevhodná, a doporučuje používat spíše náhodně zvolená slova. Varuje před používáním jednoho hesla na více službách a zdůrazňuje výhody password manažerů, které generují unikátní hesla pro každou službu. Dále mluví o dvoufaktorové autentizaci pomocí SMS, která není zcela bezpečná kvůli riziku malwaru a sociálního inženýrství. Doporučuje přihlašování bez hesel za použití softwarových nebo hardwarových tokenů. Zmiňuje technologie WebAuthn a FIDO2, které poskytují bezpečnější autentizaci. Račanský vysvětluje, jak funguje asymetrická kryptografie v rámci WebAuthn – uživatel si vygeneruje veřejný a privátní klíč, přičemž veřejný klíč je uložen na serveru. K autentizaci dochází ověřením podpisu privátním klíčem. Přednášející dále představuje konkrétní hardwarový autentikátor, který jeho tým vyvinul. Zmiňuje, že bankovnictví je silně regulované odvětví a popisuje specifikace směrnic PSD2 a PSD3, zejména co se týče silné autentizace uživatele a tzv. Dynamic Linking, což je svázání autentizačního kódu s konkrétní transakcí. V technické části prezentace Račanský popisuje klíčové vlastnosti vyvinutého autentikátoru – je vybaven Secure Elementem od firmy Infineon, nevyžaduje baterii, a funguje bez nutnosti instalace dodatečného softwaru. Autentikátor má displej pro zobrazení potvrzované transakce a klávesnici pro zadání PINu. V závěru popisuje praktické využití autentikátoru, kdy uživatel potvrzuje platbu zadáním čísla účtu, částky a měny. Poté autentikátor zobrazí detaily transakce a po zadání PINu dojde k potvrzení. Račanský zdůrazňuje, že autentikátor je již používán ve dvou zahraničních bankách. Přednášku zakončuje výzvou, aby si diváci autentikátor vyzkoušeli. Demo stránka: https://pa-dev-int-weu-stable-fido2-demo-app-01.azurewebsites.net/fido2-demo/login Manuál: https://www.wultra.com/manuals/hardware-authenticator Getting Started with WebAuthn: https://www.youtube.com/watch?v=yccBhpdJjJc Fri, 09 Oct 2026 12:43:22 GMT https://validator.w3.org/feed/docs/rss2.html PeerTube - https://vhsky.cz https://vhsky.cz/lazy-static/avatars/e319b3c0-bb42-4b1e-88a4-7701f496a470.png https://vhsky.cz/videos/watch/27ba00d2-3095-423b-b1f5-9b35acd902a6 All rights reserved, unless otherwise specified in the terms specified at https://vhsky.cz/about and potential licenses granted by each content's rightholder.