Passkey у Google працуе без пароля — спачатку падрыхтуйце шлях назад

Каб наладзіць passkey для Google-акаўнта, спачатку праверце, як увойдзеце без асноўнай прылады. Затым стварыце ключ на асабістым тэлефоне або камп’ютары і выпрабуйце ўваход. Паводле інструкцыі Google па passkey, ключ дазваляе ўваходзіць з дапамогай адбітка пальца, распазнавання твару або блакіроўкі экрана; яго стварэнне не выдаляе ранейшыя спосабы ўваходу і аднаўлення.

Парадак дзеянняў важны: праверце запасны аўтэнтыфікатар, захавайце рэзервовыя коды, калі яны даступныя, стварыце passkey і толькі пасля гэтага праверце ўваход. Ключ на згубленым тэлефоне не дапаможа трапіць у налады акаўнта, каб выдаліць яго адтуль. Запасны спосаб павінен быць даступны без гэтага тэлефона.

Праверце шлях назад да стварэння ключа

Адкрыйце раздзел «Бяспека і ўваход» патрэбнага Google-акаўнта. Паглядзіце, ці актуальныя кантакты для аднаўлення і якія спосабы праверкі асобы ўжо дададзеныя. Калі ўсе падказкі і коды прыходзяць на адзін тэлефон, страта гэтай прылады закране і асноўны ўваход, і запасны шлях. Праверце таксама, што памятаеце пароль: ён можа спатрэбіцца пры ўваходзе іншым спосабам.

Запасным аўтэнтыфікатарам можа быць сумяшчальны апаратны ключ бяспекі або passkey на іншай асабістай прыладзе, зарэгістраваны ў тым жа акаўнце. Яго трэба захоўваць асобна ад асноўнага тэлефона і загадзя пераканацца, што ён даступны. Рэкамендацыі FIDO Alliance прапануюць запасны аўтэнтыфікатар для ключоў, прывязаных да прылады, і раяць не абапірацца пры аднаўленні на фактар, слабейшы за страчаны ключ.

Калі passkey сінхранізуецца праз менеджар уліковых даных, падумайце, як атрымаеце доступ да самога менеджара пасля замены прылады. Сінхранізацыя можа дапамагчы аднавіць ключ на новым тэлефоне, але гэта асобнае пытанне ад магчымасці ўвайсці ў акаўнт менеджара. Запасны аўтэнтыфікатар, які захоўваецца асобна, дае яшчэ адзін маршрут, калі з сінхранізацыяй узнікне праблема.

Захавайце рэзервовыя коды для двухэтапнай праверкі

Калі ў акаўнце ўключана двухэтапная праверка, адкрыйце «Бяспека і ўваход» → «Двухэтапная праверка» → «Рэзервовыя коды». Даведка Google пра рэзервовыя коды апісвае набор з 10 аднаразовых кодаў: выкарыстаны код перастае дзейнічаць, а стварэнне новага набору адключае папярэдні. Захавайце дзейны набор у месцы, даступным без асноўнага тэлефона. Калі друкуеце коды, абараняйце аркуш гэтак жа ўважліва, як іншыя сакрэтныя даныя акаўнта.

Рэзервовы код замяняе другі крок праверкі, а не пароль. Ён працуе толькі пры ўключанай двухэтапнай праверцы, таму ведаць месца захоўвання кодаў недастаткова: для запаснога ўваходу спатрэбіцца і дзейны пароль. Пры ўваходзе выберыце «Паспрабаваць іншы спосаб», затым увод рэзервовага кода. Калі вы ўдзельнічаеце ў Advanced Protection, спампаваць такія коды нельга; падрыхтуйце іншы даступны аўтэнтыфікатар.

Стварыце passkey на асабістай прыладзе

На тэлефоне або камп’ютары, які належыць вам і якім карыстаецеся вы, адкрыйце myaccount.google.com/signinoptions/passkeys. Пры патрэбе пацвердзіце асобу, выберыце «Стварыць passkey» і разблакіруйце прыладу па яе падказцы. На тэлефоне павінна быць уключана блакіроўка экрана; для iPhone, iPad і macOS патрабуецца iCloud Keychain. Калі выкарыстоўваеце сумяшчальны апаратны ключ бяспекі FIDO2, пры стварэнні выберыце іншую прыладу і выканайце падказкі для гэтага ключа.

Не стварайце passkey на агульным або пазычаным тэлефоне ці камп’ютары. Той, хто можа разблакіраваць прыладу з вашым ключом, можа атрымаць доступ да Google-акаўнта нават пасля вашага выхаду з яго. Перад стварэннем праверце назву акаўнта, асабліва калі ў браўзеры адкрыта некалькі профіляў. На Android у спісе могуць ужо быць ключы, зарэгістраваныя аўтаматычна, таму новая прылада не заўсёды азначае пусты спіс passkey.

Выпрабуйце асноўны і запасны ўваход

Пакуль асноўная прылада пад рукой, адкрыйце новую сесію ўваходу, увядзіце адрас акаўнта і выканайце праверку праз passkey. Пасля паспяховага ўваходу асобна паглядзіце, што з’яўляецца пасля выбару «Паспрабаваць іншы спосаб». Вам патрэбны варыянт, які можна завяршыць без асноўнага тэлефона, а не проста яшчэ адна падказка на ім.

Калі для праверкі запаснога маршруту вы ўводзіце рэзервовы код, адзначце яго як выкарыстаны і пакіньце астатнія коды ў бяспечным месцы. Можна спачатку праверыць наяўнасць патрэбнага варыянта ўваходу без расходавання кода, але гэта не пацвердзіць, што захаваны набор дзейны. Калі passkey пакуль не прапануецца, праверце блакіроўку экрана і наладу «Прапускаць пароль, калі магчыма». Новы ключ часам становіцца даступным для ўваходу не адразу; да гэтага часу асабліва патрэбны правераны запасны спосаб.

Выдаліце ключ згубленай прылады

Калі прылада згублена, увайдзіце ў Google-акаўнт з іншай даступнай прылады. У раздзеле «Бяспека і ўваход» адкрыйце «Passkeys і ключы бяспекі», знайдзіце ключ згубленай прылады і выдаліце яго. Для passkey, аўтаматычна створанага на Android, шлях іншы: адкрыйце «Кіраваць усімі прыладамі» і выйдзіце з акаўнта на згубленай прыладзе. Калі пад адной назвай прылады ёсць некалькі сеансаў, праверце і завяршыце кожны з іх.

Пасля адклікання ключа стварыце passkey на новай асабістай прыладзе. Калі пры ўваходзе ўсё яшчэ прапануецца стары ключ, паглядзіце, ці не застаўся ён у менеджары ўліковых даных, і выдаліце яго там. Выдаленне ключа з Google-акаўнта і з менеджара ўліковых даных — асобныя дзеянні. Захаваныя рэзервовыя коды і запасны аўтэнтыфікатар пакіньце даступнымі і пасля замены тэлефона.

Для працоўнага акаўнта ўлічыце правілы арганізацыі

У Google Workspace магчымасць прапускаць пароль залежыць ад налад адміністратара. Супрацоўнік можа паглядзець гэта ў наладзе «Прапускаць пароль, калі магчыма»: нават калі ўваход толькі з passkey недаступны, ключ можа выкарыстоўвацца для двухэтапнай праверкі, аднаўлення або пацвярджэння асобных дзеянняў. Адміністратару малой арганізацыі варта загадзя вызначыць, які запасны аўтэнтыфікатар будзе ў супрацоўніка і хто дапаможа выдаліць ключ пры страце прылады. Правяраць працоўны ўваход трэба ў межах правілаў арганізацыі.

Чытайце таксама:

• Passkey ці код з аўтэнтыфікатара: фішынг вырашае выбар
• Google Play прымае асабістыя ШІ-праграмы — Беларусь пакуль не пацверджаная
• Выдалілі Google My Activity? Гісторыя Chrome магла застацца