Passkey bez lozinke: pogrešan uređaj može postati skriveni rizik

Pristupni ključ postavite u sigurnosnim postavkama računa, ali ga stvorite samo na uređaju koji kontrolirate. Prije potvrde provjerite gdje će se spremiti i kako ćete se prijaviti ako taj uređaj izgubite. Googleove upute za pristupne ključeve upozoravaju da osoba koja može otključati uređaj s ključem može pristupiti Google računu čak i nakon što se vlasnik odjavi. Zato zajednički uređaj nije dobro mjesto za stvaranje ključa.

Mjesto na kojem započnete postavljanje ne mora biti mjesto na kojem ključ završava. Microsoftove upute za spremanje navode sinkronizirani upravitelj vjerodajnica, telefon ili tablet, fizički sigurnosni ključ te lokalnu pohranu na računalu uz Windows Hello. Ako vam ponuđena lokacija ne odgovara, promijenite je prije potvrde. Zatim iskušajte novu i rezervnu prijavu dok još imate pristup računu.

Odaberite mjesto pohrane prema načinu oporavka

Pristupni ključ može biti dostupan na više vaših uređaja ili vezan uz jedan uređaj, ovisno o odabranoj pohrani. Otključava se metodom koju ona podržava, primjerice PIN-om, otiskom prsta ili prepoznavanjem lica. Odluku je najlakše donijeti prema tome što će vam ostati dostupno nakon gubitka telefona ili kvara računala:

• Sinkronizirani upravitelj: odaberite ga ako koristite više vlastitih uređaja i znate kako ćete ponovno pristupiti računu upravitelja na zamjenskom uređaju. Sinkronizacija može sačuvati ključ pri zamjeni telefona, ali ne pomaže ako izgubite pristup samom upravitelju.
• Lokalni uređaj: odaberite ga ako želite pohranu vezanu uz računalo ili telefon koji samo vi otključavate. Ključ lokalno spremljen uz Windows Hello neće se sam pojaviti na drugom računalu. Prije kvara ili zamjene zato pripremite zasebnu prijavu u račun.
• Fizički sigurnosni ključ: odaberite ga ako se prijavljujete i s računala koja nisu vaša, a usluga podržava takav ključ. Vjerodajnica ostaje na vašem sigurnosnom ključu umjesto na zajedničkom računalu. I za gubitak tog predmeta potreban je rezervni pristup.

Telefon ponuđen tijekom prijave na računalu zasebna je mogućnost: ključ može ostati na telefonu, dok se računalo koristi za pokretanje prijave. Pri stvaranju pogledajte naziv ponuđene lokacije, osobito ako preglednik ili operacijski sustav unaprijed odabere upravitelj vjerodajnica. Za osobni Microsoftov račun odabir mjesta pohrane zaslužuje pozornost prije prihvaćanja tog prijedloga.

Postavite ključ dok postojeća prijava još radi

Otvorite sigurnosne postavke računa i potražite dodavanje pristupnog ključa. Na Google računu mogućnost je među postavkama pristupnih i sigurnosnih ključeva, a na osobnom Microsoftovu računu među naprednim sigurnosnim mogućnostima. Nazivi tipki mogu se razlikovati prema jeziku uređaja i pregledniku; provjerite račun u koji ste prijavljeni i ponuđeno mjesto spremanja.

1. Odaberite vlastiti uređaj koji druga osoba ne može otključati svojim PIN-om ili biometrijom. Ako se služite zajedničkim računalom, za pohranu odaberite vlastiti telefon ili fizički sigurnosni ključ koji usluga prihvaća.
2. Pokrenite dodavanje ključa i pročitajte ponuđenu lokaciju. Odaberite upravitelj ako želite sinkronizaciju; za pohranu na telefon, lokalni uređaj ili fizički ključ promijenite zadani prijedlog kada je potrebno.
3. Dovršite provjeru identiteta i otključajte odabrani uređaj. Nakon stvaranja u postavkama računa provjerite je li novi ključ evidentiran i možete li prepoznati uređaj ili upravitelj u kojem se nalazi.
4. Iskušajte prijavu ključem dok još imate pristup postojećoj metodi. Zasebno iskušajte rezervni način prijave, po mogućnosti bez oslanjanja na uređaj na kojem ste upravo stvorili ključ.

Na Google računu dodavanje pristupnog ključa uključuje iskustvo u kojem se ključ nudi prvi, ali samo po sebi ne uklanja postojeću zaporku ni čimbenike oporavka. Druge usluge mogu drukčije urediti prijavu bez zaporke. Ako nakon postavljanja više ne vidite uobičajeni upit za zaporku, provjerite postavke računa prije zaključka da je zaporka uklonjena.

Pripremite rezervni pristup prije uklanjanja zaporke

Rezervna metoda mora raditi i kada ključ na glavnom uređaju nije dostupan. FIDO-ove smjernice za oporavak preporučuju rezervnu autentikaciju za ključeve vezane uz uređaj te upozoravaju da oporavak ne bi trebao ovisiti o slabijoj provjeri od vjerodajnice koju zamjenjuje. Smjernice su namijenjene organizacijama; za osobni račun odlučujuće je praktično pitanje možete li se prijaviti bez izgubljenog uređaja.

U postavkama računa pogledajte koje su metode oporavka omogućene i jesu li podaci za njih ažurni. Ako planirate rabiti rezervni fizički ključ, dodajte ga dok još možete potvrditi identitet. Ako se oslanjate na sinkronizirani upravitelj, utvrdite kako ćete mu pristupiti na novom uređaju. Metoda koja se može potvrditi samo na izgubljenom telefonu ne rješava gubitak tog telefona.

Prije uklanjanja zaporke iskušajte i prijavu pristupnim ključem i neovisan rezervni put. Ako rezervna metoda nije dostupna ili njezin postupak oporavka nije jasan, zadržite postojeći način prijave dok to ne riješite. Time izbjegavate da kvar jednog uređaja istodobno ukloni glavni i rezervni pristup.

Uklonite pristup s izgubljenog ili dijeljenog uređaja

Ako izgubite uređaj ili ste ključ zabunom stvorili na tuđem, prijavite se pripremljenom rezervnom metodom na drugom uređaju. U sigurnosnim postavkama računa pronađite povezani pristupni ključ i uklonite ga. Prepoznajte odgovarajući unos prije brisanja kako ne biste uklonili jedini ključ koji vam je još dostupan.

Zatim provjerite sesije i uređaje povezane s računom te odjavite uređaj koji više ne kontrolirate. Ako je ključ bio u sinkroniziranom upravitelju, provjerite i prijavljene uređaje tog upravitelja. Uklanjanje ključa iz računa i uklanjanje spremljenog unosa iz upravitelja mogu biti odvojene radnje: ako vam se uklonjeni ključ i dalje nudi pri prijavi, provjerite gdje je pohranjen. Novi ključ i njegovu rezervu postavite prije brisanja posljednje metode kojom još možete pristupiti računu.

Pročitajte i:

• Passkey za Microsoft račun: pogrešno mjesto spremanja otežava oporavak
• UiPath i Snowflake spajaju agente s podacima bez stvaranja nove kopije
• Zoho CRM ili HubSpot: brži početak može postati skuplji rast