Passkey za Google račun: izradite rezervni ključ prije nego zatreba

Za izradu pristupnog ključa za Google račun otvorite g.co/passkeys, prijavite se, odaberite „Izradite pristupni ključ” i otključajte uređaj prema prikazanim uputama. Googleove upute za pristupne ključeve navode i izravni put kroz postavke računa: myaccount.google.com/signinoptions/passkeys.

Zatim izradite rezervni ključ na drugom vlastitom uređaju ili kompatibilnom hardverskom sigurnosnom ključu. Prije nego što se oslonite na njega, provjerite možete li ga upotrijebiti bez primarnog telefona. Ključ koji je dostupan samo preko izgubljenog telefona ne može vam pomoći pri prijavi.

Izradite ključ na vlastitom uređaju

Na telefonu najprije uključite zaključavanje zaslona. Na stranici pristupnih ključeva odaberite „Izradite pristupni ključ”, potvrdite odabir ako se ponovno pojavi i otključajte uređaj PIN-om, otiskom prsta ili prepoznavanjem lica. Google može zatražiti da se prije izrade ponovno prijavite ili potvrdite identitet.

Provjerite je li ključ dodan računu koji ste namjeravali zaštititi, osobito ako ste u pregledniku prijavljeni na više Google računa. Ključ izrađujte samo na uređaju koji posjedujete i upotrebljavate: osoba koja može otključati taj uređaj može njime pristupiti računu čak i nakon vaše odjave. Biometrijski podaci kojima otključavate uređaj ostaju na njemu.

Na iPhoneu, iPadu ili Macu za ovu funkciju treba uključiti iCloud privjesak ključeva. Kod školskog ili poslovnog računa Google Workspace postavke administratora mogu ograničiti prijavu samo pristupnim ključem. Izrada pristupnog ključa pritom ne uklanja postojeću zaporku ni načine oporavka; mijenja način koji vam Google prema zadanim postavkama nudi pri prijavi.

Utvrdite gdje se ključ čuva

Mjesto pohrane određuje možete li ponovno doći do ključa nakon gubitka uređaja. FIDO-ovo objašnjenje oporavka razlikuje sinkronizirane ključeve, koji se mogu vratiti preko pružatelja pohrane, od ključeva trajno vezanih uz pojedini uređaj. Kod sinkroniziranog ključa zato je važno možete li pristupiti računu pružatelja i postaviti ga na zamjenskom uređaju.

Hardverski sigurnosni ključ čuva pristupni ključ na sebi. Ako nestane, taj se pristupni ključ ne može vratiti sinkronizacijom; potreban je drugi način prijave ili oporavka. I ključ izrađen na drugom telefonu vrijedi kao rezerva samo ako mu možete pristupiti bez prvog telefona. Nemojte pretpostaviti da dva prikaza istog sinkroniziranog ključa znače dva međusobno neovisna puta do računa.

Pristupni ključ vezan je uz domenu usluge, pa se ključ namijenjen Googleu ne može upotrijebiti za valjanu prijavu na lažnoj domeni sličnog izgleda. Ta zaštita od phishinga odnosi se na prijavu, dok je dostupnost ključa nakon gubitka uređaja zasebno pitanje. Zato pri izboru mjesta pohrane razmišljajte i o pristupu pružatelju sinkronizacije ili fizičkoj rezervi.

Dodajte rezervni ključ i podatke za oporavak

Za ključ na drugom vlastitom telefonu ili računalu ponovite postupak izrade na tom uređaju. Ako želite rezervu odvojenu od telefona i njegova sustava pohrane, upotrijebite hardverski sigurnosni ključ koji podržava FIDO2. Na stranici pristupnih ključeva odaberite „Izradite pristupni ključ”, zatim „Upotrijebite drugi uređaj” i slijedite upute za umetanje ključa te unos njegova PIN-a ili uporabu senzora, ako ga ima.

Hardverski ključ čuvajte odvojeno od telefona koji svakodnevno nosite. Ako oba spremite u istu torbu, njihov istodoban gubitak ostavlja vas bez planirane rezerve. Drugi telefon također može poslužiti, ali provjerite možete li ga otključati, pokrenuti prijavu i doći do spremljenog ključa bez potvrde na primarnom telefonu.

Rezervni ključ i podaci za oporavak imaju različite uloge: prvi služi prijavi, a drugi mogu pomoći kada prijava više nije moguća. U Google računu otvorite „Sigurnost i prijava” te provjerite telefonski broj i e-adresu za oporavak. Googleove upute za oporavak preporučuju e-adresu različitu od one kojom se prijavljujete i navode da se podaci za oporavak ne mogu dodati nakon što već izgubite pristup računu.

Odaberite podatke kojima doista možete pristupiti ako primarni telefon nestane. Broj koji prima poruke samo na izgubljenom uređaju možda neće biti odmah koristan, dok e-adresa za oporavak ovisi o tome možete li otvoriti i njezin račun. Neke mogućnosti oporavka razlikuju se prema računu, uređaju ili regiji, pa se oslonite na one koje su prikazane u vašim postavkama.

Provjerite radi li prijava bez primarnog telefona

Popis ključeva u postavkama potvrđuje da su registrirani, ali praktična provjera rezerve jest prijava. Na uređaju kojem imate pristup otvorite Googleovu prijavu, unesite korisničko ime i odaberite rezervni pristupni ključ. Ako upotrebljavate hardverski ključ, provjerite možete li ga priključiti uređaju koji biste stvarno koristili te znate li PIN ako ga zatraži.

Prijava na računalo ključem koji je spremljen na telefonu može uključivati QR kôd na računalu, skeniranje telefonom, uključen Bluetooth i potvrdu identiteta na telefonu. To je koristan način prijave na računalo, ali nije provjera rezerve za slučaj nestanka tog telefona. Rezervu iskušajte zasebno, bez primarnog uređaja pri ruci.

Novoizrađeni ključ možda neće odmah biti dostupan za prijavu. Ako ga Google još ne nudi, zadržite postojeći provjereni način pristupa i pokušajte ponovno kada postane dostupan. Pri prijavi možete odabrati „Pokušajte na neki drugi način” kako biste se vratili na ranije mogućnosti prijave; nemojte uklanjati jedinu koja vam trenutačno radi.

Ako uređaj ili ključ nestane

Prijavite se preostalim dostupnim načinom i u Google računu otvorite „Sigurnost i prijava” → „Pristupni ključevi i sigurnosni ključevi”. Odaberite ključ koji ste sami izradili na izgubljenom uređaju i uklonite ga. Ako je ključ automatski izradio Android uređaj, u odjeljku „Vaši uređaji” otvorite „Upravljajte svim uređajima”, odaberite izgubljeni uređaj i odjavite ga; pregledajte sve sesije s istim nazivom.

Ako se uklonjeni ključ i dalje nudi pri prijavi, provjerite je li ostao u upravitelju pristupnih ključeva kojim se koristite te ga uklonite i ondje. Kad ponovno osigurate pristup računu, izradite novu rezervu na uređaju koji je pod vašom kontrolom. Ako nijedan ključ nije dostupan, pri prijavi odaberite „Pokušajte na neki drugi način” i upotrijebite ranije pripremljene mogućnosti prijave ili oporavka.

Pročitajte i:

• Passkey za Microsoft račun: pogrešno mjesto spremanja otežava oporavak
• Passkey bez lozinke: pogrešan uređaj može postati skriveni rizik
• Dropbox ili Google Drive: jeftinija pohrana ne znači bržu sinkronizaciju