Passkey za Microsoft račun: pogrešno mjesto spremanja otežava oporavak

Za osobni Microsoft račun otvorite napredne sigurnosne mogućnosti, dodajte novi način prijave i odaberite lice, otisak prsta, PIN ili sigurnosni ključ. Za poslovni ili školski račun otvorite Sigurnosne podatke i dodajte passkey ako je to organizacija omogućila. Microsoftove upute za izradu passkeya navode oba postupka i traže da prije potvrde odaberete mjesto na kojem će se vjerodajnica spremiti.

Taj izbor određuje kako ćete se prijaviti nakon gubitka uređaja. Passkey spremljen u Windows Hello ostaje na tom računalu, dok se passkey u sinkroniziranom upravitelju može pojaviti na drugom uređaju nakon prijave u isti upravitelj. Ako odaberete lokalnu pohranu, unaprijed osigurajte još jedan način pristupa Microsoft računu.

Postavljanje na osobnom i poslovnom računu

Na osobnom računu postupak započinje na adresi account.live.com/proofs/manage. Odaberite „Add a new way to sign in or verify”, a zatim „Face, Fingerprint, PIN, or Security Key”. Nazivi gumba mogu se razlikovati prema jeziku sučelja, no presudan je sljedeći dijalog: prikazuje predloženo mjesto spremanja i mogućnost da ga promijenite.

1. Odlučite želite li passkey na ovom Windows računalu, na telefonu ili tabletu, na fizičkom sigurnosnom ključu ili u ponuđenom upravitelju vjerodajnicama.
2. U dijalogu za spremanje odaberite „Continue” ili „Create” samo ako vam odgovara predloženo odredište. Za drugi izbor potražite „Change” ili „Save another way”.
3. Dovršite postupak na odabranom uređaju. Ovisno o odredištu, potvrda može tražiti otisak prsta, prepoznavanje lica, PIN ili radnju na sigurnosnom ključu.

Za poslovni ili školski račun prijavite se na mysignins.microsoft.com/security-info i odaberite „Add sign-in method”. Ako se nude „Passkey” i „Passkey in Microsoft Authenticator”, drugi je izbor namijenjen spremanju u aplikaciji Authenticator na telefonu. Zatim provjerite ponuđeno odredište i dovršite registraciju. Ako passkey ili željena pohrana nisu dostupni, obratite se IT administratoru: organizacija određuje dopuštene načine registracije i prijave.

Koje mjesto pohrane odgovara vašim uređajima

Microsoftovo objašnjenje lokalnih i sinkroniziranih passkeya razdvaja dvije situacije: lokalni passkey ostaje na uređaju na kojem je izrađen, a sinkronizirani je dostupan na uređajima povezanima s istim pružateljem usluge. Prijava passkeyem na drugom uređaju putem QR koda zasebna je mogućnost; ona ne znači da je passkey ondje spremljen.

• Windows Hello: odaberite spremanje na Windows uređaj ako se uglavnom prijavljujete s tog računala. Passkey se sprema lokalno, a za prijavu s drugog računala trebate drugi registrirani passkey ili pristup uređaju koji već čuva postojeći. Pri zamjeni računala lokalni se passkey mora ponovno izraditi.
• Telefon ili tablet: odaberite mobilni uređaj ako želite njime potvrđivati prijavu na obližnjem računalu. Pri spremanju na telefon može se pojaviti QR kod koji skenirate kamerom ili odgovarajućom aplikacijom. Provjerite sprema li odabrana aplikacija passkey samo na taj uređaj ili ga sinkronizira; naziv uređaja sam po sebi ne jamči oporavak nakon zamjene.
• Fizički sigurnosni ključ: passkey je na zasebnom predmetu koji možete ponijeti i upotrijebiti uz kompatibilan uređaj. Koristan je kao odvojeni način pristupa ako izgubite računalo ili telefon. Ako je to jedini registrirani način, gubitak ključa ostavlja vas bez tog passkeya.
• Sinkronizirani upravitelj vjerodajnicama: Microsoft Password Manager, Google Password Manager i Apple iCloud Keychain primjeri su ponuđenih odredišta. Takav izbor olakšava prijavu na novom uređaju, pod uvjetom da se možete prijaviti u isti upravitelj. Na poslovnom računu nemojte pretpostaviti da je sinkronizacija dopuštena: pravila organizacije mogu ograničiti vrste passkeya i pružatelje usluge.

Što se mijenja nakon gubitka uređaja

U prikazu sigurnosnih načina osobnog ili poslovnog računa možete vidjeti gdje je passkey spremljen i ukloniti onaj koji više ne koristite. Microsoftove upute za upravljanje passkeyima preporučuju da pri zamjeni uređaja najprije dodate novi lokalni passkey, a tek zatim uklonite stari. Ako je passkey bio u sinkroniziranom upravitelju, na novom se uređaju prijavite u isti upravitelj umjesto da ga ponovno registrirate.

• Izgubljeno računalo: passkey spremljen u Windows Hello ne prelazi na zamjensko računalo. Uđite u račun drugim dostupnim načinom, izradite novi passkey i uklonite zapis za izgubljeni uređaj.
• Izgubljen telefon: telefonom više ne možete potvrditi prijavu putem QR koda. Ako je passkey bio samo na njemu, upotrijebite drugi registrirani passkey ili drugi način prijave prije postavljanja zamjenskog telefona.
• Izgubljen sigurnosni ključ: prijavite se drugim načinom, uklonite izgubljeni ključ iz sigurnosnih podataka računa i registrirajte zamjenski. Na poslovnom računu uklonite zapis i s računa i iz mjesta na kojem je passkey bio spremljen, kada je to moguće.
• Zamijenjen uređaj sa sinkroniziranim passkeyem: prijavite se u isti upravitelj vjerodajnicama kako bi passkey postao dostupan. Pristup upravitelju zato mora biti moguć i bez uređaja koji ste izgubili.

Poseban oprez vrijedi pri uklanjanju svih sigurnosnih podataka s osobnog računa: Microsoft navodi razdoblje ograničenja od 30 dana tijekom kojeg se sigurnosne postavke ne mogu ponovno mijenjati. Uklanjajte zastarjele načine pojedinačno, nakon što novi pristup već radi.

QR prijava i pričuvni pristup

Za prijavu na računalu passkeyem koji se nalazi na telefonu odaberite upotrebu passkeya s drugog uređaja, skenirajte prikazani QR kod i potvrdite radnju na telefonu. Postupak provjerava jesu li uređaji blizu; kada to zatraži, uključite Bluetooth. QR kod omogućuje upotrebu postojećeg passkeya, ali ne sprema njegovu pričuvnu kopiju na računalo.

Prije uklanjanja zaporke ili starog načina prijave provjerite nekoliko stvari:

• U sigurnosnim podacima računa pogledajte gdje je passkey doista spremljen. Uređaj na kojem ste započeli registraciju ne mora biti njegovo konačno odredište.
• Prijavite se novim passkeyem i provjerite da radi u načinu na koji ga namjeravate koristiti.
• Osigurajte drugi dopušteni način prijave koji ne ovisi o istom uređaju, primjerice zaseban passkey ili drugu sigurnosnu metodu dostupnu za vaš račun.
• Ako se oslanjate na sinkronizaciju, provjerite možete li pristupiti računu upravitelja vjerodajnicama nakon zamjene telefona ili računala. Za poslovni račun slijedite pravila organizacije.

Dodavanje passkeya samo po sebi ne uklanja postojeću zaporku. Zato odluku o prijavi bez zaporke donesite tek kada su novi passkey i pričuvni pristup spremni za uporabu.

Pročitajte i:

• ChatGPT Business ili Microsoft 365 Copilot: konektori protiv Work IQ-a
• Bootstrapping ili VC: pogrešan kapital može slomiti dobar posao