Jelkulcs beállítása: a rossz mentési hely később kizárhat a fiókból

Jelkulcs létrehozása előtt válaszd ki a mentési helyet, majd a fiók biztonsági beállításaiban fejezd be a létrehozást. Utána próbálj belépni arról a másik saját eszközről is, amelyet később használni szeretnél, és ellenőrizd a tartalék bejelentkezési módot. Ha a jelkulcs csak egy elveszített készüléken volt elérhető, működő tartalék nélkül elakadhatsz a belépésnél.

A jelkulcs használatát az eszköz feloldásával, például PIN-kóddal, ujjlenyomattal vagy arcfelismeréssel hagyod jóvá. A mentés helye határozza meg, hogy a jelkulcs egy másik eszközön is rendelkezésre állhat-e szinkronizálás révén, vagy a kiválasztott készülékre, illetve fizikai biztonsági kulcsra kell támaszkodnod. Egy telefon kiválasztása önmagában még nem mondja meg, hogy a rajta használt hitelesítőadat-kezelő szinkronizálja-e a jelkulcsot.

Előbb a tárolót válaszd ki

A döntést azzal kezdd, hogy mely eszközökről kell később ugyanabba a fiókba belépned. Ha több eszközön szeretnéd elérni a jelkulcsot, olyan szinkronizált hitelesítőadat-kezelőt válassz, amelyet ezeken valóban használsz. Ha a helyi tárolást választod, külön hozzáférési útvonalra lesz szükséged, amikor az adott eszköz már nincs nálad.

• Szinkronizált kezelőnél nézd meg, hogy a kívánt telefonon és számítógépen ugyanahhoz a kezelői fiókhoz férsz-e hozzá.
• Windows Hello helyi tárolásánál számolj azzal, hogy a jelkulcs azon a Windows-eszközön marad; egy másik gépen külön belépési módra lehet szükséged.
• Fizikai biztonsági kulcsnál gondoskodj másik használható belépési módról arra az esetre, ha a kulcs elveszne vagy nem lenne kéznél.

A létrehozási párbeszédablakban olvasd el a felajánlott mentési hely nevét. A „Folytatás” gomb megnyomása a javasolt hely elfogadását jelentheti, ezért még előtte keresd meg a másik hely választásának lehetőségét. Más webhelyhez vagy alkalmazáshoz csak akkor hozhatsz létre jelkulcsot, ha az adott szolgáltatás támogatja ezt a bejelentkezési módot.

Google-fiók: létrehozás saját eszközön

A Google beállítási leírása a g.co/passkeys címet és a „Create a passkey” lehetőséget adja meg kiindulópontként. Azon a saját eszközön kezdd a műveletet, amelyet a belépéshez használni fogsz. Ha még nincs képernyőzár, előbb állítsd be, mert a jelkulcs használatához fel kell tudnod oldani az eszközt.

1. Jelentkezz be a megfelelő Google-fiókba, és nyisd meg a g.co/passkeys címet.
2. Válaszd a „Create a passkey” lehetőséget, majd kövesd az eszközön megjelenő utasításokat.
3. A kért feloldással hagyd jóvá a létrehozást, utána nézd meg a fiók belépési beállításai között a jelkulcsokat.

Közösen használt készüléken ne hozz létre jelkulcsot a személyes Google-fiókodhoz: aki később fel tudja oldani a készüléket, a fiókodhoz is hozzáférhet. Ha több saját eszközre külön jelkulcsot szeretnél, a létrehozást azokon is megismételheted. A fiókban látható jelkulcsbejegyzés önmagában nem bizonyítja, hogy ugyanaz a jelkulcs egy másik készüléken is elérhető; ezt külön belépési próbával tudod ellenőrizni.

Microsoft-fiók: figyelj a mentési kérdésre

A Microsoft létrehozási útmutatója szerint személyes fióknál a Speciális biztonsági beállításokban új bejelentkezési vagy ellenőrzési módot kell hozzáadni, majd az arc, ujjlenyomat, PIN vagy biztonsági kulcs lehetőségét választani. A „Continue” vagy „Create” a javasolt mentési helyet fogadja el; a „Change” vagy „Save another way” más lehetőségeket mutathat.

1. Nyisd meg a személyes Microsoft-fiók Speciális biztonsági beállításait, és kezdd el az új bejelentkezési mód hozzáadását.
2. Kövesd az eszköz utasításait. A mentési kérdésnél válaszd ki azt a hitelesítőadat-kezelőt vagy eszközt, amelyet később is használni tudsz.
3. Fejezd be a műveletet a kért feloldással, és jegyezd meg, melyik helyre mentetted a jelkulcsot.

A választható helyek között lehet szinkronizált hitelesítőadat-kezelő, telefon vagy táblagép, fizikai biztonsági kulcs, illetve a Windows Hello helyi tárolása. Telefonos mentésnél QR-kód beolvasása és Bluetooth-kapcsolat ellenőrzése is szükséges lehet. Munkahelyi vagy iskolai Microsoft-fióknál más a kiinduló menü: a Biztonsági adatok között kell bejelentkezési módot hozzáadni, és a szervezet korlátozhatja a választható lehetőségeket.

A szinkronizálást belépéssel ellenőrizd

A létrehozást jelző üzenet után nyisd meg a fiók bejelentkezési oldalát egy másik saját eszközön. Ha szinkronizált kezelőt választottál, ellenőrizd, hogy azon az eszközön is hozzáférsz-e ugyanahhoz a kezelőhöz, majd próbálj ténylegesen belépni a jelkulccsal. A próba megmutatja, hogy az általad használni kívánt eszköz és tároló együtt működik-e.

Ha a jelkulcs nem jelenik meg, először azt nézd meg, hová mentetted, és a másik eszközön be vagy-e jelentkezve a megfelelő hitelesítőadat-kezelőbe. Egy másik készülékről a telefonodon lévő jelkulccsal is jóváhagyhatsz belépést; ez a telefonon lévő jelkulcs működését igazolja, de önmagában nem jelenti, hogy a számítógépen is tárolódik. Helyben mentett jelkulcsnál ezért ne várj automatikus megjelenést egy új gépen.

Eszközcsere előtt az új készüléken próbáld ki a szándékolt belépési módot, miközben a régi még elérhető. Ha a választott tároló nem használható ott, létrehozhatsz külön jelkulcsot az új eszközön, amennyiben a fiók és az eszköz ezt lehetővé teszi. A régi hozzáférés eltávolításával várj addig, amíg az új belépés sikerült.

A tartalék belépés eszközvesztéskor számít

A Google-fiók súgója szerint a jelkulcs hozzáadása nem törli a meglévő hitelesítési és helyreállítási módokat; a „Try another way” lehetőséggel visszatérhetsz a korábbi belépési választékhoz. A súgó a számítógépen, telefonos jelkulccsal végzett belépést is leírja: ilyenkor a telefonon kell jóváhagyni a műveletet. Tartaléknak csak olyan módszer számít, amelyhez a szükséges eszközöd vagy adatod továbbra is megvan.

Nézd át a Google- és a Microsoft-fiókodban elérhető bejelentkezési és helyreállítási lehetőségeket, majd próbálj ki egyet a most létrehozott jelkulcstól függetlenül. Ez lehet egy másik saját eszközön működő jelkulcs vagy a fiókban már beállított másik módszer. Munkahelyi fióknál a szervezet szabályai határozhatják meg, milyen tartalék és helyreállítási út áll rendelkezésre.

Ha jelkulcsot tartalmazó eszköz vész el, egy még elérhető módszerrel lépj be, és távolítsd el az elveszett eszközhöz tartozó jelkulcsot a fiókból. Ezután az új jelkulcs létrehozásakor ismét tudatosan válaszd meg a mentési helyet. Így az eszköz pótlása után is lesz kipróbált út a fiókodhoz.

Olvassa el ezt is:

• DMARC beállítása: a p=reject nem lehet az első lépés
• Az F5 kritikus hibáját már kihasználják, de nem minden APM-beállítás érintett
• PostHog vagy Mixpanel: az SQL-hozzáférés később drága választóvonal lehet