GitHub passkey-ն պահեք երկու տեղում․ մեկ սարքի կորուստը կարող է փակել հաշիվը

GitHub-ի passkey-ների կառավարման հրահանգը խորհուրդ է տալիս միայն սարքին կապված բանալիներ օգտագործելիս դրանք գրանցել առնվազն երկու տարբեր սարքում․ մեկ սարքի կորուստը կարող է հաշիվը անհասանելի դարձնել, եթե այլ մուտքի կամ վերականգնման միջոց չկա։ Նոր բանալին ավելացրեք Settings → Password and authentication → Passkeys → Add a passkey ճանապարհով, ապա պարզեք՝ այն համաժամեցվո՞ւմ է, թե՞ մնում է ընտրված սարքում։

Համաժամեցվող բանալու դեպքում սարքի կորստից հետո մուտքը կախված է նաև iCloud-ի, Google հաշվի կամ գաղտնաբառերի կառավարչի հասանելիությունից։ Սարքին կապված բանալու դեպքում պետք է առանձին գրանցել ևս մեկը։ Եթե միացված է երկփուլ հաստատումը՝ 2FA-ն, վերականգնման կոդերը պահեք հիմնական սարքից անկախ և նախապես կարգավորեք երկրորդ հաստատման եղանակ։

Ինչպես ավելացնել passkey-ն և ճանաչել դրա տեսակը

Passkey-ն ավելացվում է անձնական GitHub հաշվի անվտանգության կարգավորումներից։ Ընտրեք այն սարքն ու բանալու պահման ծառայությունը, որոնցով մտնելու եք հաշիվ. պահման եղանակից է կախված՝ բանալին կհայտնվի՞ մյուս սարքերում, թե՞ կմնա մեկ կրիչի վրա։

1. Բացեք GitHub-ի պրոֆիլի ընտրացանկը և անցեք Settings բաժին։
2. Access բաժնում ընտրեք Password and authentication, ապա Passkeys-ի տակ՝ Add a passkey։
3. Եթե պահանջվի, հաստատեք ինքնությունը գաղտնաբառով կամ արդեն գրանցված այլ եղանակով։ Հաջորդ պատուհանում ընտրեք Add passkey։
4. Հետևեք սարքի կամ բանալին պահող ծառայության ցուցումներին։ Գրանցման հաստատումը տեսնելուց հետո սեղմեք Done։

Վերադարձեք Passkeys բաժին և նայեք նոր գրառմանը։ Համաժամեցվող բանալու անվան կողքին երևում է Synced նշումը։ Եթե այն չկա, մի ենթադրեք, որ հեռախոսի կամ համակարգչի սովորական պահուստավորումը նաև այդ passkey-ն է տեղափոխելու։ Պատուհաններն ու առաջարկվող պահման եղանակները կարող են տարբերվել ըստ օպերացիոն համակարգի, դիտարկիչի և բանալու կառավարչի, ուստի ստուգեք գրանցված բանալու տեսակը հենց հաշվի կարգավորումներում։

Եթե passkey-ն համաժամեցվում է

iCloud-ի, Google հաշվի կամ գաղտնաբառերի կառավարչի միջոցով համաժամեցվող passkey-ն կարող է հասանելի լինել նույն մատակարարն օգտագործող այլ սարքերում։ Հիմնական հեռախոսը կորցնելուց հետո բանալին վերադարձնելու համար պետք է կարողանաք մուտք գործել այդ մատակարարի հաշիվ։ Նախապես համոզվեք, որ դրա մուտքի և հաստատման միջոցները հասանելի են նաև առանց կորած հեռախոսի։

Երկրորդ հեռախոսը ինքնուրույն պահուստ չէ, եթե երկու սարքերն էլ կախված են նույն անհասանելի դարձած հաշվից։ GitHub-ի համար կարող եք գրանցել մեկ այլ հասանելի մուտքի եղանակ, իսկ վերականգնման կոդերը պահել այնպես, որ դրանք բացելու համար նույն կորած սարքը պետք չգա։ Սա հատկապես կարևոր է, երբ նույն հեռախոսում են և՛ passkey-ն, և՛ հաստատման հավելվածը։

Եթե նոր սարքում բանալին անմիջապես չի երևում, նախ ստուգեք՝ մուտք գործե՞լ եք նույն passkey մատակարարի հաշիվը և ընտրե՞լ եք ճիշտ բանալու կառավարիչը։ GitHub-ի Passkeys բաժնի Synced նշումը ցույց է տալիս բանալու տեսակը, բայց չի երաշխավորում, որ տվյալ պահին կարող եք վերականգնել մատակարարի հաշվի հասանելիությունը։

Եթե passkey-ն կապված է սարքին կամ ֆիզիկական բանալուն

Սարքին կապված passkey-ն ամպում չի պահուստավորվում։ Այդպիսի բանալի կարող է գրանցվել նաև FIDO2 ֆիզիկական անվտանգության բանալու վրա։ Եթե սարքը կորի կամ ջնջվի, դրա passkey-ն վերականգնել հնարավոր չէ։ Ֆիզիկական բանալին այլ համակարգչին միացնելը շարունակում է օգտագործել նույն կրիչը. դրանից անկախ պահուստային օրինակ չի ստեղծվում։

Քանի դեռ առաջին կրիչը հասանելի է, նույն GitHub հաշվի համար ավելացրեք երկրորդ passkey-ն մեկ այլ սարքի կամ առանձին ֆիզիկական բանալու վրա։ Երկու կրիչները պահեք տարբեր տեղերում։ Եթե երկուսն էլ նույն պայուսակում են, մեկ կորստի դեպքում երկուսն էլ կարող են անհասանելի դառնալ։

Երկրորդ բանալին գրանցելուց հետո ստուգեք հենց դրանով մուտքը։ Եթե անվտանգության բանալին նախկինում ավելացրել եք միայն որպես 2FA-ի միջոց, մի ենթադրեք, որ այն արդեն passkey է. հաշվի կարգավորումներում այդ գրառումները և դրանց գործառույթները տարբերակեք։ Գործող բանալին մի ջնջեք, մինչև նորի գրանցումն ու մուտքը հաստատված չլինեն։

Որտեղ պահել վերականգնման կոդերը

GitHub-ի 2FA վերականգնման հրահանգը խորհուրդ է տալիս ապահով պահել մեկանգամյա կոդերը և կարգավորել հաստատման մեկից ավելի եղանակ։ Կոդերը նախատեսված են այն դեպքի համար, երբ երկփուլ հաստատման սովորական միջոցը հասանելի չէ. դրանք կորած passkey-ի պատճենը չեն։

Կոդերը կարող եք դիտել Settings → Password and authentication → Recovery codes → View ճանապարհով, ապա ներբեռնել, պատճենել անվտանգ գաղտնաբառերի կառավարչում կամ տպել։ Ընտրեք պահման վայր, որին կարող եք հասնել առանց հիմնական հեռախոսի, և կոդերը ուրիշին մի փոխանցեք։ Եթե դրանք պահում եք նույն կառավարչում, որտեղ համաժամեցվող passkey-ն է, առանձին ստուգեք նաև այդ կառավարչի հասանելիությունը մեկ այլ սարքից։

Օգտագործված վերականգնման կոդը կրկին չի աշխատի։ Նոր հավաքածու ստեղծելիս նախորդ կոդերն անվավեր են դառնում, այնպես որ հին պահված օրինակը փոխարինեք նորով։ Բացի կոդերից, նախապես կարգավորեք ևս մեկ հաստատման եղանակ. վերականգնման պահին այն ավելացնելն արդեն կարող է անհնար լինել։

Ինչպես ստուգել պահուստային մուտքը

Նոր passkey-ն գրանցելուց հետո փորձեք դրանով առանձին մուտք գործել GitHub՝ պահպանելով գործող նիստը։ Այդպես ձախողված փորձը ձեզ դուրս չի թողնի հաշվից։ Եթե գրանցել եք երկրորդ ֆիզիկական բանալի, փորձեք հենց երկրորդը, որպեսզի պարզ լինի՝ այն իսկապես կապված է ճիշտ հաշվին։

Այնուհետև ստուգեք սարքի կորստի ձեր իրական սցենարը։ Եթե հիմնական հեռախոսը անհասանելի լինի, որտեղի՞ց կբացեք համաժամեցման մատակարարի հաշիվը, կվերցնեք պահուստային բանալին կամ կգտնեք վերականգնման կոդերը։ Այս հարցերի պատասխանը պետք է լինի գործնականում հասանելի ճանապարհ, ոչ թե նույն հեռախոսում պահված ևս մեկ տվյալ։

Եթե հաշիվն արդեն անհասանելի է

GitHub-ի հաշվի վերականգնման կարգը թույլ է տալիս օգտագործել արդեն գրանցված passkey կամ վերականգնման կոդ, բայց եթե 2FA-ի տվյալներն ու բոլոր վերականգնման միջոցները կորած են, GitHub Support-ը չի կարող վերադարձնել հաշվի հասանելիությունը։ Գործող passkey-ն բավարարում է և՛ գաղտնաբառի, և՛ երկփուլ հաստատման պահանջը, ուստի այն փորձեք առաջինը, եթե դեռ հասանելի է։

Եթե passkey-ն այլևս չունեք, բայց պահպանվել են վերականգնման կոդերը, մուտքագրեք օգտանունն ու գաղտնաբառը։ Երկփուլ հաստատման փուլում More options ընտրացանկից ընտրեք 2FA recovery code և մուտքագրեք չօգտագործված կոդ։ Եթե գաղտնաբառն էլ եք մոռացել, նախ սկսեք դրա վերականգնումը. պահպանված կոդը կարող է պետք գալ այդ ընթացքում։

Եթե ունեք գաղտնաբառը, բայց կորցրել եք և՛ 2FA-ի եղանակը, և՛ կոդերը, More options-ից սկսեք Begin account or email recovery ընթացքը։ Կարող է պահանջվել հաստատված էլփոստին ուղարկված միանգամյա կոդ և նախկինում հաշվին կապված վերականգնման գործոն՝ օրինակ SSH բանալի, անձնական մուտքի նշան կամ արդեն հաստատված սարք։ Այդ գործոնների առկայությունն ինքնին չի երաշխավորում վերականգնումը. դիմումը անցնում է առանձին ստուգմամբ։

Կարդացեք նաև:

• ԱԲ գործակալի հաշիվը հաշվեք ամբողջ loop-ով․ մեկ փորձը կարող է 30 անգամ տարբերվել
• UTM-ի մեկ մեծատառը կարող է բաժանել հովանավորության հաշվետվությունը երկու մասի
• GitHub Actions թե GitLab CI․ մեկ րոպեն երկու հարթակում նույն արժեքը չունի