
Prieigos raktas be slaptažodžio: pamestas įrenginys yra svarbiausias testas

Norėdami nustatyti prieigos raktą („passkey“), pirmiausia patikrinkite, ar prie paskyros galėtumėte prisijungti be telefono, kuriame ketinate jį saugoti. Tada paskyros saugumo nustatymuose pasirinkite rakto kūrimą ir patvirtinkite jį įrenginio ekrano užraktu. Vien sėkmingas sukūrimas dar neparodo, ar turėsite kelią atgal praradę įrenginį.
Sukūrę raktą, atsijunkite ir iš naujo prisijunkite juo. Atskirai išbandykite atsarginį būdą, kuriam nereikia to paties telefono, bei patikrinkite, ar raktas matomas tinkamos paskyros nustatymuose. Taip sužinosite ir tai, ar veikia kasdienis prisijungimas, ir tai, ar galėsite pašalinti seną raktą netekę įrenginio.
Prieš kuriant raktą: atsarginis kelias
Peržiūrėkite konkrečios paskyros siūlomus kitus prisijungimo ir atkūrimo būdus. Patikrinkite, ar pasiekiate jiems reikalingą el. paštą, telefono numerį arba kitą jau naudojamą įrenginį. Jei atsarginis patvirtinimas taip pat ateina tik į telefoną, kurį galite pamesti, tokia patikra dar neišsprendžia praradimo scenarijaus.
Kurti raktą verta tik asmeniškai valdomame įrenginyje su įjungtu ekrano užraktu. Kitas žmogus, gebantis jį atrakinti, gali pasiekti ir paskyrą; vien atsijungimas po rakto sukūrimo šios galimybės nepanaikina. Prieš patvirtindami sistemos pasiūlytą saugojimo vietą, ypač bendrame kompiuteryje, įsitikinkite, kad ji priklauso jums.
Kaip sukurti ir patikrinti prieigos raktą

„Google“ paskyros instrukcijoje nurodyta atverti „Passkeys and security keys“, pasirinkti „Create a passkey“ ir atrakinti įrenginį; joje taip pat įspėjama raktus kurti tik savo naudojamuose įrenginiuose. Kitų paslaugų meniu pavadinimai skiriasi, o rakto kūrimo pasirinkimas pasirodo tik tada, kai paslauga ir naudojama aplinka jį palaiko.
- Prisijunkite prie norimos paskyros ir atverkite jos saugumo arba prisijungimo nustatymus. Pasirinkite prieigos rakto kūrimą.
- Perskaitykite sistemos langą: patikrinkite, ar siūloma saugoti raktą šiame įrenginyje, slaptažodžių tvarkyklėje ar pasirinktoje išorinėje saugos priemonėje. Patvirtinkite veiksmą PIN kodu, piršto atspaudu arba veido atpažinimu, kaip prašo įrenginys.
- Paskyros nustatymuose raskite naują rakto įrašą. Atsijunkite, vėl pasirinkite prisijungimą prieigos raktu ir užbaikite įrenginio prašomą patvirtinimą.
- Dar kartą prisijunkite kitu, nuo šio įrenginio nepriklausančiu būdu. Jei bandymas nepavyksta, atsarginį kelią sutvarkykite, kol turite prieigą prie paskyros.
Jei prisijungimo lange raktas nerodomas, patikrinkite paskyros pavadinimą, pasirinktą slaptažodžių tvarkyklę ir ekrano užraktą. Rakto įrašas tvarkyklėje ir įrašas paskyros saugumo nustatymuose atsako į skirtingus klausimus: pirmasis rodo, kur jis saugomas, antrasis – kuriai paskyrai jis užregistruotas. Galutinis patikrinimas yra pavykęs naujas prisijungimas.
Ką pakeičia sinchronizavimas
Sinchronizuojamoje slaptažodžių tvarkyklėje saugomas raktas gali būti pasiekiamas kituose jos palaikomuose įrenginiuose, kai juose veikia ta pati paskyra ir įvykdytos sinchronizavimo sąlygos. „Apple“ instrukcija „iPhone“ naudotojams nurodo, kad raktai saugomi „iCloud Keychain“, veikia įrenginiuose su ta pačia „Apple“ paskyra ir telefone matomi programoje „Passwords“. „iPhone“ taip pat turi būti įjungti „iCloud Keychain“ ir dviejų veiksnių autentifikavimas.
Įrenginio arba fizinio FIDO2 saugos rakto atmintyje likęs prieigos raktas savaime neatsiras kitame telefone. Praradus vienintelę jo kopiją, tenka naudoti anksčiau paruoštą kitą prisijungimo būdą. Net pasirinkus sinchronizavimą verta prisijungti iš antro savo įrenginio: toks bandymas parodo, ar raktas ten iš tiesų prieinamas, o ne vien matomas pirminiame telefone.
Raktas slaptažodžių tvarkyklėje ir jo registracija svetainės paskyroje taip pat tvarkomi skirtingose vietose. Todėl prieš trindami seną įrašą išsiaiškinkite, kur jį saugojote ir kurioje paskyroje jis naudojamas. Šis skirtumas tampa ypač svarbus keičiant telefoną arba šalinant nebegaliojantį prisijungimo būdą.
Prisijungimas telefonu per QR kodą

Jei raktas saugomas telefone, o jungiatės kompiuteriu, prisijungimo lange rinkitės rakto naudojimą kitame arba netoliese esančiame įrenginyje. Kompiuteryje parodytą QR kodą nuskaitykite telefonu ir jame patvirtinkite prisijungimą ekrano užraktu. Šis kelias leidžia panaudoti telefone turimą raktą; prisijungimas kompiuteryje savaime nereiškia, kad raktas jame išsaugotas.
Jei QR kodas nepasirodo arba ryšys nutrūksta, patikrinkite, ar abiejuose įrenginiuose įjungtas „Bluetooth“, ar jie yra arti ir turi interneto ryšį. Jie neprivalo būti prijungti prie to paties tinklo. Svetimame kompiuteryje atidžiai skirkite prisijungimo telefonu pasirinkimą nuo pasiūlymo sukurti naują raktą ir išsaugoti jį tame kompiuteryje.
Pametus įrenginį: kaip pašalinti seną raktą
Prisijunkite iš anksto išbandytu atsarginiu būdu arba kitu įrenginiu, kuriame raktas jau prieinamas. Paveiktos paskyros saugumo nustatymuose suraskite su prarastu įrenginiu susietą raktą ir pašalinkite jį; taip pat peržiūrėkite to įrenginio prisijungimo sesijas. „Google“ paskyroje seno rakto šalinimo kelias priklauso nuo to, ar raktą sukūrėte patys, ar jis buvo automatiškai užregistruotas „Android“ įrenginiui.
Jei įrenginį dar turite ir tiesiog keičiate jį nauju, pirmiausia sukurkite bei išbandykite naują raktą, tada šalinkite senąjį. Tokį eiliškumą keičiant įrenginį rekomenduoja „Microsoft“ trikčių šalinimo instrukcija; kai raktas nebegalioja, ji pataria prisijungti kitu siūlomu būdu ir pašalinti nebetinkamus įrašus iš paskyros. Pametus įrenginį, jau patikrinus kitą prisijungimo kelią, seno rakto pašalinimo nereikia atidėti iki naujo telefono įsigijimo.
Galiausiai patikrinkite keturis dalykus: ar prisijungiate be pamesto įrenginio, ar paskyroje nebėra jam priskirto rakto, ar peržiūrėtos jo sesijos ir ar naujame įrenginyje veikia pasirinktas prisijungimas. Jei senas raktas vis dar siūlomas prisijungimo lange, peržiūrėkite ir slaptažodžių tvarkyklėje išsaugotą įrašą.
Taip pat skaitykite:
Susiję straipsniai


Google ar Microsoft Authenticator: atsarginė kopija lemia pasirinkimą

Nutekintas „GitHub“ prieigos raktas: ištrinti jį iš kodo nepakanka

Failai debesyje su „Cryptomator“: šifravimas nepaslepia visų metaduomenų

„Argon2id“ vietoj „bcrypt“: vien pakeisti algoritmą neužtenka

„Signal“ ar „Telegram“ privatumui: numatytasis pokalbis lemia daugiau nei pažadas
Prenumeruokite mūsų naujienlaiškį
Gaukite naujausias Web3, DI ir kriptovaliutų naujienas tiesiai į savo el. pašto dėžutę.