Google vai Microsoft Authenticator: rezerves kopija nav vienāda

Ja vajadzīgi vienreizējie kodi dažādām vietnēm, Google Authenticator ir vienkārša izvēle; ja regulāri apstiprināt Microsoft pierakstīšanos telefonā, ērtāks var būt Microsoft Authenticator. TechRadar salīdzinājums pirmo izceļ kodu ģenerēšanai, bet otro — Microsoft pierakstīšanās plūsmai. Izvēloties lietotni, jāņem vērā arī tas, kas būs pieejams pēc telefona nomaiņas.

Google Authenticator var sinhronizēt kodus ar Google kontu. Microsoft Authenticator dublē parastos vienreizējos kodus, taču Microsoft dublēšanas instrukcija darba un mācību kontiem paredz tikai konta nosaukuma saglabāšanu. Tāpēc konta ieraksts atjaunotajā lietotnē vēl nenozīmē, ka ar jauno telefonu varēsiet apstiprināt pierakstīšanos.

Kā Google Authenticator pārnes kodus

Google Authenticator instrukcija apraksta divus ceļus: pierakstoties lietotnē ar Google kontu, saglabātie kodi sinhronizējas jaunajā ierīcē; lietojot lietotni bez Google konta, kodi jāpārnes manuāli no vecā telefona ar QR kodu. Manuālai pārnešanai vecajai ierīcei jābūt pieejamai. Ja tā jau ir pazaudēta, šis pārnešanas ceļš vairs neder.

Sinhronizācija palīdz telefona maiņā, taču tās darbība attiecas arī uz dzēšanu. Ja kods ir sinhronizēts ar Google kontu un to izdzēšat lietotnē, tas tiek izdzēsts arī no pārējām ierīcēm, kurās šie kodi sinhronizējas. Savukārt pāreja uz lietošanu bez Google konta noņem kodus no Google kontiem un atstāj tos attiecīgajā ierīcē. Pirms vecā telefona atdošanas ir būtiski zināt, kuru no abiem glabāšanas veidiem izmantojat.

Arī sinhronizētie kodi ir noderīgi tikai tad, ja jaunajā telefonā varat pierakstīties pareizajā Google kontā. Tādēļ kontam vajadzīga pieejama alternatīva pārbaudes metode, piemēram, iepriekš saglabāti rezerves kodi, ja tos piedāvā attiecīgais pakalpojums. Tas ir īpaši svarīgi, ja pazaudētais telefons bija arī ierīce, ar kuru parasti apstiprinājāt Google pierakstīšanos.

Ko Microsoft atjauno dažādiem kontiem

Microsoft Authenticator dublējuma saturs ir atkarīgs no konta veida un pierakstīšanās veida. Atšķirība ir starp lietotnē ģenerētu vienreizējo kodu un pierakstīšanās pieprasījumu, ko apstiprināt telefonā. Atkopšana šīm darbībām nenodrošina vienādu rezultātu:

• Trešās puses konts ar vienreizējo kodu: pēc dublējuma atjaunošanas kods ir pieejams. Tas attiecas uz kontiem, kuros Microsoft Authenticator darbojas kā kodu ģenerators.
• Personiskais Microsoft konts, kas izmanto tikai vienreizējo kodu: kods pēc atjaunošanas ir pieejams.
• Personiskais Microsoft konts ar pierakstīšanos bez paroles: dublējumā saglabājas konta nosaukums. Lai atjaunotu pierakstīšanos, kontā jāpierakstās vēlreiz.
• Darba vai mācību konts: atjaunojas tikai konta nosaukums. Jaunajā ierīcē jāpierakstās atkārtoti un jāizpilda organizācijas prasītā autentifikatora iestatīšana.

Šī atšķirība nozīmē, ka redzamu ierakstu sarakstu nevar izmantot kā pierādījumu veiksmīgai pārejai. Darba kontam pārbaudiet īstu pierakstīšanās pieprasījumu pēc tam, kad pabeigta tā iestatīšana jaunajā telefonā. Ja organizācija jaunās ierīces reģistrācijai prasa apstiprinājumu vecajā telefonā, pāreju ir vieglāk pabeigt, kamēr vecā ierīce vēl darbojas. Ja tās nav un nav arī citas pierakstīšanās metodes, piekļuves atjaunošanai var būt vajadzīgs organizācijas IT atbalsts.

Microsoft dublējuma atjaunošana ir ierobežota arī pēc ierīces veida: iPhone izveidotu dublējumu nevar atjaunot Android telefonā, un otrādi. Android ierīcē dublēšanai izvēlas personisko Microsoft kontu; iPhone gadījumā vajadzīgi attiecīgie iCloud iestatījumi. Tāpēc operētājsistēmas maiņu plānojiet kā kontu atkārtotu iestatīšanu, nevis kā parastu dublējuma atjaunošanu.

Ja vecais telefons ir pazaudēts

Google sinhronizētos kodus var saņemt jaunajā ierīcē, pierakstoties Google kontā. Ja kodi glabājās tikai pazaudētajā telefonā, piekļuve jāatgūst katrā pakalpojumā ar tā piedāvāto alternatīvo metodi. Pēc tam attiecīgajā kontā var iestatīt autentifikatoru no jauna. Ja pastāv risks, ka kāds var izmantot pazaudēto ierīci, jāparūpējas arī par tajā saglabāto kodu aizsardzību un piekļuves atsaukšanu.

Microsoft lietotnē atkopšana jāsāk pirms parastas pierakstīšanās. Microsoft atjaunošanas norādījumi paredz vispirms izvēlēties “Restore from backup” vai “Begin recovery”; ja esat jau pierakstījies lietotnē, pirms atkopšanas no kontiem jāizrakstās. Pēc dublējuma atjaunošanas pie dažiem ierakstiem var būt prasība pierakstīties vēlreiz. Personiskajam kontam ar pierakstīšanos bez paroles un darba kontam tas atbilst dublējuma saturam — saglabāts bija konta nosaukums.

Rezerves kodi ir atsevišķa piekļuves iespēja, ko izsniedz konkrētais pakalpojums, nevis autentifikatora dublējuma daļa. Glabājiet tos vietā, kas ir pieejama bez maināmā telefona, un pārbaudiet, vai darba kontam organizācija atļauj vēl kādu pierakstīšanās metodi. Šie sagatavošanās darbi ir vērtīgi tieši pirms zaudējuma: pēc telefona pazušanas jaunajā ierīcē vairs nevarēsiet izveidot QR pārnesi no vecās.

Ko aizsargā biometrija

Google Authenticator piedāvā Privacy Screen: pirms lietotnes izmantošanas tas var prasīt ierīces PIN, atbloķēšanas rakstu vai biometrisku pārbaudi. Microsoft App Lock skaidrojumā norāda, ka ierīces PIN vai biometriju var prasīt, atverot lietotni un apstiprinot pierakstīšanās paziņojumu; šis iestatījums pēc noklusējuma ir ieslēgts, ja ierīcē iestatīts PIN vai biometrija.

Abi iestatījumi ierobežo piekļuvi lietotnei konkrētajā telefonā. Tie nemaina to, kuri dati nonāk dublējumā: Microsoft darba konta ierakstam joprojām vajadzīga atkārtota pierakstīšanās, bet Google kodu pieejamība jaunā telefonā ir atkarīga no sinhronizācijas vai manuālas pārneses. Tāpēc ekrāna aizsardzību un atkopšanas iespēju pārbaudiet atsevišķi.

Kontrolsaraksts pirms telefona maiņas

1. Nosakiet konta veidu. Atzīmējiet, kuriem pakalpojumiem izmantojat vienreizējos kodus, kur personiskajam Microsoft kontam apstiprināt pierakstīšanos bez paroles un kuri ir darba vai mācību konti. Tas parāda, kam pietiks ar koda atjaunošanu un kam būs vajadzīga jauna pierakstīšanās.
2. Nodrošiniet alternatīvu piekļuvi. Saglabājiet pakalpojumu piedāvātos rezerves kodus ārpus vecā telefona. Pārbaudiet citu pieejamu pierakstīšanās metodi Google kontam, personiskajam Microsoft kontam un, ja organizācija to atļauj, darba kontam.
3. Pārbaudiet dublējuma iestatījumus. Google Authenticator noskaidrojiet, vai kodi ir sinhronizēti ar pareizo Google kontu. Microsoft Authenticator pārbaudiet, vai dublēšana ir ieslēgta, kurš konts izmantots atkopšanai un vai jaunais telefons ir tā paša veida ierīce.
4. Atjaunojiet un izmēģiniet piekļuvi. Kamēr vecais telefons vēl darbojas, jaunajā pārbaudiet pierakstīšanos kādā pakalpojumā ar vienreizējo kodu. Atsevišķi pārbaudiet personiskā Microsoft konta pierakstīšanos un pabeidziet darba konta iestatīšanu, līdz jaunais telefons spēj apstiprināt īstu pieprasījumu.
5. Tad noņemiet veco ierīci. Kad vajadzīgie konti jaunajā telefonā darbojas, pārskatiet vecās ierīces reģistrāciju attiecīgo kontu drošības iestatījumos. Darba kontam ievērojiet arī organizācijas norādīto ierīces nomaiņas kārtību.

Lasiet arī:

• Google Drive vai OneDrive: vairāk bezmaksas vietas vai ātrāka sinhronizācija
• Metricool vai Buffer: kontu skaits apgriež cenas salīdzinājumu
• Google vēstures dzēšana nav pārlūka tīrīšana — jāpārbauda abas vietas