Google či Microsoft Authenticator: záloha nemusí obnoviť pracovné účty

Pri výbere medzi Google Authenticatorom a Microsoft Authenticatorom rozhoduje typ prihlásenia, ktorý potrebujete obnoviť. Google vie synchronizovať bežné overovacie kódy, zatiaľ čo pri pracovnom alebo školskom účte sa podľa návodu Microsoftu na výmenu telefónu zo zálohy prenesie iba názov účtu. Na novom zariadení sa treba znovu prihlásiť a dokončiť nastavenie. Zobrazená položka účtu preto ešte neznamená, že môžete potvrdiť pracovné prihlásenie.

Ak používate najmä jednorazové kódy pre osobné účty a cudzie služby, Google Authenticator ponúka jednoduchú cestu cez účet Google: po prihlásení doň na novom telefóne sa uložené kódy synchronizujú, ako opisujú pokyny Googlu pre Authenticator. Bez účtu Google možno kódy preniesť QR kódom zo starej aplikácie, takže pri strate pôvodného telefónu táto možnosť odpadá. Pri pracovnom prístupe záleží aj na metódach, ktoré povoľuje organizácia.

Čo sa vráti pri osobnom, pracovnom a cudzom účte

Microsoft Authenticator môže obsahovať viacero druhov účtov, no ich položky sa po obnove správajú rozdielne. Pravidlá zálohovania Microsoft Authenticatora rozlišujú tieto prípady:

• Osobný účet Microsoft: Ak používa iba jednorazový kód, obnoví sa položka s použiteľným kódom. Ak je pri účte zapnuté aj prihlasovanie bez hesla, obnoví sa len názov a nastavenie treba dokončiť novým prihlásením.
• Pracovný alebo školský účet: Obnoví sa názov účtu, nie hotová metóda prihlásenia na novom telefóne. Pre používateľa Microsoft 365 alebo Microsoft Entra ID je podstatné, či môže opätovnú registráciu potvrdiť inou povolenou metódou.
• Účet cudzej služby: Pri službe pridanej ako bežný jednorazový kód sa obnoví položka s kódom. Obnova kódu sa však týka práve tejto metódy; ďalšie požiadavky pri prihlasovaní určuje príslušná služba.

Tento prehľad vysvetľuje, prečo nestačí spočítať položky, ktoré sa po obnove objavia v aplikácii. Osobný účet s kódom môže byť pripravený na použitie, kým pracovný účet zobrazený hneď vedľa neho čaká na nové prihlásenie. Pri výbere aplikácie si preto treba pomenovať metódu, ktorou sa do každého dôležitého účtu skutočne prihlasujete.

Strata telefónu mení možnosti obnovy

Pri plánovanej výmene môžete nechať starý telefón aktívny, kým na novom dokončíte prenos a overíte prístup. Pri strate zariadenia už ručný prenos kódov z Google Authenticatora nevytvoríte; synchronizované kódy získate späť len vtedy, ak sa dostanete do účtu Google, ku ktorému boli uložené. Ak ste aplikáciu používali bez synchronizácie, obnovenie overovania sa rieši pri jednotlivých službách podľa ich možností obnovy.

Microsoft Authenticator potrebuje na obnovu zapnutú zálohu a prístup k účtu použitému na jej získanie. Na iPhone vstupujú do postupu aj nastavenia iCloudu, na Androide sa v opísanom postupe záloha viaže na osobný účet Microsoft. Ani úspešné získanie zálohy však nedokončí nastavenie pracovného prihlásenia. Ak pôvodný telefón chýba a organizácia nepovoľuje inú použiteľnú metódu, používateľ sa môže pri novej registrácii obrátiť na svojho správcu.

Passkey má vlastné pravidlá

Passkey uložená priamo v Microsoft Authenticatore je viazaná na zariadenie. Vysvetlenie Microsoft Entra k passkeys uvádza, že sa nesynchronizuje na nový telefón. Pri výmene zariadenia preto treba pre túto metódu vytvoriť novú registráciu; jej priebeh závisí od povolených spôsobov prihlásenia a pravidiel organizácie. Záloha účtov v aplikácii nenahrádza zálohu takto uloženého kľúča.

Miesto uloženia je rozhodujúce. Passkey v synchronizovanom správcovi prihlasovacích údajov môže byť po prihlásení do správcu dostupná aj na ďalšom zariadení. To sa posudzuje oddelene od kódov v Google Authenticatore aj od zálohy Microsoft Authenticatora. Ak pracovný účet vyžaduje passkey, pri plánovanej výmene má zmysel najprv použiť starú funkčnú metódu na registráciu nového telefónu a až potom skúšať prihlásenie novým kľúčom.

Zmena systému a zmena aplikácie

Pri prechode medzi iPhonom a Androidom majú aplikácie odlišné možnosti. Záloha Microsoft Authenticatora sa obnovuje len na rovnakom type zariadenia; zálohu vytvorenú na iPhone nemožno týmto postupom obnoviť na Androide. Kódy synchronizované v Google Authenticatore sú viazané na účet Google, do ktorého sa možno prihlásiť v aplikácii na oboch systémoch. To je praktická výhoda pri výmene platformy, ak potrebujete preniesť najmä bežné kódy.

Zmena aplikácie je ďalšie rozhodnutie. Synchronizácia Googlu a záloha Microsoftu predstavujú postupy obnovy v príslušnej aplikácii; pri presune do druhej aplikácie treba postupovať podľa nastavení chráneného účtu. Niektoré služby umožňujú pridať ďalšiu overovaciu aplikáciu, inde treba pôvodnú metódu nahradiť novou. Pri pracovnom účte navyše organizácia určuje, ktoré metódy možno zaregistrovať. Pôvodnú aplikáciu preto odstráňte až po úspešnom prihlásení cez novú.

Čo znamená uloženie kódov v cloude

Synchronizácia zmierňuje následky straty jediného telefónu, no prístup k účtu použitému na obnovu sa stáva dôležitou súčasťou ochrany. Google uvádza šifrovanie synchronizovaných kódov pri prenose aj uložení. Samotné tvrdenie o šifrovaní však nevysvetľuje, kto má prístup ku kľúčom, ktorými možno zálohu dešifrovať.

Akademická analýza záloh overovacích aplikácií zistila, že Microsoft mal pri skúmanej staršej androidovej implementácii technickú možnosť dešifrovať zálohu jednorazových kódov: mal prístup k zašifrovaným dátam aj k príslušnému kľúču. Toto zistenie opisuje analyzovanú implementáciu a nemožno ho bez ďalšieho preniesť na dnešnú verziu alebo na iPhone. Pri posudzovaní súkromia zálohy preto záleží na konkrétnej platforme a jej aktuálnom postupe.

Bezpečný skúšobný presun

Pred výmenou telefónu si môžete overiť zvolený postup na jednom nekritickom účte cudzej služby, ku ktorému máte aj inú funkčnú cestu prihlásenia. Taká skúška ukáže rozdiel medzi obnovenou položkou v aplikácii a kódom, ktorý služba prijme. Starý telefón aj pôvodnú metódu počas nej ponechajte aktívne.

1. V nastaveniach vybraného účtu zistite, či služba dovolí pridať ďalšiu overovaciu aplikáciu alebo vyžaduje nahradenie pôvodnej metódy. Pred zmenou si pripravte spôsob obnovy, ktorý táto služba ponúka.
2. Na novom telefóne použite presne postup, s ktorým počítate pri výmene: synchronizáciu Google Authenticatora, prenos jeho kódov zo starého zariadenia alebo obnovu Microsoft Authenticatora na rovnakej platforme.
3. Začnite nové prihlásenie do skúšobnej služby a zadajte kód z nového telefónu. Až prijatie kódu službou ukáže, že presun tejto metódy funguje.
4. Pracovný účet a passkey posúďte osobitne. Skúška cudzieho účtu neoverí ich novú registráciu; staré zariadenie ponechajte dostupné, kým nebude fungovať aj pracovné prihlásenie na novom.

Prečítajte si aj:

• Google Workspace či Microsoft 365: cenu licencie skreslí práca offline
• Slack po pracovnom čase stíchne, urgentná správa však môže prejsť
• Google Forms či Microsoft Forms: nové limity menia voľbu pri veľkých zberoch