Ključ za dostop ne deluje na drugi napravi: preverite štiri pasti

Če se na drugi napravi ne morete prijaviti s ključem za dostop, preverite štiri področja: ponudnika shranjevanja, profil Androida, Bluetooth in bližino naprav ter podporo sistema in brskalnika. Najprej ugotovite, kje je obstoječi ključ; odsotnost ključa v prijavnem oknu še ne pomeni, da je izbrisan.

Sinhroniziran ključ je na drugi napravi na voljo, če ta uporablja istega ponudnika in isti račun pri njem. Če je ključ shranjen samo na telefonu, lahko za prijavo na računalniku ali drugi mobilni napravi uporabite telefon in kodo QR. Nov ključ ustvarite šele, ko veste, ali potrebujete dostop do obstoječega ali dodatnega za drugo okolje.

1. Poiščite ponudnika, ne le računa spletne storitve

Na napravi, kjer prijava še deluje, v upravitelju gesel oziroma v nastavitvah ključev za dostop poiščite vnos za zadevno storitev. Zabeležite si, kateri upravitelj ga hrani in s katerim računom ste prijavljeni vanj. Isti račun pri spletni storitvi na dveh napravah sam po sebi ne zagotavlja, da obe napravi uporabljata isti upravitelj ključev.

Googlova dokumentacija za Android in Chrome navaja, da se ključi, ustvarjeni v Chromu na Androidu, praviloma shranijo v Google Password Manager, na iPhonu pa privzeto v iCloud Keychain oziroma aplikacijo Passwords. Chrome v macOS lahko ključ shrani v Google Password Manager ali iCloud Keychain. Če uporabnik v macOS izbere shranjevanje v profil Chroma, se tak ključ ne sinhronizira v druga okolja.

Pri prehodu z iPhona na računalnik z Windows zato ne sklepajte iz imena brskalnika, da je ključ že prenesen. Poglejte, ali je na novi napravi sploh na voljo upravitelj, ki hrani ključ, in ali ste v njem prijavljeni v pravi račun. Pri ključu v Google Password Managerju je lahko ob prvi uporabi v novem okolju potrebno še odklepanje z zaklepom naprave ali kodo PIN upravitelja.

2. Ločite osebni in službeni profil Androida

Če telefon uporablja osebni in službeni profil, preverite, v katerem je nastal ključ. To je posebej pomembno pri službeni prijavi: če je bil ključ ustvarjen z aplikacijo za kamero ali preverjanje pristnosti v osebnem profilu, ga službeni profil morda ne bo ponudil. Za tak primer navodila za Microsoftov račun predvidevajo ponovno ustvarjanje ključa v službenem profilu.

Pri ponovnem ustvarjanju uporabite aplikacijo in postopek, ki ju določa organizacija za službeni profil. Skeniranje registracijske kode QR s kamero iz osebnega profila ključa ne shrani v službeni profil. Če se še lahko prijavite na drug način, najprej preverite obstoječe ključe v nastavitvah službenega računa, da ne ustvarite novega v napačnem okolju.

Obvestilo, da ni razpoložljivih ključev, ima lahko tudi drug vzrok: naprava za uporabo ključa potrebuje zaklep zaslona s kodo PIN, prstnim odtisom ali prepoznavo obraza. Preverite, ali je zaklep omogočen na napravi, na kateri pričakujete sinhroniziran ključ. Ta pregled je smiseln pred odstranjevanjem ključev iz računa, saj samo prazno prijavno okno ne pove, ali ključ še obstaja.

3. Pri kodi QR preverite obe napravi

Če ključ ostane na telefonu, v prijavnem oknu druge naprave izberite možnost uporabe drugega telefona ali tablice. Kodo QR, ki se prikaže tam, preberite s telefonom, na katerem je ključ shranjen, in prijavo potrdite na telefonu. Tako uporabite obstoječi ključ, čeprav ga druga naprava nima med svojimi lokalno razpoložljivimi ključi.

FIDO Alliance pojasnjuje, da prijava med napravama uporablja Bluetooth Low Energy za preverjanje fizične bližine, podatke med postopkom pa dodatno ščiti kriptografski protokol. Bluetooth zato vključite na obeh napravah in ju približajte. Obe potrebujeta tudi internetno povezavo, vendar ni nujno, da sta v istem omrežju Wi-Fi.

Če se koda QR ne pokaže, preverite, ali ste v prijavnem oknu izbrali prijavo z drugo napravo in ali je Bluetooth vključen na obeh straneh. Na službenem računalniku lahko organizacija takšno prijavo omeji. Če se postopek ustavi po skeniranju, odprite prijavno okno znova in pravočasno dokončajte potrditev na telefonu; nedokončan postopek lahko poteče.

4. Preverite podporo sistema in brskalnika

Prijava s ključem, sinhronizacija ključa in uporaba ključa z bližnjega telefona so različne zmožnosti. Če ključ obstaja pri pravem ponudniku, profil ustreza in sta napravi povezani, preverite različici operacijskega sistema in brskalnika na obeh napravah. Starejše različice morda ne podpirajo vseh korakov, zato ju posodobite in ponovno odprite prijavo.

Pomembna je tudi izbrana pot prijave. Če brskalnik ponudi lokalni ključ in uporabo druge naprave, izberite možnost glede na to, kje ste ključ našli. Brskalnik lahko podpira ključe za dostop, vendar ključ pri ponudniku, ki na tej napravi ni nastavljen, zaradi tega še ne postane lokalno razpoložljiv.

Če možnosti za drugo napravo še vedno ni, preizkusite prijavo v posodobljenem brskalniku, ki podpira tak postopek. Pri upravljani službeni napravi preverite pravila organizacije, preden sklepate, da je vzrok v telefonu. Razlika med manjkajočim ključem in manjkajočo možnostjo prijave je koristna: prvo usmeri pregled k ponudniku, drugo k podpori ali omejitvam naprave.

Po uspešni prijavi dodajte možnost za obnovitev

Ko znova pridobite dostop do storitve, v njenih varnostnih nastavitvah preverite seznam ključev. Če storitev dovoljuje dodatni ključ, ga ustvarite pri ponudniku ali na napravi, do katere boste lahko dostopali tudi ob izgubi prvotnega telefona. Pred odstranitvijo starega ključa z novim opravite prijavo, da veste, da je uporaben.

Če telefona nimate več in sinhroniziranega ključa ne najdete, uporabite drugo prijavno ali obnovitveno možnost, ki jo ponuja konkretna storitev. Po ponovnem dostopu lahko uredite ključe za naprave, ki jih dejansko uporabljate. Prijava s telefonom prek kode QR vam omogoči dostop z druge naprave; sama po sebi še ne ustvari dodatnega ključa za poznejšo obnovitev.

Preberite tudi:

• E-novice končajo med vsiljeno pošto: preverite SPF, DKIM in DMARC
• Obnovitvena koda 1Password ni rezervni ključ, če izgubite tudi e-pošto
• Glasba CC BY ni brez pogojev: opis videa potrebuje štiri podatke