Obnovitvena koda 1Password ni rezervni ključ, če izgubite tudi e-pošto

Obnovitveno kodo 1Password ustvarite, dokler se še lahko prijavite, nato jo shranite zunaj trezorja in naprav, ki jih lahko izgubite. Po navodilih 1Password za obnovitvene kode za samostojno obnovo potrebujete tudi dostop do e-poštnega naslova, povezanega z računom. Če izgubite še ta dostop, s samo kodo postopka ne morete dokončati.

Preden se zanesete na shranjeno kopijo, preverite, ali jo lahko dosežete brez svoje običajne naprave in ali lahko neodvisno od trezorja odprete povezani e-poštni račun. To lahko storite brez vnosa kode v obrazec za obnovo. Pripravljenost tako preverite, medtem ko običajna prijava še deluje.

Ustvarjanje kode v aplikaciji ali brskalniku

Obnovitvena koda je na voljo za osebne in družinske račune. Ustvarjanje ne sproži obnove in ne spremeni vaših obstoječih prijavnih podatkov. Postopek lahko zato opravite v miru, preden zamenjate napravo ali izgubite dostop do nje.

1. V aplikaciji 1Password odprite in odklenite račun. V meniju računa ali zbirke izberite Manage Accounts, nato svoj račun in Sign-in & Recovery.
2. Izberite Set up recovery code in sledite prikazanim korakom. Položaj menija računa se med napravami razlikuje.
3. Če uporabljate spletno različico, se prijavite na 1Password.com, v meniju s svojim imenom odprite Manage Account in izberite Set up recovery code.

V družini naj vsak član pripravi kopijo kode za svoj račun. Družinski organizator lahko sproži obnovo računa člana, vendar se v tem primeru članova obstoječa obnovitvena koda deaktivira; po končani obnovi potrebuje novo. Ustvarjanje in uporaba obnovitvenih kod trenutno nista na voljo za skupinske in poslovne račune, ki imajo druge poti do pomoči pri obnovi.

Ločite shranjeno kodo od dostopa do e-pošte

Kopija kode mora ostati dosegljiva, ko ne morete odpreti trezorja 1Password. Primer je čitljiva papirnata kopija v varovanem domačem prostoru; digitalno kopijo hranite le tam, kjer jo lahko odprete brez istega računa in izgubljene naprave. Če je edina kopija fotografija na telefonu, ki ga izgubite, vam ob izgubi ne pomaga.

Drugi del načrta je povezana e-pošta. Preverite, s katerimi podatki in napravami bi odprli njen nabiralnik, če telefon ali računalnik ne bi bil na voljo. Če je geslo za e-pošto shranjeno samo v nedosegljivem trezorju 1Password, lahko obstanete prav pri potrditvi identitete. V gospodinjstvu je koristno vedeti, kje je varovana kopija kode in kako bo njen lastnik dosegel e-pošto, ne da bi kodo ali prijavne podatke puščali nezaščitene.

Po shranjevanju preverite, ali je kopija popolna in berljiva ter ali jo prepoznate kot obnovitveno kodo pravega računa. Če jo pozneje izgubite, a ste še prijavljeni, lahko v nastavitvah izberete Replace recovery code. Zamenjava razveljavi staro kodo, zato takoj shranite novo kopijo in odstranite zastarelo.

Zakaj koda in Emergency Kit opravljata različni nalogi

Varnostna razlaga 1Password obnovitveno kodo opisuje kot 256-bitni ključ: kriptografski del obnove deluje skupaj s preverjanjem identitete po e-pošti. Šele po e-poštni potrditvi strežnik posreduje podatke, ki jih je mogoče dešifrirati z delom kode. Zato je pomembno zaščititi tako kopijo kode kot dostop do povezanega nabiralnika.

Emergency Kit vsebuje Secret Key za običajno prijavo. Obnovitveno kodo uporabite po drugi poti, kadar se z običajnimi prijavnimi podatki ne morete prijaviti. Po uspešni obnovi dobite nov Secret Key in ustvarite novo geslo za račun; prenesite novi Emergency Kit in se z novimi podatki znova prijavite na svojih napravah. Obnovitvena koda po uporabi ostane veljavna, zato njeno varno kopijo ohranite.

Pregled pripravljenosti brez poskusne obnove

V prijavljenem računu odprite Sign-in & Recovery oziroma Manage Account in preverite, ali je koda nastavljena. Nato poiščite svojo shranjeno kopijo in preverite, ali bi jo lahko dobili tudi brez naprave, ki jo uporabljate zdaj. Možnost za zamenjavo kode pokaže, da je koda nastavljena, ne preveri pa pravilnosti vaše shranjene kopije.

Za e-pošto uporabite običajno prijavno pot ponudnika in preverite, da do nabiralnika pridete brez podatkov, ki so dosegljivi samo v trezorju. Obrazec 1Password za obnovo ni primeren za tak preizkus: poskus se lahko prekine, če ste se pred kratkim prijavili, če prevečkrat napačno vnesete potrditveno kodo ali če se med poskusom znova prijavite. Po prekinjenem poskusu morate pred ponovno uporabo obnovitvene kode počakati en dan; takojšnja uporaba pravkar ustvarjene kode je prav tako omejena.

Kaj se spremeni, če dostop res izgubite

Če izgubite napravo, vendar imate še običajne prijavne podatke ali delujoč ključ za prijavo, se najprej prijavite po običajni poti. Kadar teh podatkov nimate, imate pa obnovitveno kodo in dostop do povezane e-pošte, na prijavni strani 1Password.com izberite Having trouble signing in? in nato Use Recovery Code. Po vnosu kode prejmete potrditveno kodo v e-pošto, nastavite novo geslo in prenesete Emergency Kit z novim Secret Key.

Če izgubite samo shranjeno obnovitveno kodo in ste še prijavljeni, jo lahko zamenjate v nastavitvah. Če izgubite tudi dostop do povezane e-pošte, vas 1Password napoti na podporo; koda sama ne omogoča zaključka samostojne obnove. Zato je smiselno urediti dostop do e-pošte, dokler ga še imate, namesto da ob izgubi naprav računate na podporo kot na zagotovljeno nadomestno pot.

Ključ za prijavo lahko olajša običajno prijavo, vendar je pri izgubi vseh poti do njega še vedno pomemben načrt za obnovo računa. FIDO Alliance pri obravnavi ključev za prijavo opozarja, da je varnost prijave odvisna tudi od obnovitvene poti in da ta praviloma ne sme sloneti na šibkejših dejavnikih od prijavne metode. Za račun 1Password to pomeni, da ob varovanju kode ne smete prezreti povezanega e-poštnega računa.

Preberite tudi:

• E-novice končajo med vsiljeno pošto: preverite SPF, DKIM in DMARC
• Proton Pass ali Bitwarden: odprta koda ne izenači varnostnega modela
• Trading 212 ali IBKR: ničelna provizija lahko izgubi pri menjavi valut