GitHub passkey није резервна копија — додајте га на два уређаја

За GitHub налог подесите passkey док вам постојећи начин пријаве још ради, па обезбедите приступ и без уређаја на ком сте га направили. GitHub-ово објашњење passkey-а наводи да се њиме у прегледачу пријављујете без лозинке и посебног 2FA корака. То олакшава свакодневну пријаву, али један доступан кључ сам по себи не решава губитак телефона, рачунара или хардверског кључа.

Одмах проверите да ли је кључ синхронизован или везан за уређај. За кључеве везане за уређај GitHub-ово упутство за управљање препоручује регистрацију на најмање два различита уређаја, јер се кључ са изгубљеног или обрисаног уређаја не може вратити. Код синхронизованог кључа проверите да ли га други уређај заиста добија преко истог провајдера; у оба случаја сачувајте доступне начине опоравка и пробајте пријаву без првог уређаја.

Ознака „Synced“ мења план опоравка

У GitHub подешавањима отворите „Settings“ → „Password and authentication“ → „Passkeys“. Поред синхронизованог кључа приказује се плава ознака „Synced“; без ње рачунајте на то да кључ остаје везан за свој аутентификатор. Назив телефона или рачунара није довољан да бисте знали где је приватни кључ сачуван. Битно је да ли ће га други уређај имати када први више није доступан.

Синхронизовани passkey може се користити на уређајима повезаним с истим налогом код провајдера, на пример у системском налогу или менаџеру лозинки. Ако телефон нестане, приступ зависи и од тога да ли можете да се пријавите код тог провајдера и добијете кључ на другом уређају. Зато проверите приступ том налогу независно од изгубљеног телефона: његов поступак опоравка постаје део вашег плана за GitHub.

Кључ везан за уређај не прелази синхронизацијом на други аутентификатор. FIDO2 хардверски кључ можете прикључити на други рачунар, али и даље користите исти физички кључ; његов губитак оставља вас без тог passkey-а. Ако користите само такве кључеве, региструјте засебан други кључ и држите га одвојено од првог. Телефон који само одобрава пријаву на рачунару такође није други независан аутентификатор.

Правилно примењени синхронизовани аутентификатори задржавају отпорност на фишинг јер је њихова употреба везана за домен сајта, док опоравак налога за синхронизацију доноси посебан ризик, према NIST смерницама. Зато проверите и заштиту налога код провајдера, а не само ознаку „Synced“ на GitHub-у. Синхронизација помаже после губитка уређаја ако можете да дођете до синхронизованог кључа.

Додајте кључ док стари приступ још ради

1. Пријавите се на GitHub и отворите слику профила, затим „Settings“. У одељку „Access“ изаберите „Password and authentication“.
2. Под „Passkeys“ кликните на „Add a passkey“. Ако GitHub затражи потврду идентитета, употребите лозинку или други већ подешен метод пријаве.
3. На екрану „Configure passwordless authentication“ изаберите „Add passkey“ и испратите кораке провајдера. После поруке о успешној регистрацији кликните на „Done“ и вратите се на списак кључева.
4. Погледајте ознаку „Synced“ и проверите где је кључ доступан. Ако је везан за уређај, поновите регистрацију са другим уређајем или другим FIDO2 хардверским кључем.

Код синхронизације исти кључ може стићи на више уређаја преко једног провајдера. Проверите, међутим, да су оба уређаја повезана с тим провајдером и да други може да употреби кључ без помоћи првог. За кључеве везане за уређај потребне су одвојене регистрације, јер први кључ не може да се премести на други аутентификатор. Забележите који је уређај или провајдер у питању, без бележења самог приватног кључа.

Сачувајте кодове за опоравак 2FA

Ако користите двофакторску аутентификацију, преузмите њене кодове за опоравак док сте пријављени. Путања је „Settings“ → „Password and authentication“ → „Recovery codes“ → „View“, а GitHub-ово упутство за опоравак описује преузимање, штампање и чување у менаџеру лозинки. Код служи за повратак приступа када вам 2FA метод није доступан; сваки употребљени код је једнократан.

Сачувајте кодове тамо где можете да стигнете без уређаја који обично користите за пријаву. Датотека која постоји само на том телефону не решава његов губитак. Кодови не враћају изгубљени passkey у други телефон или хардверски кључ: они омогућавају засебан пут опоравка налога, уз остале услове пријаве. Ако направите нов скуп кодова, претходни престаје да важи, па задржите само актуелан скуп на заштићеном месту.

Пробајте пријаву без првог уређаја

На другом уређају отворите приватни прозор прегледача, а постојећу сесију оставите пријављеном. На GitHub страници за пријаву изаберите „Sign in with a passkey“ и довршите потврду коју тражи прегледач или провајдер. GitHub-ово упутство за пријаву разликује кључ доступан на уређају од пријаве помоћу оближњег телефона, која може да тражи QR код или обавештење на телефону.

Пре теста склоните први телефон или хардверски кључ тако да га не можете случајно употребити. Ако потврду ипак обавите на старом телефону, проверили сте да он ради, али не и да други уређај може сам да вас пријави. Успешан тест је пријава помоћу кључа доступног на другом уређају или засебног хардверског кључа. Тек потом уклоните стари passkey ако га мењате; ако први уређај касније изгубите, пријавите се преосталим путем, уклоните изгубљени кључ из подешавања и региструјте нову резерву.

Прочитајте и:

• Passkey или лозинка: phishing пада, али опоравак налога остаје слаба тачка
• Bitwarden или Proton Pass: бесплатни план није једина разлика
• Backup против рансомвера: стално повезана копија није довољна