Claus d'accés i seguretat de l'inici de sessió

Docuslice t'inicia la sessió amb Google, amb Apple o amb un correu i un codi d'un sol ús. Una clau d'accés és una quarta opció, i és la més ràpida i la més resistent al phishing.

Què és una clau d'accés

Una clau d'accés és una credencial guardada al teu dispositiu i desbloquejada per allò que ja desbloqueja aquell dispositiu — Face ID, Touch ID, una empremta, Windows Hello, el bloqueig de pantalla o una clau de seguretat de maquinari.

No hi ha res per recordar ni res per escriure. Tampoc no hi ha res per robar pel camí: el secret no surt mai del teu dispositiu, així que no es pot obtenir per phishing, ni interceptar, ni reutilitzar en una pàgina d'inici de sessió falsa.

Afegir-ne una

  1. Inicia la sessió com fas normalment.
  2. Obre la pantalla de Seguretat de la configuració del teu compte.
  3. Tria passar a una clau d'accés i confirma-ho amb el desbloqueig del teu dispositiu.

Afegeix-ne una per cada dispositiu que facis servir habitualment. Si la teva plataforma sincronitza les claus d'accés —un compte d'Apple o de Google, o un gestor de contrasenyes— una sola clau d'accés pot funcionar ja en diversos dels teus dispositius.

Què canvia realment quan te'n dones d'alta

Passar a una clau d'accés desactiva el codi enviat per correu. A partir d'aquell moment el teu compte inicia la sessió amb la clau d'accés, i les peticions de codi d'un sol ús es rebutgen. Aquesta és la gràcia — el codi és la via més feble per entrar en un compte, i tancar-la és la major part del benefici de seguretat.

Així que abans de donar-te'n d'alta, tingues clar el teu pla B:

  • L'inici de sessió amb Google o Apple continua funcionant si el teu compte està vinculat a un d'ells. Aquesta és la via de recuperació si perds el dispositiu.
  • Les claus d'accés sincronitzades pel teu compte d'Apple o de Google, o per un gestor de contrasenyes, sobreviuen a la pèrdua d'un dispositiu, perquè la clau d'accés no és només en aquell dispositiu.

Pots treure una clau d'accés des de la mateixa pantalla, amb una excepció: no pots treure l'última mentre el teu compte estigui configurat per iniciar la sessió amb claus d'accés. Afegeix-ne una altra, o torna a canviar el mètode d'inici de sessió, primer.

Doble factor

La pantalla de Seguretat també ofereix un mode de doble factor: clau d'accés i un codi enviat per correu, tots dos obligatoris. És l'opció més forta i la més lenta. Activar-lo o desactivar-lo demana un codi per correu en tots dos casos, així que ningú que només tingui el teu dispositiu desbloquejat no pot canviar-ho en cap dels dos sentits.

Iniciar la sessió amb una clau d'accés

Tria Inicia la sessió amb una clau d'accés i confirma-ho amb el desbloqueig del teu dispositiu. Cap correu, cap codi, cap espera de cap missatge.

Un codi d'un sol ús que no has demanat

Si arriba un codi que no has demanat, algú ha escrit la teva adreça de correu a la pantalla d'inici de sessió.

El teu compte no està compromès. Un codi sol no fa res — l'ha d'introduir qui tingui la bústia on es va enviar, i caduca. Ignora el correu i no passarà cap inici de sessió.

El que sí que val la pena fer:

  • No reenviïs el codi a ningú. Cap procés d'assistència no te'l demanarà mai.
  • Passa a una clau d'accés, cosa que tanca del tot la via del codi cap al teu compte.
  • Si els correus continuen arribant, digue'ns-ho a [email protected] — les peticions repetides són un senyal que volem veure.

Mantenir el compte segur

  • La pantalla de Seguretat pot tancar la sessió d'altres dispositius, o de tots de cop. És el primer que has de fer si perds un dispositiu o te'l roben.
  • Revisa de tant en tant els teus dispositius registrats i treu els que no reconeguis.
  • El teu compte conté el teu pla i les teves preferències. No conté els teus projectes — aquests són al dispositiu que els va fer i no es pugen mai. Consulta projectes i on es desa la teva feina.

Relacionat