Docuslice vás přihlásí přes Google, přes Apple, nebo e-mailem a jednorázovým kódem. Přístupový klíč je čtvrtá možnost a je nejrychlejší a nejodolnější vůči phishingu.
Co je přístupový klíč
Přístupový klíč je přihlašovací údaj uložený ve vašem zařízení a odemykaný tím, co už to zařízení odemyká — Face ID, Touch ID, otiskem prstu, Windows Hello, zámkem obrazovky nebo hardwarovým bezpečnostním klíčem.
Není si co pamatovat a není co psát. Není také co ukrást cestou: tajemství nikdy neopustí vaše zařízení, takže se nedá vylákat phishingem, odposlechnout ani znovu použít na podvržené přihlašovací stránce.
Jak si jej přidat
- Přihlaste se, jak jste zvyklí.
- Otevřete v nastavení účtu obrazovku Zabezpečení.
- Zvolte přepnutí na přístupový klíč a potvrďte odemčením zařízení.
Přidejte si jeden na každé zařízení, které pravidelně používáte. Tam, kde vaše platforma přístupové klíče synchronizuje — účet Apple nebo Google, případně správce hesel — může jeden klíč fungovat rovnou na několika vašich zařízeních.
Co registrace ve skutečnosti mění
Přepnutím na přístupový klíč se kód posílaný e-mailem vypne. Od té chvíle se váš účet přihlašuje přístupovým klíčem a žádosti o jednorázový kód se odmítají. Právě o to jde — kód je nejslabší cesta do účtu a její uzavření je většina bezpečnostního přínosu.
Než se tedy zaregistrujete, mějte jasno v záložní cestě:
- Přihlášení přes Google nebo Apple funguje dál, pokud je k němu váš účet propojený. Tohle je cesta k obnovení, když o zařízení přijdete.
- Přístupové klíče synchronizované přes váš účet Apple nebo Google či přes správce hesel ztrátu zařízení přežijí, protože klíč není jen na tom zařízení.
Přístupový klíč můžete z téže obrazovky odebrat, s jednou výjimkou: poslední odebrat nelze, dokud je váš účet nastavený na přihlašování přístupovými klíči. Nejdřív přidejte další, nebo přepněte způsob přihlašování zpět.
Dvoufaktorové ověření
Obrazovka Zabezpečení nabízí také dvoufaktorový režim: přístupový klíč a kód poslaný e-mailem, oboje povinně. Je to nejsilnější a zároveň nejpomalejší volba. Jeho zapnutí i vypnutí si tak jako tak vyžádá kód e-mailem, takže ani jedním směrem to nepřehodí někdo, kdo má jen vaše odemčené zařízení.
Přihlášení přístupovým klíčem
Zvolte Přihlásit se přístupovým klíčem a potvrďte odemčením zařízení. Žádný e-mail, žádný kód, žádné čekání na zprávu.
Jednorázový kód, o který jste nežádali
Když přijde kód, o který jste nepožádali, někdo napsal vaši e-mailovou adresu do přihlašovací obrazovky.
Váš účet není kompromitovaný. Samotný kód nic nezmůže — musí jej zadat ten, kdo má schránku, do které byl poslán, a navíc vyprší. Ignorujte ten e-mail a k žádnému přihlášení nedojde.
Co stojí za to udělat:
- Kód nikomu nepřeposílejte. Žádná podpora vás o něj nikdy nepožádá.
- Přepněte na přístupový klíč, čímž cestu přes kód do vašeho účtu úplně zavřete.
- Pokud e-maily chodí dál, napište nám na [email protected] — opakované žádosti jsou signál, který chceme vidět.
Jak udržet účet v bezpečí
- Obrazovka Zabezpečení vás dokáže odhlásit z ostatních zařízení, nebo ze všech najednou. To je první věc, kterou udělat, když se zařízení ztratí nebo je ukradeno.
- Občas si projděte svá registrovaná zařízení a odeberte ta, která nepoznáváte.
- Váš účet nese váš tarif a předvolby. Nenese vaše projekty — ty jsou na zařízení, které je vytvořilo, a nikdy se nikam neodesílají. Viz projekty a kde se vaše práce ukládá.