Docuslice loguje Cię przez Google, Apple albo adres e-mail i jednorazowy kod. Klucz dostępu to czwarta możliwość — najszybsza i najbardziej odporna na phishing.
Czym jest klucz dostępu
Klucz dostępu to poświadczenie zapisane na Twoim urządzeniu i odblokowywane tym, co i tak już odblokowuje to urządzenie — Face ID, Touch ID, odciskiem palca, Windows Hello, blokadą ekranu albo sprzętowym kluczem bezpieczeństwa.
Nie ma czego pamiętać ani czego wpisywać. Nie ma też czego ukraść po drodze: sekret nigdy nie opuszcza Twojego urządzenia, więc nie da się go wyłudzić, przechwycić ani użyć ponownie na podrobionej stronie logowania.
Dodawanie klucza
- Zaloguj się tak, jak zwykle.
- Otwórz ekran Bezpieczeństwo w ustawieniach konta.
- Wybierz przejście na klucz dostępu i potwierdź odblokowaniem urządzenia.
Dodaj po jednym na każde regularnie używane urządzenie. Tam, gdzie Twoja platforma synchronizuje klucze dostępu — konto Apple lub Google albo menedżer haseł — jeden klucz może już działać na kilku Twoich urządzeniach.
Co tak naprawdę zmienia rejestracja klucza
Przejście na klucz dostępu wyłącza kod przysyłany e-mailem. Od tego momentu Twoje konto loguje się kluczem dostępu, a prośby o jednorazowy kod są odrzucane. O to właśnie chodzi — kod jest najsłabszą drogą do konta, a jej zamknięcie to większość zysku na bezpieczeństwie.
Zanim więc zarejestrujesz klucz, poznaj swoje wyjście awaryjne:
- Logowanie przez Google lub Apple nadal działa, jeśli Twoje konto jest z którymś powiązane. To ścieżka odzyskiwania, gdy stracisz urządzenie.
- Klucze dostępu synchronizowane przez Twoje konto Apple lub Google albo przez menedżer haseł przetrwają utratę urządzenia, bo klucz nie jest tylko na tym urządzeniu.
Klucz dostępu możesz usunąć z tego samego ekranu, z jednym wyjątkiem: nie da się usunąć ostatniego, dopóki Twoje konto jest ustawione na logowanie kluczami dostępu. Najpierw dodaj kolejny albo przełącz metodę logowania z powrotem.
Dwuskładnikowe logowanie
Ekran bezpieczeństwa oferuje też tryb dwuskładnikowy: klucz dostępu i kod przysłany e-mailem, oba wymagane. To najmocniejsza opcja i najwolniejsza. Włączenie jej i wyłączenie wymaga kodu z e-maila w obie strony, więc nikt, kto ma jedynie Twoje odblokowane urządzenie, nie przestawi tego w żadnym kierunku.
Logowanie kluczem dostępu
Wybierz Zaloguj się kluczem dostępu i potwierdź odblokowaniem urządzenia. Bez e-maila, bez kodu, bez czekania na wiadomość.
Jednorazowy kod, o który nie prosiłeś
Jeśli przyszedł kod, o który nie prosiłeś, ktoś wpisał Twój adres e-mail na ekranie logowania.
Twoje konto nie zostało przejęte. Sam kod nic nie daje — musi wpisać go ten, kto ma dostęp do skrzynki, na którą został wysłany, a poza tym wygasa. Zignoruj wiadomość i żadne logowanie się nie odbędzie.
Co warto zrobić:
- Nie przekazuj kodu nikomu. Żadna procedura wsparcia nigdy Cię o niego nie poprosi.
- Przejdź na klucz dostępu, co całkowicie zamyka drogę do Twojego konta przez kod.
- Jeśli wiadomości przychodzą dalej, napisz nam o tym na [email protected] — powtarzające się próby to sygnał, który chcemy widzieć.
Utrzymanie konta w bezpieczeństwie
- Ekran bezpieczeństwa potrafi wylogować Cię z innych urządzeń albo ze wszystkich naraz. To pierwsza rzecz do zrobienia, gdy urządzenie zaginie lub zostanie skradzione.
- Co jakiś czas przejrzyj swoje zarejestrowane urządzenia i usuń te, których nie rozpoznajesz.
- Twoje konto trzyma Twój plan i preferencje. Nie trzyma Twoich projektów — te są na urządzeniu, które je stworzyło, i nigdy nie są nigdzie wysyłane. Zobacz projekty i to, gdzie zapisuje się Twoja praca.