Chei de acces și securitatea autentificării

Docuslice vă autentifică cu Google, cu Apple sau cu un e-mail și un cod de unică folosință. O cheie de acces este a patra opțiune și este cea mai rapidă și cea mai rezistentă la phishing.

Ce este o cheie de acces

O cheie de acces este o credențială stocată pe dispozitivul dvs. și deblocată de ceea ce deblochează deja acel dispozitiv — Face ID, Touch ID, o amprentă, Windows Hello, blocarea ecranului sau o cheie hardware de securitate.

Nu aveți nimic de ținut minte și nimic de tastat. Nu există nici ceva de furat pe drum: secretul nu vă părăsește niciodată dispozitivul, deci nu poate fi obținut prin phishing, interceptat sau reutilizat pe o pagină de autentificare falsă.

Adăugarea uneia

  1. Autentificați-vă așa cum o faceți de obicei.
  2. Deschideți ecranul Securitate din setările contului dvs.
  3. Alegeți trecerea la o cheie de acces și confirmați cu deblocarea dispozitivului dvs.

Adăugați câte una pentru fiecare dispozitiv pe care îl folosiți frecvent. Acolo unde platforma dvs. sincronizează cheile de acces — un cont Apple sau Google ori un manager de parole — o singură cheie de acces poate funcționa deja pe mai multe dintre dispozitivele dvs.

Ce schimbă de fapt înrolarea

Trecerea la o cheie de acces dezactivează codul trimis pe e-mail. De atunci înainte, contul dvs. se autentifică cu cheia de acces, iar cererile de cod de unică folosință sunt refuzate. Acesta este chiar rostul — codul este cea mai slabă cale de intrare într-un cont, iar închiderea ei este cea mai mare parte a câștigului de securitate.

Așa că, înainte de a vă înrola, cunoașteți-vă soluția de rezervă:

  • Autentificarea cu Google sau Apple funcționează în continuare dacă aveți contul legat de una dintre ele. Aceasta este calea de recuperare dacă pierdeți dispozitivul.
  • Cheile de acces sincronizate prin contul dvs. Apple sau Google ori printr-un manager de parole supraviețuiesc pierderii unui dispozitiv, pentru că cheia de acces nu se află numai pe acel dispozitiv.

Puteți elimina o cheie de acces din același ecran, cu o singură excepție: nu o puteți elimina pe ultima cât timp contul dvs. este setat să se autentifice cu chei de acces. Adăugați mai întâi alta sau schimbați metoda de autentificare înapoi.

Autentificarea în doi pași

Ecranul de securitate oferă și un mod în doi pași: cheie de acces și un cod trimis pe e-mail, ambele obligatorii. Este opțiunea cea mai puternică și cea mai lentă. Activarea sau dezactivarea ei cere un cod pe e-mail în ambele sensuri, așa că niciuna dintre direcții nu poate fi întoarsă de cineva care are doar dispozitivul dvs. deblocat.

Autentificarea cu o cheie de acces

Alegeți Autentificare cu o cheie de acces și confirmați cu deblocarea dispozitivului dvs. Fără e-mail, fără cod, fără așteptarea unui mesaj.

Un cod de unică folosință pe care nu l-ați cerut

Dacă sosește un cod pe care nu l-ați cerut, cineva v-a tastat adresa de e-mail în ecranul de autentificare.

Contul dvs. nu este compromis. Un cod singur nu face nimic — trebuie introdus de cine deține căsuța de e-mail în care a fost trimis și expiră. Ignorați e-mailul și nu se produce nicio autentificare.

Ce merită făcut:

  • Nu trimiteți codul mai departe nimănui. Niciun proces de asistență nu vi-l va cere vreodată.
  • Treceți la o cheie de acces, ceea ce închide cu totul calea codului către contul dvs.
  • Dacă e-mailurile continuă să sosească, spuneți-ne la [email protected] — cererile repetate sunt un semnal pe care vrem să îl vedem.

Cum vă păstrați contul în siguranță

  • Ecranul de securitate vă poate deconecta de pe alte dispozitive sau de pe toate deodată. Acesta este primul lucru de făcut dacă un dispozitiv este pierdut sau furat.
  • Treceți din când în când în revistă dispozitivele înregistrate și eliminați-le pe cele pe care nu le recunoașteți.
  • Contul dvs. conține planul și preferințele dvs. Nu conține proiectele dvs. — acelea sunt pe dispozitivul care le-a făcut și nu sunt încărcate niciodată. Consultați proiectele și unde vă este salvată munca.

Subiecte conexe