Docuslice пускает вас через Google, Apple или почту с одноразовым кодом. Ключ доступа — четвёртый вариант, самый быстрый и самый устойчивый к фишингу.
Что такое ключ доступа
Ключ доступа — это учётные данные, хранящиеся на вашем устройстве и открываемые тем же, чем открывается само устройство: Face ID, Touch ID, отпечатком пальца, Windows Hello, блокировкой экрана или аппаратным ключом безопасности.
Ничего не надо помнить и ничего не надо набирать. Нечего и перехватить по пути: секрет никогда не покидает ваше устройство, поэтому его нельзя выудить фишингом, перехватить или использовать повторно на поддельной странице входа.
Как добавить
- Войдите так, как обычно.
- Откройте экран Безопасность в настройках аккаунта.
- Выберите переход на ключ доступа и подтвердите разблокировкой устройства.
Добавьте по одному на каждое устройство, которым регулярно пользуетесь. Там, где платформа синхронизирует ключи доступа — аккаунт Apple или Google либо менеджер паролей, — один ключ может уже работать сразу на нескольких ваших устройствах.
Что на самом деле меняет подключение ключа
Переход на ключ доступа выключает код, приходящий на почту. С этого момента ваш аккаунт входит по ключу доступа, а запросы одноразового кода отклоняются. В этом и смысл: код — самый слабый путь в аккаунт, и его закрытие даёт большую часть выигрыша в безопасности.
Поэтому, прежде чем подключать ключ, знайте свой запасной путь:
- Вход через Google или Apple продолжает работать, если ваш аккаунт с ними связан. Это путь восстановления, если вы потеряете устройство.
- Ключи доступа, синхронизируемые через аккаунт Apple или Google либо менеджер паролей, переживают потерю устройства, потому что ключ хранится не только на нём.
Ключ доступа можно удалить на том же экране, с одним исключением: нельзя удалить последний, пока аккаунт настроен на вход по ключам доступа. Сначала добавьте другой или верните прежний способ входа.
Двухфакторный режим
Экран безопасности предлагает ещё и двухфакторный режим: ключ доступа и код на почту, оба обязательны. Это самый надёжный вариант и самый медленный. Включение и выключение в обе стороны требует кода с почты, поэтому ни в одну сторону его не переключит тот, у кого есть лишь ваше разблокированное устройство.
Вход по ключу доступа
Выберите Вход по ключу доступа и подтвердите разблокировкой устройства. Ни почты, ни кода, ни ожидания письма.
Одноразовый код, который вы не запрашивали
Если пришёл код, которого вы не просили, значит, кто-то ввёл ваш адрес почты на экране входа.
Ваш аккаунт не взломан. Один только код ничего не даёт: его должен ввести тот, у кого есть почтовый ящик, куда он отправлен, и у кода есть срок. Не обращайте внимания на письмо — и никакого входа не произойдёт.
Что имеет смысл сделать:
- Никому не пересылайте код. Никакая служба поддержки никогда его у вас не спросит.
- Перейдите на ключ доступа — это полностью закрывает путь в аккаунт через код.
- Если письма продолжают приходить, напишите нам на [email protected] — повторяющиеся запросы это сигнал, который мы хотим видеть.
Как держать аккаунт в безопасности
- С экрана безопасности можно выйти из других устройств или сразу из всех. Это первое, что нужно сделать, если устройство потеряно или украдено.
- Время от времени просматривайте свои зарегистрированные устройства и удаляйте те, которые не узнаёте.
- В аккаунте хранятся ваш тариф и настройки. Ваши проекты в нём не хранятся — они лежат на том устройстве, где сделаны, и никогда никуда не загружаются. См. Проекты и где сохраняется ваша работа.