Prístupové kľúče a bezpečnosť prihlásenia

Docuslice vás prihlási cez Google, cez Apple alebo e-mailom s jednorazovým PIN kódom. Prístupový kľúč je štvrtá možnosť a je najrýchlejšia aj najodolnejšia voči phishingu.

Čo je prístupový kľúč

Prístupový kľúč je poverenie uložené vo vašom zariadení a odomykané tým, čo dané zariadenie odomyká už teraz — Face ID, Touch ID, odtlačok prsta, Windows Hello, zámok obrazovky alebo hardvérový bezpečnostný kľúč.

Nie je čo si pamätať a nie je čo písať. Nie je ani čo ukradnúť po ceste: tajomstvo nikdy neopustí vaše zariadenie, takže ho nemožno vyphishovať, zachytiť ani znovu použiť na podvrhnutej prihlasovacej stránke.

Pridanie kľúča

  1. Prihláste sa tak, ako to robíte bežne.
  2. V nastaveniach účtu otvorte obrazovku Zabezpečenie.
  3. Zvoľte prechod na prístupový kľúč a potvrďte ho odomknutím zariadenia.

Pridajte si jeden na každé zariadenie, ktoré pravidelne používate. Ak vaša platforma prístupové kľúče synchronizuje — cez účet Apple alebo Google, prípadne cez správcu hesiel — jeden kľúč môže fungovať už naprieč viacerými vašimi zariadeniami.

Čo sa pridaním kľúča naozaj zmení

Prechod na prístupový kľúč vypne PIN posielaný e-mailom. Odvtedy sa váš účet prihlasuje prístupovým kľúčom a žiadosti o jednorazový PIN sú odmietnuté. Presne o to ide — PIN je najslabšia cesta do účtu a jej uzavretie je väčšinou bezpečnostného prínosu.

Takže skôr než si kľúč pridáte, poznajte svoju záložnú cestu:

  • Prihlásenie cez Google alebo Apple naďalej funguje, ak je váš účet s niektorým prepojený. Toto je cesta obnovy, ak zariadenie stratíte.
  • Prístupové kľúče synchronizované cez váš účet Apple alebo Google či cez správcu hesiel prežijú stratu zariadenia, pretože kľúč nie je len v tom jednom zariadení.

Prístupový kľúč môžete z tej istej obrazovky odstrániť, s jednou výnimkou: posledný odstrániť nemôžete, kým je váš účet nastavený na prihlasovanie prístupovými kľúčmi. Najprv si pridajte ďalší alebo prepnite spôsob prihlásenia späť.

Dvojfaktorové overenie

Obrazovka Zabezpečenie ponúka aj dvojfaktorový režim: prístupový kľúč aj PIN poslaný e-mailom, oboje povinne. Je to najsilnejšia možnosť a zároveň najpomalšia. Jeho zapnutie aj vypnutie si vyžiada kód poslaný e-mailom, takže ani jedným smerom ním nemôže prepnúť niekto, kto má len vaše odomknuté zariadenie.

Prihlásenie prístupovým kľúčom

Zvoľte Prihlásiť sa prístupovým kľúčom a potvrďte odomknutím zariadenia. Žiadny e-mail, žiadny PIN, žiadne čakanie na správu.

Jednorazový PIN, o ktorý ste nežiadali

Ak vám príde PIN, o ktorý ste nežiadali, niekto zadal vašu e-mailovú adresu do prihlasovacej obrazovky.

Váš účet nie je kompromitovaný. Samotný PIN nedokáže nič — musí ho zadať ten, kto má schránku, do ktorej prišiel, a jeho platnosť vyprší. Ignorujte ten e-mail a k žiadnemu prihláseniu nedôjde.

Čo sa oplatí urobiť:

  • PIN nikomu neposielajte ďalej. Žiadny podporný proces vás oň nikdy nepožiada.
  • Prejdite na prístupový kľúč, čím cestu cez PIN do svojho účtu úplne uzavriete.
  • Ak e-maily chodia ďalej, napíšte nám na [email protected] — opakované žiadosti sú signál, o ktorom chceme vedieť.

Ako udržať účet v bezpečí

  • Obrazovka Zabezpečenie vás vie odhlásiť z ostatných zariadení alebo zo všetkých naraz. To je prvá vec, ktorú treba urobiť, keď sa zariadenie stratí alebo je ukradnuté.
  • Občas si prejdite svoje registrované zariadenia a odstráňte tie, ktoré nepoznáte.
  • Váš účet obsahuje váš plán a predvoľby. Vaše projekty neobsahuje — tie sú v zariadení, ktoré ich vytvorilo, a nikam sa nenahrávajú. Pozrite projekty a kam sa vaša práca ukladá.

Súvisiace