Kaip veikia prisijungimo raktai, kuo skiriasi jų saugojimo būdai ir ką patikrinti keičiant įrenginį.
Raktas nėra naujas slaptažodžio pavadinimas
Prisijungimo raktai, dažnai vadinami anglišku žodžiu „passkeys“, pagrįsti kriptografinių raktų pora. Paslaugai pateikiamas viešasis raktas, o prisijungimą patvirtina jūsų autentifikavimo priemonė. Nereikia sugalvoti ir kiekvieną kartą svetainei pateikti bendros slaptažodžio paslapties. FIDO Alliance nurodo, kad ši technologija sukurta atspariam duomenų viliojimui prisijungimui. Tai nereiškia, kad visa paskyra tampa nepažeidžiama bet kokiam sukčiavimui.
Kasdienis veiksmas gali atrodyti labai paprastai: kompiuteris paprašo PIN arba telefonas pasiūlo patvirtinti tapatybę biometriniu būdu. Šis vietinis patvirtinimas nėra tas pats, kas perduoti svetainės savininkui piršto atspaudą. Ekrane rodomas langas priklauso nuo įrenginio, naršyklės ir raktų saugojimo paslaugos, todėl nesitikėkite visiškai vienodo vaizdo visur.
Išsiaiškinkite, kur saugomas jūsų raktas
FIDO skiria sinchronizuojamus ir su konkrečiu įrenginiu susietus raktus. Pirmieji gali tapti pasiekiami kituose jūsų įrenginiuose per tą patį raktų teikėją. Antrieji lieka atitinkamoje autentifikavimo priemonėje, pavyzdžiui, fiziniame saugos rakte. Dėl to klausimas „ar mano raktas yra telefone?“ per siauras. Reikia žinoti, kas jį saugo ir kaip atgausite prieigą praradę telefoną.
Kurdami raktą perskaitykite, kurią saugyklą pasirenkate. Jei turite kelias tvarkykles ar asmeninį bei darbo profilį, lengva pasirinkti ne tą vietą. Užsirašykite tik saugyklos pavadinimą ir paskyros paskirtį, o ne bandykite daryti slaptųjų duomenų ekrano nuotraukas. Aiški įrašų tvarka ypač pravers po metų, kai nebeprisiminsite pirmojo nustatymo.
Pradėkite nuo vienos paskyros
Pasirinkite paslaugą, kurios paskyros saugumo nustatymuose oficialiai siūlomas raktas. Prisijunkite įprastu patikimu keliu, sukurkite raktą ir išbandykite naują prisijungimą. Pirmojo bandymo metu neištrinkite visų ankstesnių prieigos būdų. Geriau patikrinti veikimą ramiai, negu mokytis paskyros atkūrimo kelionėje, kai prireikia bilieto ar svarbaus dokumento.
Tada išbandykite antrą įrenginį, kuriuo iš tikrųjų naudojatės. Jei raktas jame neatsirado, patikrinkite teikėjo paskyrą ir konkretaus įrenginio palaikymą. Ne kiekvienas raktas automatiškai persikelia tarp visų ekosistemų. Dokumentacija turi atsakyti, ar numatytas sinchronizavimas, papildomo rakto registravimas ar prisijungimas naudojant kitą šalia esantį įrenginį.
Atkūrimas lieka plano dalimi
Raktas pakeičia prisijungimo būdą, bet ne panaikina atsakomybę už paskyros atkūrimą. Patikrinkite atkūrimo kontaktus, atsargines priemones ir paslaugos taisykles. Jei visa prieiga priklauso nuo vienos saugyklos paskyros, pirmiausia sutvarkykite jos apsaugą. Atsarginis kelias turi būti suprantamas jums, o ne tik teoriškai nurodytas pagalbos puslapyje.
Keisdami telefoną ar kompiuterį pirmiausia įsitikinkite, kad prisijungiate naujuoju įrenginiu. Tik tada šalinkite seną įrenginį ir jame likusius duomenis. Jeigu naudojate fizinį saugos raktą, apsvarstykite atskirai saugomą atsarginį, kai paslauga leidžia registruoti kelis. Nelaikykite abiejų tame pačiame krepšyje, jei tikslas yra pasiruošti krepšio praradimui.
Ko raktas nepadarys už jus
Net stiprus prisijungimo būdas nepatikrins, ar verta siųsti nepažįstamam žmogui dokumentą, vykdyti jo prašomą mokėjimą arba diegti jo pasiūlytą programą. Nepatvirtinkite netikėto veiksmo vien todėl, kad patvirtinimo langas atrodo pažįstamas. Perskaitykite, prie kokios paskyros ir kokiu tikslu jungiatės.
Tvarkingas perėjimas gali trukti ne vieną dieną: vienoje paslaugoje naudosite raktą, kitoje dar liks unikalus slaptažodis ir papildomas patvirtinimas. Tai normalu. Vertinkite realiai patikrintą prieigą bei atkūrimą, o ne siekį kuo greičiau ištrinti visus slaptažodžius.
Taip pat skaitykite
- Slaptažodžių tvarkyklė: saugus persikėlimas be chaoso
- Dviejų veiksnių autentifikavimas: pasiruoškite telefono praradimui
Šaltiniai ir papildoma informacija
Visos trys iliustracijos – originalios Brotech aiškinamosios schemos, sukurtos šiam straipsniui. Tai nėra gaminių nuotraukos.