Пълно ръководство за защита на вашите ключове за достъп и за предотвратяване на загуба на достъп до вашите акаунти

Информатек Дигитал » сигурност » Пълно ръководство за защита на вашите ключове за достъп и за предотвратяване на загуба на достъп до вашите акаунти

Всеки, който прекарва дори малко време онлайн, вече е чувал за ключове за достъп – тези цифрови идентификационни данни, които обещават да заличат паролите с боклука на историята. Идеята е невероятно изкушаваща: вместо да запомняте невъзможни комбинации или да чакате SMS, който пристига цяла вечност, отключвате телефона си с пръстов отпечатък, лице или ПИН код и веднага сте в акаунта си. Звучи почти като научна фантастика, но технологията съществува от известно време и все повече услуги я възприемат, до степен, че много технологични гиганти вече ентусиазирано я препоръчват.

Преминаването към ключове за достъп, без да се разбира напълно как работят, обаче може да бъде скъпоструващо. Заключването на акаунт е истинско главоболие и ако този акаунт е основният ви имейл адрес, проблемът се умножава до невъобразими размери, защото половината от кодовете за възстановяване в интернет са свързани с него. В следващите редове спокойно ще разгледаме какво представляват те, как се създават, как се управляват, какви реални предимства предлагат и най-вече какви капани крият, за да ви предпазят от загуба на достъп до услугите ви.

Какво е ключ за достъп и защо е станал модерен?

Ключът за достъп е просто еднократни идентификационни данни за вход, създадени специално за конкретен уебсайт или приложение. Той се съхранява сигурно на вашето устройство , независимо дали е телефон, компютър или специален USB ключ, като например YubiKey или Google Titan security token. Когато влезете в услуга, устройството проверява вашата самоличност, използвайки биометрични данни или ПИН. След като самоличността ви бъде потвърдена, то изпраща до сайта защитен отговор, генериран от този уникален ключ , който не може да се използва за друга услуга.

Резултатът е сравнително надежден щит срещу кражба на акаунти, защото няма какво да се копира или отгатва , за разлика от традиционните пароли. Нито фишинг атаката, нито масивното нарушение на данните са от голяма полза за киберпрестъпниците. Apple, Google и Microsoft поддържат този стандарт и на теория синхронизацията в облака би трябвало да ви позволи да имате достъп до вашите идентификационни данни на всички ваши устройства – нещо, което на практика не винаги работи толкова гладко, колкото може да се очаква.

Реални предимства: повече безопасност и по-малко триене

• Подобрена защита срещу фишингДори и да се опитат да се представят за фалшив уебсайт, ключът не се дава на когото и да било.
• По-удобно влизанеПросто отключете устройството си, за да получите достъп до акаунта си в Google, а това работи и с някои приложения и услуги на трети страни.
• Помага за ускоряване на процедурите свързани с включването на нови фактори за удостоверяване или възстановяване на доверието.

В конкретния случай на Google, добавянето на ключ за достъп не премахва и не променя вече активните фактори за удостоверяване или възстановяване. Ако имате активирано двуетапно потвърждаване или сте регистрирани в Програмата за разширена защита, вашият ключ за достъп автоматично ще пропусне втората стъпка , защото използването му доказва, че устройството е ваше. Вашите биометрични данни, като например тези, използвани за разпознаване на лице или отключване с пръстов отпечатък, обаче винаги остават на устройството и никога не се споделят с Google.

Изисквания: устройства, браузъри и подготовка

Преди да започнете да създавате ключове, е важно да имате ясна представа за изискванията, защото не всички инструменти ще работят . Това са минималните изисквания, които Google изисква:

• Компютър с Windows 10, macOS Ventura или ChromeOS 109, или по-нови версии на някоя от тях.
• Телефон с Android 9 или iOS 16 или по-нови версии.
• Хардуерен ключ за сигурност, съвместим с протокола FIDO2.

Обърнете внимание на детайл, който много хора пренебрегват: можете да създадете ключ за достъп във физически ключ за сигурност FIDO2 , който вече е бил свързан с вашия акаунт в Google преди май 2023 г., въпреки че първо може да се наложи да премахнете този ключ и да го добавите отново, за да може всичко да е наред.

Що се отнася до браузърите, ето какво ви е необходимо: Chrome 109 или по-нова версия, Safari 16 или по-нова версия, Edge 109 или по-нова версия и Firefox 122 или по-нова версия. По-старите версии ще срещнат проблеми , така че проверете за актуализации, преди да загубите търпение.

И преди да започнете, ето няколко подготовки, които ще ви спестят много проблеми :

• Поддържайте заключването на екрана на телефона си активно.
• Ако ще използвате ключ, запазен на мобилния ви телефон, за да влезете в друг компютър, включете Bluetooth.
• На iPhone, iPad и macOS включете iCloud Keychain.
• Проверете дали вашата операционна система и браузър са актуални.
• Имайте предвид, че в някои системи и браузъри не можете да създавате или използвате ключове за достъп в режим „инкогнито“.

Ключове за достъп в Google Workspace

Ако вашият акаунт е акаунт в Google Workspace, т.е. този, предоставен от вашата компания или учебно заведение, може да не успеете да влезете само с ключ за достъп , тъй като администраторът има последната дума по тези въпроси. Можете обаче да създадете ключове за достъп, които да използвате по три различни начина:

• Като втори фактор в рамките на двуетапната проверка.
• Като опция за възстановяване на акаунт.
• Като метод за изпълнение на определени чувствителни действия, които принуждават Google да потвърди повторно самоличността ви.

В настройките на акаунта си, под настройката „Пропускане на парола, когато е възможно“, можете да проверите дали вашият администратор ви позволява да влизате само с вашия ключ . Ако сте администратор на Workspace, ще трябва да прегледате съответната документация за това как да активирате влизане без парола за вашите потребители.

Как да създадете ключовете си за достъп стъпка по стъпка

Ето и трудната част. Създаването на ключ за достъп активира режим на вход, който дава приоритет на ключовете , което прави паролата ненужна. Затова е най-добре да създавате ключове само на устройства, които са ваши и за лична употреба. И бъдете много внимателни: дори да излезете от профила си в Google, всеки, който може да отключи това устройство, ще има достъп до профила ви , без да задавате въпроси.

За да настроите ключ, може да се наложи да влезете в профила си или да потвърдите самоличността си. Ето стъпките за телефона или компютъра, който използвате в момента:

1. Отидете на myaccount.google.com/signinoptions/passkeys.
2. Докоснете опцията „Създаване на ключ за достъп“. Ще трябва да отключите устройството.

Ако искате да имате ключове на няколко устройства, повторете същата процедура на всяко от тях . А ако искате да ги съхранявате на физически ключ за сигурност, процесът е малко по-различен:

1. Отидете на myaccount.google.com/signinoptions/passkeys.
2. Докоснете Създаване на ключ за достъп и след това Използване на друго устройство.
3. Следвайте инструкциите на екрана. Ще трябва да поставите ключа за сигурност и да въведете своя ПИН код или да докоснете сензора си за пръстови отпечатъци.

Не забравяйте, че за това ви е необходим FIDO2-съвместим хардуерен ключ за сигурност . И има няколко точки, които си струва да се отбележат:

• След като създадете първия си ключ, следващия път, когато влезете в съвместимо устройство, може да бъдете помолени да създадете друг за това устройство.
• За да защитите акаунта си от други хора, не създавайте ключове на споделени устройства.
• Може да се наложи да изчакате седем дни, за да бъде готов новосъздаденият ключ за влизане. Ако вече имате друг ключ или надежден физически ключ за сигурност, можете да ускорите процеса, така че Google да се довери на новия ви ключ по-рано.
• Ако Google открие подозрителен ключ, ще го деактивира и ще ви уведоми. Имате 30 дни от датата на уведомлението, за да потвърдите, че сте го добавили; ако не направите нищо, той ще бъде премахнат от профила ви.

Влезте с ключ за достъп

Ежедневният процес е прост, въпреки че всяка операционна система и браузър имат свой собствен начин за показване на инструкциите на екрана. Това са общите стъпки:

1. Отворете страницата за вход в Google.
2. Въведете потребителското си име. Докосването на полето може да покаже списък с ключове за достъп; ако е така, изберете този, който искате.
3. Ако вече сте създали ключ на това устройство, следвайте инструкциите, за да потвърдите самоличността си и да го отключите.

В Android има едно любопитно поведение, което си струва да се знае. Ако излезете от устройство с Android, можете да влезете отново с вашия ключ за достъп на същото устройство до шест часа по-късно . След това време ще трябва да използвате друг метод и когато влезете отново, устройството автоматично ще генерира нов ключ, а старият ще изтече . Ако обаче излезете от устройство, което не е с Android, можете да влезете отново с вашия ключ по всяко време, без никакви ограничения във времето или забрани.

Влезте в компютъра си, използвайки ключа на мобилния си телефон

Можете да използвате ключ за достъп, за да влезете в съвместим компютър, стига ключът да е на устройство с Android, iPhone или iPad, или на хардуерен ключ за сигурност. Процесът е следният:

1. На страницата за вход в Google на вашия компютър въведете потребителското си име.
2. Щракнете върху „Опитай друг начин“, след което върху „Използвай ключа си за достъп“. На екрана ще се появи QR код. Ако използвате физически ключ за сигурност, ще ви бъде дадена възможност да го изберете.
3. Сканирайте QR кода с камерата на телефона си или с приложение за сканиране. Уверете се, че Bluetooth е включен.
4. На телефона си докоснете „Използване на парола за влизане“. Ако имате iPhone или iPad, опцията се нарича „Влизане с парола“.
5. Потвърдете самоличността си на телефона с пръстов отпечатък, отключване с лице или ПИН код.

Следващият път, когато повторите тази комбинация от компютър и телефон, автоматично ще получите известие на мобилния си телефон , за да потвърдите самоличността си, без да е необходимо да сканирате каквото и да било.

Върнете се към паролата, ако ви е по-удобно.

По подразбиране създаването на ключ активира режим, който дава приоритет на ключовете и игнорира паролата, но все още имате възможност да използвате паролата си, за да влезете в акаунта. Ако предпочитате паролата винаги да е на първо място, можете лесно да промените това предпочитание:

1. Влезте в профила си в Google.
2. Докоснете „Сигурност“ и влезте.
3. В „Как влизате в Google“ изключете „Пропускане на паролата, когато е възможно“.

Ако тази опция е деактивирана, ще бъдете помолени да въведете паролата си, когато влезете . А ако имате активирано и двуетапно потвърждаване, можете да използвате всеки от ключовете си за достъп като втора стъпка, комбинирайки старите и новите методи, както желаете.

Преглед и изтриване на ключовете ви за достъп

Ако профилът ви вече има ключове, те ще се появят сред опциите за вход. За да ги видите, отидете на myaccount.google.com/signinoptions/passkeys и потвърдете самоличността си, ако е приложимо. Ако имате няколко отворени профила, не забравяйте да потвърдите този, който ви интересува , тъй като е лесно да се объркате и да видите грешен профил. Също така имайте предвид, че ако сте влезли в устройство с Android с този профил, може да има автоматично регистрирани ключове без вашето въвеждане.

Когато загубите устройство с вашия ключ на него или когато случайно сте създали такъв на споделен компютър, трябва да го премахнете. Премахването на ръчно създаден ключ е бързо :

1. Отидете във вашия акаунт в Google.
2. Докоснете „Сигурност“ и влезте.
3. В „Как да влезете в Google“ отидете на Ключове за достъп и ключове за сигурност.
4. Изберете ключа, който искате да премахнете.
5. Кликнете върху Премахване.

За ключове, генерирани само от вашето устройство с Android, процесът е различен:

1. Отидете във вашия акаунт в Google.
2. Докоснете „Сигурност“ и влезте.
3. В „Вашите устройства“ докоснете „Управление на всички устройства“.
4. Докоснете устройството, което искате да премахнете, след което докоснете Изход.

Ако видите няколко сесии с едно и също име на устройство, е възможно всички те да принадлежат на едно и също устройство или на няколко различни. За безопасност затворете всички сесии, свързани с това име , за да сте сигурни, че никой друг няма достъп до профила ви. Можете да прегледате всички устройства с достъп до профила ви на google.com/devices.

Има един особено объркващ сценарий: премахнали сте паролата за профила си в Google, но системата все още ви иска да я въведете, когато влезете . Това обикновено се случва, защото паролата все още се съхранява в мениджър на идентификационни данни на трета страна. В този случай отворете мениджъра и изтрийте паролата, следвайки инструкциите в неговата помощна документация.

Какво да направите, ако загубите ключ или той не се появи

Ако устройството с ключа е изгубено или откраднато, влезте в акаунта си от друго устройство, до което имате достъп, и изтрийте ключа от въпросното устройство. Това ще остави крадеца без точка за достъп, поне по този начин.

Когато ключ, който би трябвало да е там, не се появи, когато влезете, проверете тези точки, преди да започнете да си скубете косите:

• Уверете се, че заключването на екрана на устройството е активирано. Ако е деактивирано, няма да можете да използвате ключа, докато не го активирате.
• Проверете в настройките за сигурност на профила си дали опцията „Пропускане на паролата, когато е възможно“ е активирана.
• Бъдете търпеливи: може да се наложи да изчакате седем дни, за да стане наличен новосъздаден ключ, когато влезете в системата.

За да влезете без ключ, докоснете „Опитайте друг начин“ и се върнете към обичайните си методи за влизане . Ако обаче използвате прекалено много тази опция, Google ще приложи предпочитанията ви и ще предлага ключа по-рядко. За да обърнете това, влизайте многократно, използвайки ключа си, дори ако звучи като скороговорка.

Синхронизация: едно устройство срещу няколко

Ако телефонът ви е единственото ви устройство, използвате само продукти на Apple или имате няколко нови устройства с Android или ChromeOS, ключовете за достъп вероятно могат да ви спестят време с минимални затруднения. Просто отидете в секцията за сигурност на всяка услуга, намерете опцията за създаване на ключ за достъп и сте готови.

В екосистемата на Apple дори не е нужно да правите нищо: ключът се създава автоматично всеки път, когато сдвоявате устройство с iOS 16 или по-нова версия, или с macOS Ventura или по-нова версия. Няма да го видите отразен в настройките, но когато влезете в iCloud от непознато устройство, можете да използвате ключа вместо паролата си.

И къде се съхраняват? В iOS и macOS те се намират в Keychain Access; в Android - в Google Password Manager. Windows е по-сложен, защото ключовете могат да използват вграденото хранилище на компютъра, достъпно чрез Windows Hello или други алтернативни опции за съхранение.

Най-новите версии на Safari за iOS и macOS, както и Chrome за Windows и macOS, започвайки от версия 136, предлагат автоматични актуализации. Ако браузърът е запазил парола за сайт, който поддържа ключове, той може да създаде и запази ключ автоматично, след като влезете, и да ви подкани да го използвате. Според разработчиците, тази функция ще бъде достъпна скоро и за Android.

Когато имате няколко устройства, нещата стават по-сложни. Ако използвате само Mac с iPhone или устройства с Android с ChromeOS, просто се уверете, че синхронизирането е активирано. В iOS можете да направите това, като отидете в Настройки, вашето име, iCloud, Запазено в iCloud, Пароли и ключодържател и след това включите Синхронизиране на този iPhone. В Android всичко, което запазвате в Мениджъра на пароли на Google, автоматично се синхронизира с вашия акаунт , без да е необходимо да правите нищо.

От друга страна, Windows и Linux в момента нямат вграден инструмент за синхронизация , въпреки че Microsoft обеща, че ще има такъв. И ако комбинирате Windows с Android или macOS с Android, бъдете подготвени: ключовете за телефони с Android могат да се използват само на компютър през Chrome и с влязъл в Google акаунт, което е неприемливо за тези, които са загрижени за поверителността и проследяването. Освен това, на компютър те работят само за уебсайтове, а не за приложения, които остават изключителна собственост на телефона.

Ако имате iPhone и компютър с Windows, приложението iCloud за Windows ви дава достъп до вашите пароли, но все още не поддържа ключове за достъп . За щастие, от края на 2024 г. има доста удобна алтернатива: мениджърите на пароли на трети страни включват управление на ключове на всички основни платформи. Мениджърът на пароли решава и проблема с архивирането, защото ако загубите устройството си, можете да възстановите ключовете си на ново от облачното хранилище на мениджъра . Ще трябва обаче да го инсталирате на всичките си устройства и да добавите разширението му към всичките си браузъри.

Управлявайте запазените си ключове

Управлението е централизирано. Ако не използвате мениджър от трета страна, можете да преглеждате, изтривате или заменяте остарели ключове, както следва:

• iOS: До версия 17 отидете в Настройки и след това в Пароли. От iOS 18 нататък използвайте приложението Пароли.
• macOS Sequoia и по-нови версии: Отворете приложението Пароли. В по-ранните версии го намерете в Системните настройки.
• Android: Менютата варират в зависимост от производителя, така че потърсете нещо като „Пароли, ключове за достъп и акаунти“ или „Мениджър на пароли“. На устройства Samsung отворете Samsung Pass.
• Windows: Отидете в Настройки и след това в Акаунти и ключове.
• Ако съхранявате ключовете си в мениджъра на пароли на Google, можете да ги управлявате от компютъра си чрез google.com.
• Ако използвате мениджър на трета страна, цялата администрация се извършва в рамките на това приложение, без да го напускате.

Ключове за достъп в компанията: пречки и решения

Много организации преминават от пароли към ключове, но пътят не е без своите предизвикателства. Това са най-често срещаните капани и как да ги преодолеем :

• Съпротива срещу промяната: Служителите са свикнали с традиционните методи и не винаги разбират предимствата, което възпрепятства степента на внедряване. Решението се крие в цялостни програми за обучение, които обясняват предимствата на ключовете и как да се използват безопасно.
• Проблеми с оперативната съвместимост: ключовите системи може да не са съвместими с всички устройства, платформи или приложения. Препоръчително е да се работи в тясно сътрудничество с производителите и разработчиците, за да се разшири максимално съвместимостта.
• Проблеми със сигурността: Служителите са притеснени какво се случва с техните биометрични данни или целостта на съхранението на ключове. Именно тук е необходимо да се внедрят надеждни мерки като криптиране, многофакторно удостоверяване и най-добри практики за сигурно съхранение.

Внедряването на всяка нова технология винаги носи трудности, но сигурността, удобството и лекотата на използване, предлагани от ключовете за достъп, правят преодоляването на тези и подобни препятствия целесъобразно.

Други детайли, които е полезно да имате в спалнята

В настоящия момент Windows 11 се поддържа от версия 22H2, въпреки че Windows 10 с актуализации също позволява частична употреба. macOS работи с Ventura, iOS и iPadOS от версия 16, а Android от версия 9, въпреки че интеграцията с външни мениджъри и доставчици на ключове пристигна с версия 14. Linux няма вградена поддръжка в повечето дистрибуции, но можете да използвате Chrome, Edge или Firefox заедно с външен мениджър или USB токен.

Що се отнася до услугите, Microsoft поддържа ключове за лични акаунти и Xbox, а от пролетта на 2025 г. основната опция при създаване на нов акаунт е ключът вместо парола. iCloud ги приема, но само ако са запазени на устройство на Apple. Google ги поддържа за всички лични акаунти, включително YouTube, а Meta прави същото за Facebook и WhatsApp. Можете също така да се сбогувате с паролите в X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud и GitHub, между другото.

Услугите, които все още не поддържат ключове за достъп, включват ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu и Shein . Ако вашият дигитален живот се върти около тези услуги, ще трябва да изчакате още малко.

Недостатъците, за които никой не ви казва

Преди да се ангажирате напълно, има редица недостатъци, които си струва да обмислите внимателно. Първите два е малко вероятно да изчезнат , докато другите може да избледнеят с времето:

• Всеки, който може да отключи устройството ви, било защото знае вашия ПИН код, или защото прилича достатъчно на вас, за да заобиколи лицевото разпознаване, ще има достъп до всички ваши акаунтиТова е особено важно за компютри, които се споделят у дома.
• Ако ключовете ви се съхраняват на едно устройство и това устройство се повреди или бъде откраднато, Може да загубите достъп до акаунтите сиБез алтернативни методи, трябва да преминете през процеса на възстановяване, който в някои услуги може да отнеме дни или дори седмици. А ако основният ви имейл работи само с парола и оттам пристигат кодовете за възстановяване за други услуги, може да загубите всичко завинаги.
• Всеки, който има няколко устройства с различни операционни системи или браузъри ще срещне трудности при синхронизирането Неговите ключове, с несъвместимости и специфични менюта.
• Ако имате нужда от достъп до акаунт от компютъра на някой друг, например такъв в библиотека или хотел, Остарял софтуер на тази машина може да ви попречи да използвате ключаЕто защо е важно винаги да имате готов план Б.
• По-малко очевиден недостатък: повечето услуги, които предлагат ключове Те не деактивират други методи за входТака че, ако сте защитили акаунта си със слаба или повторно използвана парола, преди да преминете към ключове, нападателят все още може лесно да проникне в него.

В крайна сметка, ключовете за достъп са отличен инструмент и крачка напред в сигурността, но те не са магическа пръчка. Най-добре е да ги създавате само на собствените си устройства, периодично да преглеждате кои ключове са активни и да ги премахвате, когато е необходимо , и винаги да поддържате алтернативен метод за достъп. Ако използвате няколко операционни системи, използвайте мениджър на пароли, който синхронизира всичко безпроблемно. Само тогава можете да се насладите на удобството да влизате без парола, без да рискувате да бъдете заключени от профилите си завинаги.