Potpuni vodič za zaštitu vaših pristupnih ključeva i sprječavanje gubitka pristupa vašim računima

Informatec Digital » sigurnosti » Potpuni vodič za zaštitu vaših pristupnih ključeva i sprječavanje gubitka pristupa vašim računima

Do sada je svatko tko provodi i malo vremena na internetu čuo za pristupne ključeve, te digitalne vjerodajnice koje obećavaju da će lozinke poslati u smeće povijesti. Ideja je nevjerojatno primamljiva: umjesto pamćenja nemogućih kombinacija ili čekanja SMS-a koji stiže cijelu vječnost, otključate telefon otiskom prsta, licem ili PIN-om i odmah ste na svom računu. Zvuči gotovo kao znanstvena fantastika, ali tehnologija postoji već neko vrijeme i sve više usluga je usvaja, do te mjere da je mnogi tehnološki divovi sada s oduševljenjem preporučuju.

Međutim, prelazak na pristupne ključeve bez potpunog razumijevanja njihovog funkcioniranja može biti skup. Zaključavanje računa prava je glavobolja , a ako je taj račun vaša primarna e-pošta, problem se množi do nezamislivih razmjera, jer je polovica kodova za oporavak interneta povezana s njim. U sljedećim retcima mirno ćemo pregledati što su oni, kako se stvaraju, kako se njima upravlja, koje stvarne prednosti nude i, prije svega, koje zamke kriju kako biste spriječili gubitak pristupa svojim uslugama.

Što je pristupni ključ i zašto je postao moderan?

Pristupni ključ je jednostavno jednokratna prijavna vjerodajnica, kreirana posebno za određenu web stranicu ili aplikaciju. Sigurno je pohranjena na vašem uređaju , bilo da se radi o telefonu, računalu ili namjenskom USB ključu poput sigurnosnog tokena YubiKey ili Google Titan. Kada se prijavite na uslugu, uređaj provjerava vaš identitet pomoću biometrijskih podataka ili PIN-a. Nakon što je vaš identitet potvrđen, šalje web mjestu siguran odgovor generiran iz ovog jedinstvenog ključa , koji se ne može koristiti ni za jednu drugu uslugu.

Rezultat je prilično robustan štit od krađe računa, jer nema ništa za kopiranje ili nagađanje , za razliku od tradicionalnih lozinki. Ni phishing napad ni masovno kršenje podataka nisu od velike koristi kibernetičkim kriminalcima. Apple, Google i Microsoft podržavaju ovaj standard, a u teoriji bi vam sinkronizacija u oblaku trebala omogućiti da imate svoje vjerodajnice dostupne na svim svojim uređajima - nešto što u praksi ne funkcionira uvijek tako glatko kao što bi se moglo očekivati.

Prave prednosti: veća sigurnost i manje trenja

• Poboljšana zaštita od phishingaČak i ako pokušaju prodati lažnu web stranicu, ključ se ne daje bilo kome.
• Praktičnija prijavaJednostavno otključajte uređaj da biste pristupili svom Google računu, a to funkcionira i s određenim aplikacijama i uslugama trećih strana.
• Pomaže ubrzati postupke vezano uz uključivanje novih faktora autentifikacije ili oporavak povjerenja.

U konkretnom slučaju Googlea, dodavanje pristupnog ključa ne uklanja niti mijenja faktore autentifikacije ili oporavka koje već imate aktivne. Ako imate omogućenu dvofaktorsku provjeru ili ste prijavljeni u Program napredne zaštite, vaš pristupni ključ automatski će preskočiti drugi korak jer njegovim korištenjem dokazujete da je uređaj vaš. Međutim, vaši biometrijski podaci, poput onih koji se koriste za prepoznavanje lica ili otključavanje otiskom prsta, uvijek ostaju na uređaju i nikada se ne dijele s Googleom.

Zahtjevi: uređaji, preglednici i pripreme

Prije nego što počnete stvarati ključeve, važno je imati jasno razumijevanje zahtjeva, jer neće svi alati raditi . Ovo su minimalni zahtjevi koje Google traži:

• Računalo sa sustavom Windows 10, macOS Ventura ili ChromeOS 109 ili novijim verzijama bilo kojeg od njih.
• Telefon s Androidom 9 ili iOS-om 16 ili novijim verzijama.
• Hardverski sigurnosni ključ kompatibilan s FIDO2 protokolom.

Imajte na umu detalj koji mnogi ljudi previde: možete stvoriti pristupni ključ unutar FIDO2 fizičkog sigurnosnog ključa koji je već bio povezan s vašim Google računom prije svibnja 2023., iako ćete možda prvo morati ukloniti taj ključ i ponovno ga dodati kako bi sve odgovaralo.

Što se tiče preglednika, evo što vam treba: Chrome 109 ili noviji, Safari 16 ili noviji, Edge 109 ili noviji i Firefox 122 ili noviji. Starije verzije će imati problema , stoga provjerite ažuriranja prije nego što izgubite strpljenje.

A prije nego što započnete, postoji nekoliko priprema koje će vam uštedjeti mnogo problema :

• Ostavite zaključavanje zaslona aktivnim na telefonu.
• Ako ćete koristiti ključ spremljen na mobilnom telefonu za prijavu na drugo računalo, uključite Bluetooth.
• Na iPhoneu, iPadu i macOS-u uključite iCloud privjesak ključeva.
• Provjerite jesu li vaš operativni sustav i preglednik ažurirani.
• Imajte na umu da u nekim sustavima i preglednicima ne možete stvarati ili koristiti pristupne tipke u anonimnom načinu rada.

Pristupni ključevi u Google Workspaceu

Ako je vaš račun Google Workspace račun, odnosno onaj koji vam je dala vaša tvrtka ili škola, možda se nećete moći prijaviti samo pomoću pristupnog ključa jer administrator ima zadnju riječ o tim pitanjima. Međutim, možete stvoriti pristupne ključeve koje ćete koristiti na tri različita načina:

• Kao drugi faktor unutar dvofaktorske provjere.
• Kao opcija za oporavak računa.
• Kao metoda za izvršavanje određenih osjetljivih radnji koje prisiljavaju Google da ponovno potvrdi vaš identitet.

U postavkama računa, pod postavkom pod nazivom "Preskoči lozinku kada je moguće", možete provjeriti dopušta li vam administrator prijavu samo s vašim ključem . Ako ste administrator radnog prostora, morat ćete pregledati relevantnu dokumentaciju o tome kako omogućiti prijavu bez lozinke za svoje korisnike.

Kako korak po korak stvoriti pristupne ključeve

Evo najtežeg dijela. Izrada pristupnog ključa aktivira način prijave koji daje prioritet ključevima , čineći lozinku nepotrebnom. Stoga je najbolje stvarati ključeve samo na uređajima koji su vaši i za osobnu upotrebu. I budite vrlo oprezni: čak i ako se odjavite sa svog Google računa, svatko tko može otključati taj uređaj moći će pristupiti vašem računu , bez ikakvih pitanja.

Za postavljanje ključa možda ćete se morati prijaviti na svoj račun ili potvrditi svoj identitet. Evo koraka za telefon ili računalo koje trenutačno koristite:

1. Idite na myaccount.google.com/signinoptions/passkeys.
2. Dodirnite opciju Izradi pristupni ključ. Morat ćete otključati uređaj.

Ako želite imati ključeve na više uređaja, ponovite isti postupak na svakom od njih . A ako ga želite pohraniti na fizički sigurnosni ključ, postupak je malo drugačiji:

1. Idite na myaccount.google.com/signinoptions/passkeys.
2. Dodirnite Stvori pristupni ključ, a zatim Upotrijebi drugi uređaj.
3. Slijedite upute na zaslonu. Morat ćete umetnuti sigurnosni ključ i unijeti PIN ili dodirnuti senzor otiska prsta.

Imajte na umu da vam je za ovo potreban hardverski sigurnosni ključ kompatibilan s FIDO2 . I postoji nekoliko stvari koje vrijedi napomenuti:

• Nakon što ste stvorili svoj prvi ključ, sljedeći put kada se prijavite na kompatibilan uređaj, možda će vam se zatražiti da stvorite još jedan za taj uređaj.
• Kako biste zaštitili svoj račun od drugih ljudi, nemojte stvarati ključeve na dijeljenim uređajima.
• Možda ćete morati pričekati sedam dana da novoizrađeni ključ bude spreman za prijavu. Ako već imate drugi ključ ili pouzdani fizički sigurnosni ključ, možete ubrzati postupak kako bi Google brže prihvatio vaš novi ključ kao pouzdanog.
• Ako Google otkrije sumnjivi ključ, onemogućit će ga i obavijestiti vas. Imate 30 dana od datuma obavijesti da potvrdite da ste ga dodali; ako ništa ne poduzmete, bit će uklonjen s vašeg računa.

Prijavite se s pristupnim ključem

Svakodnevni proces je jednostavan, iako svaki operativni sustav i preglednik ima svoj način prikaza uputa na zaslonu. Ovo su opći koraci:

1. Otvorite Google stranicu za prijavu.
2. Unesite svoje korisničko ime. Dodirom polja može se prikazati popis pristupnih ključeva; ako je tako, odaberite onaj koji želite.
3. Ako ste već stvorili ključ na tom uređaju, slijedite upute za potvrdu identiteta i otključavanje.

Postoji neobično ponašanje u Androidu koje vrijedi znati. Ako se odjavite s Android uređaja, možete se ponovno prijaviti svojim pristupnim ključem na istom uređaju do šest sati kasnije . Nakon tog vremena morat ćete koristiti drugu metodu, a kada se ponovno prijavite, uređaj će automatski generirati novi ključ, a stari će isteći . Međutim, ako se odjavite s uređaja koji nije Android, možete se ponovno prijaviti svojim ključem u bilo kojem trenutku, bez ikakvih vremenskih ograničenja ili zabrana.

Prijavite se na računalo pomoću ključa svog mobilnog telefona

Pristupni ključ možete koristiti za prijavu na kompatibilno računalo sve dok se ključ nalazi na Android uređaju, iPhoneu ili iPadu ili hardverskom sigurnosnom ključu. Postupak je sljedeći:

1. Na Google stranici za prijavu na računalu unesite svoje korisničko ime.
2. Kliknite Pokušajte na drugi način, a zatim kliknite Upotrijebite svoj pristupni ključ. Na zaslonu će se pojaviti QR kôd. Ako koristite fizički sigurnosni ključ, imat ćete mogućnost da ga odaberete.
3. Skenirajte QR kôd kamerom telefona ili aplikacijom za skeniranje. Provjerite je li Bluetooth uključen.
4. Na telefonu dodirnite Koristi lozinku za prijavu. Ako imate iPhone ili iPad, opcija se zove Prijava s lozinkom.
5. Potvrdite svoj identitet na telefonu otiskom prsta, otključavanjem licem ili PIN-om.

Sljedeći put kada ponovite tu kombinaciju računala i telefona, automatski ćete dobiti obavijest na svom mobitelu kako biste potvrdili svoj identitet bez potrebe za skeniranjem ičega.

Vratite se na lozinku ako vam je tako praktičnije.

Prema zadanim postavkama, stvaranje ključa aktivira način rada koji daje prioritet ključevima i ignorira lozinku, ali i dalje imate mogućnost korištenja lozinke za prijavu na račun. Ako želite da lozinka uvijek bude prva, možete jednostavno promijeniti tu postavku:

1. Prijavite se na svoj Google račun.
2. Dodirnite Sigurnost i prijavite se.
3. U odjeljku "Kako se prijavljujete na Google" isključite opciju "Preskoči lozinku kad je to moguće".

Ako je ta opcija onemogućena, prilikom prijave bit ćete upitani za lozinku . A ako imate omogućenu i dvofaktorsku provjeru autentičnosti, kao drugi korak možete koristiti bilo koji od svojih pristupnih ključeva, kombinirajući stare i nove metode kako želite.

Pregled i brisanje pristupnih ključeva

Ako vaš račun već ima ključeve, oni će se pojaviti među opcijama prijave. Da biste ih pregledali, posjetite myaccount.google.com/signinoptions/passkeys i potvrdite svoj identitet ako je primjenjivo. Ako imate otvoreno više računa, obavezno potvrdite onaj koji vas zanima jer se lako možete zbuniti i na kraju pogledati pogrešan račun. Također, imajte na umu da ako ste se prijavili na Android uređaj s tim računom, mogu postojati automatski registrirani ključevi bez vašeg unosa.

Kada izgubite uređaj s vašim ključem na njemu ili kada ste slučajno stvorili ključ na dijeljenom računalu, morate ga ukloniti. Uklanjanje ručno stvorenog ključa je brzo :

1. Idite na svoj Google račun.
2. Dodirnite Sigurnost i prijavite se.
3. U odjeljku "Kako se prijavljujete na Google" idite na Pristupni ključevi i sigurnosni ključevi.
4. Odaberite ključ koji želite ukloniti.
5. Pritisnite Ukloni.

Za ključeve generirane samo vašim Android uređajem, postupak je drugačiji:

1. Idite na svoj Google račun.
2. Dodirnite Sigurnost i prijavite se.
3. Unutar odjeljka "Vaši uređaji" dodirnite Upravljanje svim uređajima.
4. Dodirnite uređaj koji želite ukloniti, a zatim dodirnite Odjava.

Ako vidite više sesija s istim nazivom uređaja, moguće je da sve pripadaju istom uređaju ili nekoliko različitih. Radi sigurnosti zatvorite sve sesije povezane s tim nazivom kako biste osigurali da nitko drugi ne može pristupiti vašem računu. Sve uređaje s pristupom vašem računu možete pregledati na google.com/devices.

Postoji jedan posebno zbunjujući scenarij: uklonili ste lozinku za Google račun, ali sustav je i dalje traži prilikom prijave . To se obično događa jer je lozinka još uvijek pohranjena u upravitelju vjerodajnica treće strane. U tom slučaju otvorite upravitelj i izbrišite lozinku slijedeći upute u njegovoj dokumentaciji za pomoć.

Što učiniti ako izgubite ključ ili se ne pojavi

Ako je uređaj s ključem izgubljen ili ukraden, prijavite se na svoj račun s drugog uređaja kojem imate pristup i izbrišite ključ s dotičnog uređaja. To će lopova ostaviti bez ulazne točke, barem na taj način.

Kada se ključ koji bi trebao biti tamo ne pojavi prilikom prijave, provjerite ove točke prije nego što počnete čupati kosu:

• Provjerite je li na uređaju omogućeno zaključavanje zaslona. Ako je onemogućeno, nećete moći koristiti ključ dok ga ne omogućite.
• U sigurnosnim postavkama računa provjerite je li omogućena opcija "Preskoči lozinku kad je moguće".
• Budite strpljivi: možda ćete morati pričekati sedam dana da vam novokreirani ključ postane dostupan kada se prijavite.

Za prijavu bez ključa dodirnite "Pokušajte na drugi način" i vratite se na uobičajene načine prijave . Međutim, ako prekomjerno koristite ovu opciju, Google će primijeniti vaše postavke i rjeđe nuditi ključ. Da biste to poništili, više puta se prijavite pomoću ključa, čak i ako zvuči kao brzalica.

Sinkronizacija: jedan uređaj naspram nekoliko

Ako vam je telefon jedini uređaj, koristite samo Apple proizvode ili imate nekoliko novijih Android ili ChromeOS uređaja, pristupni ključevi vjerojatno vam mogu uštedjeti vrijeme uz minimalne probleme. Jednostavno idite na odjeljak sigurnosti svake usluge, pronađite opciju za izradu pristupnog ključa i spremni ste.

U Appleovom ekosustavu ne morate ništa učiniti: ključ se automatski stvara svaki put kada uparite uređaj s iOS-om 16 ili novijim, odnosno s macOS Ventura ili novijim. Nećete ga vidjeti u postavkama, ali kada se prijavite na iCloud s nepoznatog uređaja, možete koristiti ključ umjesto lozinke.

A gdje se pohranjuju? Na iOS-u i macOS-u nalaze se u Keychain Accessu; na Androidu u Google Password Manageru. Windows je kompliciraniji jer ključevi mogu koristiti ugrađenu pohranu računala, dostupnu putem Windows Helloa ili drugih alternativnih opcija pohrane.

Najnovije verzije Safarija na iOS-u i macOS-u, kao i Chrome na Windowsima i macOS-u počevši od verzije 136, nude automatska ažuriranja. Ako je preglednik spremio lozinku za web-mjesto koje podržava ključeve, može automatski stvoriti i spremiti ključ nakon što se prijavite i zatražiti od vas da ga upotrijebite. Prema riječima programera, ova značajka uskoro će biti dostupna i na Androidu.

Kada imate više uređaja, stvari postaju kompliciranije. Ako koristite samo Mac s iPhoneom ili Android uređaje s ChromeOS-om, jednostavno provjerite je li sinkronizacija omogućena. Na iOS-u to možete učiniti tako da odete u Postavke, svoje ime, iCloud, Spremljeno u iCloudu, Lozinke i privjesak ključeva, a zatim uključite Sinkroniziraj ovaj iPhone. Na Androidu se sve što spremite u Googleovom Upravitelju lozinki automatski sinkronizira s vašim računom , bez potrebe da išta poduzimate.

S druge strane, Windows i Linux trenutno nemaju ugrađeni alat za sinkronizaciju , iako je Microsoft obećao da će uskoro biti dostupan. A ako kombinirate Windows s Androidom ili macOS s Androidom, budite spremni: tipke Android telefona mogu se koristiti samo na računalu putem Chromea i s prijavljenim Google računom, što je neprihvatljivo onima koji su zabrinuti za privatnost i praćenje. Nadalje, na računalu rade samo za web stranice, a ne za aplikacije, koje ostaju isključiva domena telefona.

Ako imate iPhone i Windows računalo, aplikacija iCloud za Windows omogućuje vam pristup vašim lozinkama, ali još ne podržava pristupne ključeve . Srećom, od kraja 2024. postoji prilično praktična alternativa: upravitelji lozinki trećih strana uključuju upravljanje ključevima na svim glavnim platformama. Upravitelj lozinki također rješava problem sigurnosne kopije, jer ako izgubite uređaj, možete vratiti svoje ključeve na novi iz upraviteljeve pohrane u oblaku . Međutim, morat ćete ga instalirati na sve svoje uređaje i dodati njegovo proširenje u sve svoje preglednike.

Upravljajte spremljenim ključevima

Upravljanje je centralizirano. Ako ne koristite upravitelja treće strane, zastarjele ključeve možete pregledati, izbrisati ili zamijeniti na sljedeći način:

• iOS: Do verzije 17, idite na Postavke, a zatim na Lozinke. Od iOS-a 18 nadalje, koristite aplikaciju Lozinke.
• macOS Sequoia i noviji: Otvorite aplikaciju Lozinke. U starijim verzijama pronađite je u Postavkama sustava.
• Android: Izbornici se razlikuju ovisno o proizvođaču, stoga potražite nešto poput Lozinke, pristupni ključevi i računi ili Upravitelj lozinki. Na Samsung uređajima otvorite Samsung Pass.
• Windows: Idite na Postavke, a zatim na Računi i ključevi.
• Ako pohranite svoje ključeve u Googleovom Upravitelju lozinki, možete njima upravljati s računala putem google.com.
• Ako koristite upravitelja treće strane, sva administracija se obavlja unutar te aplikacije, bez napuštanja iste.

Pristupni ključevi u tvrtki: prepreke i rješenja

Mnoge organizacije prelaze s lozinki na ključeve, ali taj put nije bez izazova. Ovo su najčešće zamke i kako ih prevladati :

• Otpor promjenama: Zaposlenici su navikli na tradicionalne metode i ne razumiju uvijek prednosti, što otežava stopu usvajanja. Rješenje leži u sveobuhvatnim programima obuke koji objašnjavaju prednosti ključeva i kako ih sigurno koristiti.
• Problemi s interoperabilnošću: ključni sustavi možda nisu kompatibilni sa svim uređajima, platformama ili aplikacijama. Preporučljivo je blisko surađivati ​​s proizvođačima i programerima kako bi se što više proširila kompatibilnost.
• Sigurnosne brige: Osoblje je zabrinuto što se događa s njihovim biometrijskim podacima ili integritetom pohrane ključeva. Ovdje je potrebno implementirati robusne mjere poput enkripcije, višefaktorske autentifikacije i najboljih praksi sigurne pohrane.

Implementacija bilo koje nove tehnologije uvijek donosi poteškoće, ali sigurnost, praktičnost i jednostavnost korištenja koje nude pristupni ključevi čine vrijednim prevladavanja ovih i sličnih prepreka.

Ostali detalji koje je korisno imati u spavaćoj sobi

U trenutnom okruženju, Windows 11 je podržan od verzije 22H2, iako Windows 10 s ažuriranjima također omogućuje djelomičnu upotrebu. macOS radi s Venture, iOS i iPadOS od verzije 16, a Android od verzije 9, iako je integracija s vanjskim upraviteljima i ključnim pružateljima stigla s verzijom 14. Linux nema izvornu podršku u većini distribucija, ali možete koristiti Chrome, Edge ili Firefox zajedno s vanjskim upraviteljem ili USB tokenom.

Što se tiče usluga, Microsoft podržava ključeve za osobne račune i Xbox, a od proljeća 2025. primarna opcija pri stvaranju novog računa je ključ umjesto lozinke. iCloud ih prihvaća, ali samo ako su spremljeni na Apple uređaju. Google ih podržava za sve osobne račune, uključujući YouTube, a Meta čini isto za Facebook i WhatsApp. Također se možete oprostiti od lozinki na X-u, LinkedInu, Amazonu, PayPalu, TikToku, Yahoo-u, Discordu, Adobe Creative Cloudu i GitHubu, između ostalih.

Usluge koje još ne podržavaju pristupne ključeve uključuju ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu i Shein . Ako se vaš digitalni život vrti oko ovih usluga, morat ćete još malo pričekati.

Nedostaci o kojima vam nitko ne govori

Prije nego što se u potpunosti obavežete, postoji niz nedostataka koje vrijedi pažljivo razmotriti. Prva dva vjerojatno neće nestati , dok bi ostali mogli s vremenom izblijedjeti:

• Svatko tko može otključati vaš uređaj, bilo zato što zna vaš PIN ili zato što dovoljno sliči vama da zaobiđe prepoznavanje lica, Moći ćete pristupiti svim svojim računimaTo je posebno važno na računalima koja se dijele kod kuće.
• Ako su vaši ključevi pohranjeni na jednom uređaju i taj se uređaj pokvari ili bude ukraden, Mogli biste izgubiti pristup svojim računimaBez alternativnih metoda, morate proći kroz proces oporavka, koji kod nekih usluga može trajati danima ili čak tjednima. A ako vaša glavna e-pošta radi samo s lozinkom i tamo stižu kodovi za oporavak za druge usluge, mogli biste zauvijek izgubiti sve.
• Svatko tko ima više uređaja s različitim operativnim sustavima ili preglednicima naići će na poteškoće sa sinkronizacijom Njegove tipke, s nekompatibilnostima i neobičnim izbornicima.
• Ako trebate pristupiti računu s tuđeg računala, primjerice s računala u knjižnici ili hotelu, Zastarjeli softver na tom računalu može vam onemogućiti korištenje ključaZato je bitno uvijek imati spreman plan B.
• Manje očiti nedostatak: većina usluga koje nude ključeve Ne onemogućuju druge metode prijaveDakle, ako ste zaštitili svoj račun slabom ili ponovno korištenom lozinkom prije prelaska na ključeve, napadač bi i dalje mogao lako provaliti.

U konačnici, pristupni ključevi su izvrstan alat i korak naprijed u sigurnosti, ali nisu čarobni štapić. Najbolje ih je stvoriti samo na vlastitim uređajima, povremeno provjeravati koji su ključevi aktivni i uklanjati ih kada je potrebno te uvijek održavati alternativnu metodu pristupa. Ako koristite više operativnih sustava, koristite upravitelj lozinki koji sve besprijekorno sinkronizira. Tek tada možete uživati ​​u praktičnosti prijave bez lozinke bez rizika da trajno izgubite pristup svojim računima.