Panduan lengkap untuk melindungi kunci akses anda dan tidak kehilangan akses kepada akaun anda

Informatec Digital » Keselamatan » Panduan lengkap untuk melindungi kunci akses anda dan tidak kehilangan akses kepada akaun anda

Setakat ini, sesiapa sahaja yang meluangkan sedikit masa dalam talian pasti pernah mendengar tentang kunci akses, iaitu kelayakan digital yang menjanjikan kata laluan yang akan dibuang ke dalam tong sampah sejarah. Idea ini sangat menggoda: daripada menghafal kombinasi yang mustahil atau menunggu SMS yang mengambil masa yang lama untuk tiba, anda membuka kunci telefon anda dengan cap jari, muka atau PIN dan anda serta-merta berada dalam akaun anda. Ia kedengaran seperti fiksyen sains, tetapi teknologi ini telah wujud sejak sekian lama , dan semakin banyak perkhidmatan yang menerima pakainya, sehingga banyak syarikat gergasi teknologi kini dengan penuh semangat mengesyorkannya.

Walau bagaimanapun, bertukar kepada kunci akses tanpa memahami sepenuhnya cara ia berfungsi boleh menyebabkan kos yang tinggi. Terkunci daripada akaun adalah satu masalah yang serius , dan jika akaun itu adalah e-mel utama anda, masalahnya akan berganda kepada kadar yang tidak dapat dibayangkan, kerana separuh daripada kod pemulihan internet dikaitkan dengannya. Dalam baris berikut, kami akan menyemak dengan tenang apakah ia, bagaimana ia dicipta, bagaimana ia diuruskan, kelebihan sebenar yang ditawarkannya, dan yang paling penting, perangkap yang disembunyikannya untuk menghalang anda daripada kehilangan akses kepada perkhidmatan anda.

Apakah kunci akses dan mengapa ia menjadi bergaya?

Kunci akses hanyalah bukti kelayakan log masuk sekali sahaja, yang dicipta khusus untuk laman web atau aplikasi tertentu. Ia disimpan dengan selamat pada peranti anda , sama ada telefon, komputer atau kunci USB khusus seperti token keselamatan YubiKey atau Google Titan. Apabila anda log masuk ke perkhidmatan, peranti tersebut akan mengesahkan identiti anda menggunakan data biometrik atau PIN. Setelah identiti anda disahkan, ia akan menghantar respons selamat yang dijana daripada kunci unik ini kepada laman web ini , yang tidak boleh digunakan untuk sebarang perkhidmatan lain.

Hasilnya adalah perisai yang agak kukuh terhadap kecurian akaun, kerana tiada apa yang perlu disalin atau diteka , tidak seperti kata laluan tradisional. Serangan pancingan data mahupun pelanggaran data besar-besaran tidak banyak berguna kepada penjenayah siber. Apple, Google dan Microsoft menyokong piawaian ini, dan secara teorinya, penyegerakan awan sepatutnya membolehkan anda menyediakan kelayakan anda pada semua peranti anda—sesuatu yang, dalam praktiknya, tidak selalunya berfungsi selancar yang dijangkakan.

Kelebihan sebenar: lebih banyak keselamatan dan kurang geseran

• Perlindungan yang dipertingkatkan terhadap pancingan dataWalaupun mereka cuba mendedahkan laman web palsu, kuncinya tidak diberikan kepada sesiapa sahaja.
• Log masuk yang lebih mudahHanya buka kunci peranti anda untuk mengakses akaun Google anda dan ini juga berfungsi dengan aplikasi dan perkhidmatan pihak ketiga tertentu.
• Ia membantu mempercepatkan prosedur berkaitan dengan penggabungan faktor pengesahan baharu atau pemulihan kepercayaan.

Dalam kes khusus Google, menambah kunci akses tidak akan mengalih keluar atau mengubah suai sebarang faktor pengesahan atau pemulihan yang telah anda aktifkan. Jika anda telah mendayakan pengesahan dua langkah atau mendaftar dalam Program Perlindungan Lanjutan, kunci akses anda akan melangkau langkah kedua secara automatik , kerana menggunakannya membuktikan bahawa peranti itu adalah milik anda. Walau bagaimanapun, data biometrik anda, seperti yang digunakan untuk pengecaman wajah atau buka kunci cap jari, sentiasa kekal pada peranti dan tidak akan dikongsi dengan Google.

Keperluan: peranti, pelayar dan persediaan

Sebelum anda mula mencipta kunci, adalah penting untuk mempunyai pemahaman yang jelas tentang keperluan tersebut, kerana tidak semua alat akan berfungsi . Ini adalah keperluan minimum yang diminta oleh Google:

• Komputer dengan Windows 10, macOS Ventura atau ChromeOS 109 atau versi yang lebih baharu bagi mana-mana daripadanya.
• Telefon dengan Android 9 atau iOS 16 atau versi yang lebih baharu.
• Kunci keselamatan perkakasan yang serasi dengan protokol FIDO2.

Perhatikan satu perincian yang ramai orang terlepas pandang: anda boleh mencipta kunci akses dalam kunci keselamatan fizikal FIDO2 yang telah dikaitkan dengan akaun Google anda sebelum Mei 2023, walaupun anda mungkin perlu mengalih keluar kunci tersebut terlebih dahulu dan menambahkannya sekali lagi untuk memastikan semuanya sesuai.

Bagi pelayar web, inilah yang anda perlukan: Chrome 109 atau lebih baharu, Safari 16 atau lebih baharu, Edge 109 atau lebih baharu dan Firefox 122 atau lebih baharu. Versi lama akan menghadapi masalah , jadi semak kemas kini sebelum anda hilang sabar.

Dan sebelum anda bermula, terdapat beberapa persediaan yang akan menjimatkan banyak masalah anda :

• Pastikan kunci skrin aktif pada telefon anda.
• Jika anda akan menggunakan kekunci yang disimpan pada telefon bimbit anda untuk log masuk ke komputer lain, hidupkan Bluetooth.
• Pada iPhone, iPad dan macOS, hidupkan Rantai Kunci iCloud.
• Pastikan sistem pengendalian dan pelayar anda dikemas kini.
• Perlu diingat bahawa dalam sesetengah sistem dan pelayar anda tidak boleh mencipta atau menggunakan kekunci akses dalam mod inkognito.

Kekunci akses dalam Google Workspace

Jika akaun anda ialah akaun Google Workspace, yang bermaksud akaun yang disediakan oleh syarikat atau sekolah anda, anda mungkin tidak dapat log masuk hanya menggunakan kunci akses , kerana pentadbir mempunyai kata putus mengenai perkara tersebut. Walau bagaimanapun, anda boleh membuat kunci akses untuk digunakan dalam tiga cara berbeza:

• Sebagai faktor kedua dalam pengesahan dua langkah.
• Sebagai pilihan untuk pemulihan akaun.
• Sebagai kaedah untuk melaksanakan tindakan sensitif tertentu yang memaksa Google mengesahkan semula identiti anda.

Dalam tetapan akaun anda, di bawah tetapan yang dipanggil "Langkau kata laluan apabila boleh", anda boleh menyemak sama ada pentadbir anda membenarkan anda log masuk hanya dengan kunci anda . Jika anda pentadbir Ruang Kerja, anda perlu menyemak dokumentasi yang berkaitan tentang cara mendayakan log masuk tanpa kata laluan untuk pengguna anda.

Cara mencipta kunci akses anda langkah demi langkah

Inilah bahagian yang sukar. Mencipta kunci akses mengaktifkan mod log masuk yang mengutamakan kunci , menjadikan kata laluan tidak diperlukan. Oleh itu, adalah lebih baik untuk mencipta kunci hanya pada peranti milik anda dan untuk kegunaan peribadi. Dan berhati-hatilah: walaupun anda log keluar dari akaun Google anda, sesiapa sahaja yang boleh membuka kunci peranti itu akan dapat mengakses akaun anda , tanpa sebarang soalan.

Untuk menyediakan kunci, anda mungkin perlu log masuk ke akaun anda atau mengesahkan identiti anda. Berikut ialah langkah-langkah untuk telefon atau komputer yang sedang anda gunakan:

1. Pergi ke myaccount.google.com/signinoptions/passkeys.
2. Ketik pilihan Cipta kekunci akses. Anda perlu membuka kunci peranti.

Jika anda ingin mempunyai kunci pada berbilang peranti, ulangi prosedur yang sama pada setiap satu . Dan jika anda ingin menyimpannya pada kunci keselamatan fizikal, prosesnya sedikit berbeza:

1. Pergi ke myaccount.google.com/signinoptions/passkeys.
2. Ketik Cipta kekunci akses dan kemudian Gunakan peranti lain.
3. Ikut arahan pada skrin. Anda perlu memasukkan kunci keselamatan dan memasukkan PIN anda atau sentuh sensor cap jari anda.

Ingat bahawa untuk ini, anda memerlukan kunci keselamatan perkakasan yang serasi dengan FIDO2 . Dan terdapat beberapa perkara yang perlu diberi perhatian:

• Sebaik sahaja anda mencipta kunci pertama anda, kali seterusnya anda log masuk ke peranti yang serasi, anda mungkin diminta untuk mencipta kunci lain untuk peranti tersebut.
• Untuk melindungi akaun anda daripada orang lain, jangan cipta kunci pada peranti yang dikongsi.
• Anda mungkin perlu menunggu selama tujuh hari untuk kunci yang baru dibuat sedia untuk log masuk. Jika anda sudah mempunyai kunci lain atau kunci keselamatan fizikal yang dipercayai, anda boleh mempercepatkan prosesnya supaya Google mempercayai kunci baharu anda lebih awal.
• Jika Google mengesan kunci yang mencurigakan, ia akan melumpuhkannya dan memberitahu anda. Anda mempunyai 30 hari dari tarikh pemberitahuan untuk mengesahkan bahawa anda telah menambahkannya; jika anda tidak berbuat apa-apa, ia akan dialih keluar daripada akaun anda.

Log masuk dengan kunci akses

Proses harian adalah mudah, walaupun setiap sistem pengendalian dan pelayar mempunyai cara tersendiri untuk memaparkan arahan pada skrin. Berikut adalah langkah-langkah umum:

1. Buka halaman log masuk Google.
2. Masukkan nama pengguna anda. Mengetik medan ini mungkin memaparkan senarai kekunci akses; jika ya, pilih yang anda mahukan.
3. Jika anda telah mencipta kunci pada peranti tersebut, ikut arahan untuk mengesahkan identiti anda dan membuka kuncinya.

Terdapat satu tingkah laku aneh dalam Android yang perlu diketahui. Jika anda log keluar daripada peranti Android, anda boleh log masuk semula dengan kunci akses anda pada peranti yang sama sehingga enam jam kemudian . Selepas tempoh itu, anda perlu menggunakan kaedah lain, dan apabila anda log masuk semula, peranti tersebut akan menjana kunci baharu secara automatik dan kunci lama akan tamat tempoh . Walau bagaimanapun, jika anda log keluar daripada peranti bukan Android, anda boleh log masuk semula dengan kunci anda pada bila-bila masa, tanpa sebarang had atau sekatan masa.

Log masuk ke komputer menggunakan kekunci telefon bimbit anda

Anda boleh menggunakan kekunci akses untuk log masuk ke komputer yang serasi selagi kekunci tersebut berada pada peranti Android, iPhone atau iPad atau kekunci keselamatan perkakasan. Prosesnya adalah seperti berikut:

1. Pada halaman log masuk Google pada komputer anda, masukkan nama pengguna anda.
2. Klik Cuba cara lain, kemudian klik Gunakan kunci akses anda. Kod QR akan muncul pada skrin. Jika anda menggunakan kunci keselamatan fizikal, anda akan diberi pilihan untuk memilihnya.
3. Imbas kod QR dengan kamera telefon anda atau aplikasi pengimbasan. Pastikan Bluetooth dihidupkan.
4. Pada telefon anda, ketik Gunakan Kekunci Laluan untuk Daftar Masuk. Jika anda mempunyai iPhone atau iPad, pilihan tersebut dipanggil Daftar Masuk dengan Kekunci Laluan.
5. Sahkan identiti anda pada telefon dengan cap jari, buka kunci wajah atau PIN anda.

Lain kali anda mengulangi kombinasi komputer dan telefon itu, anda akan menerima pemberitahuan secara automatik pada telefon bimbit anda untuk mengesahkan identiti anda tanpa perlu mengimbas apa-apa.

Kembali ke kata laluan jika anda mendapati ia lebih mudah.

Secara lalai, mencipta kunci akan mengaktifkan mod yang mengutamakan kunci dan mengabaikan kata laluan, tetapi anda masih mempunyai pilihan untuk menggunakan kata laluan anda untuk log masuk ke akaun. Jika anda lebih suka kata laluan sentiasa didahulukan, anda boleh menukar pilihan ini dengan mudah:

1. Log masuk ke akaun Google anda.
2. Ketik Keselamatan dan log masuk.
3. Dalam "Cara anda log masuk ke Google", matikan "Langkau kata laluan apabila boleh".

Dengan pilihan itu dilumpuhkan, anda akan diminta memasukkan kata laluan semasa log masuk . Dan jika anda juga telah mendayakan pengesahan dua langkah, anda boleh menggunakan mana-mana kunci akses anda sebagai langkah kedua, menggabungkan kaedah lama dan baharu mengikut kehendak anda.

Lihat dan padamkan kunci akses anda

Jika akaun anda sudah mempunyai kunci, ia akan muncul antara pilihan log masuk. Untuk melihatnya, pergi ke myaccount.google.com/signinoptions/passkeys dan sahkan identiti anda jika berkenaan. Jika anda mempunyai berbilang akaun yang dibuka, pastikan anda mengesahkan akaun yang anda minati , kerana mudah untuk keliru dan akhirnya melihat akaun yang salah. Selain itu, perlu diketahui bahawa jika anda telah log masuk ke peranti Android dengan akaun tersebut, mungkin terdapat kunci yang didaftarkan secara automatik tanpa input anda.

Apabila anda kehilangan peranti yang mempunyai kunci anda di atasnya, atau apabila anda secara tidak sengaja menciptanya pada komputer yang dikongsi, anda perlu mengalih keluarnya. Menyingkirkan kunci yang dicipta secara manual adalah cepat :

1. Pergi ke akaun Google anda.
2. Ketik Keselamatan dan log masuk.
3. Dalam "Cara anda log masuk ke Google", pergi ke Kekunci akses dan kunci keselamatan.
4. Pilih kekunci yang anda ingin alih keluar.
5. Klik Alih Keluar.

Untuk kunci yang hanya dijana oleh peranti Android anda, prosesnya berbeza:

1. Pergi ke akaun Google anda.
2. Ketik Keselamatan dan log masuk.
3. Dalam "Peranti anda", ketik Urus semua peranti.
4. Ketik peranti yang ingin dialih keluar, kemudian ketik Log keluar.

Jika anda melihat berbilang sesi dengan nama peranti yang sama, semuanya mungkin milik peranti yang sama atau beberapa sesi yang berbeza. Untuk keselamatan, tutup semua sesi yang berkaitan dengan nama tersebut bagi memastikan tiada orang lain yang boleh mengakses akaun anda. Anda boleh menyemak semua peranti yang mempunyai akses kepada akaun anda di google.com/devices.

Terdapat satu senario yang amat mengelirukan: anda telah mengalih keluar kata laluan akaun Google anda, tetapi sistem masih memintanya semasa anda log masuk . Ini biasanya berlaku kerana kata laluan masih disimpan dalam pengurus kelayakan pihak ketiga. Dalam kes itu, buka pengurus dan padamkan kata laluan mengikut arahan dalam dokumentasi bantuannya.

Apa yang perlu dilakukan jika anda kehilangan kunci atau ia tidak muncul

Jika peranti yang mengandungi kunci telah hilang atau dicuri, log masuk ke akaun anda daripada peranti lain yang anda boleh akses dan padamkan kunci tersebut daripada peranti yang dimaksudkan. Ini akan menyebabkan pencuri tidak dapat masuk, sekurang-kurangnya melalui cara itu.

Apabila kunci yang sepatutnya ada di sana tidak muncul semasa anda log masuk, semak perkara ini sebelum anda mula mencabut rambut anda:

• Pastikan kunci skrin peranti diaktifkan. Jika ia dilumpuhkan, anda tidak akan dapat menggunakan kekunci tersebut sehingga anda mendayakannya.
• Semak dalam tetapan keselamatan akaun anda bahawa pilihan "Langkau kata laluan apabila boleh" telah diaktifkan.
• Bersabarlah: anda mungkin perlu menunggu selama tujuh hari untuk kunci yang baru dibuat tersedia semasa anda log masuk.

Untuk log masuk tanpa kunci, ketik "Cuba cara lain" dan kembali kepada kaedah log masuk biasa anda . Walau bagaimanapun, jika anda menggunakan pilihan ini secara berlebihan, Google akan menggunakan pilihan anda dan menawarkan kunci tersebut dengan lebih jarang. Untuk membalikkannya, log masuk berulang kali menggunakan kunci anda, walaupun ia kedengaran seperti cakap yang mengarut.

Penyegerakan: satu peranti berbanding beberapa

Jika telefon anda satu-satunya peranti anda, anda hanya menggunakan produk Apple atau anda mempunyai beberapa peranti Android atau ChromeOS terkini, kunci akses mungkin dapat menjimatkan masa anda dengan kerumitan yang minimum. Hanya pergi ke bahagian keselamatan setiap perkhidmatan, cari pilihan untuk membuat kunci akses dan anda sudah bersedia.

Dalam ekosistem Apple, anda tidak perlu berbuat apa-apa: kunci dicipta secara automatik setiap kali anda memasangkan peranti dengan iOS 16 atau lebih baharu, atau dengan macOS Ventura atau lebih baharu. Anda tidak akan melihatnya tercermin dalam tetapan, tetapi apabila anda log masuk ke iCloud daripada peranti yang tidak dikenali, anda boleh menggunakan kunci tersebut dan bukannya kata laluan anda.

Dan di manakah ia disimpan? Pada iOS dan macOS, ia berada dalam Akses Rantai Kunci; pada Android, dalam Pengurus Kata Laluan Google. Windows lebih rumit kerana kekunci boleh menggunakan storan terbina dalam komputer, yang boleh diakses melalui Windows Hello atau pilihan storan alternatif lain.

Versi terkini Safari pada iOS dan macOS, serta Chrome pada Windows dan macOS bermula dengan versi 136, menawarkan kemas kini automatik. Jika pelayar telah menyimpan kata laluan untuk tapak yang menyokong kekunci, ia boleh mencipta dan menyimpan kekunci secara automatik selepas anda log masuk dan meminta anda untuk menggunakannya. Ciri ini akan datang tidak lama lagi untuk Android, menurut pembangunnya.

Apabila anda mempunyai berbilang peranti, keadaan menjadi lebih rumit. Jika anda hanya menggunakan Mac dengan iPhone, atau peranti Android dengan ChromeOS, pastikan penyegerakan diaktifkan. Pada iOS, anda boleh melakukan ini dengan pergi ke Tetapan, nama anda, iCloud, Disimpan dalam iCloud, Kata Laluan & Rantai Kunci dan kemudian menghidupkan Segerakkan iPhone Ini. Pada Android, apa sahaja yang anda simpan dalam Pengurus Kata Laluan Google akan disegerakkan secara automatik dengan akaun anda , tanpa anda perlu melakukan apa-apa.

Sebaliknya, Windows dan Linux pada masa ini kekurangan alat penyegerakan terbina dalam , walaupun Microsoft telah berjanji akan menyediakannya. Dan jika anda menggabungkan Windows dengan Android atau macOS dengan Android, bersiaplah: Kunci telefon Android hanya boleh digunakan pada komputer melalui Chrome dan dengan akaun Google yang dilog masuk, yang tidak boleh diterima oleh mereka yang mengambil berat tentang privasi dan penjejakan. Tambahan pula, pada komputer, ia hanya berfungsi untuk laman web, bukan aplikasi, yang kekal sebagai domain eksklusif telefon.

Jika anda mempunyai iPhone dan PC Windows, aplikasi iCloud untuk Windows memberi anda akses kepada kata laluan anda, tetapi ia belum menyokong kunci akses . Nasib baik, sejak akhir tahun 2024, terdapat alternatif yang agak berguna: pengurus kata laluan pihak ketiga telah menggabungkan pengurusan kunci pada semua platform utama. Pengurus kata laluan juga menyelesaikan masalah sandaran, kerana jika anda kehilangan peranti anda, anda boleh memulihkan kunci anda pada peranti baharu daripada storan awan pengurus . Walau bagaimanapun, anda perlu memasangnya pada semua peranti anda dan menambah sambungannya pada semua pelayar anda.

Urus kunci anda yang disimpan

Pengurusan adalah berpusat. Jika anda tidak menggunakan pengurus pihak ketiga, anda boleh melihat, memadam atau menggantikan kunci yang telah lapuk seperti berikut:

• iOS: Sehingga versi 17, pergi ke Tetapan dan kemudian ke Kata Laluan. Mulai iOS 18 dan seterusnya, gunakan aplikasi Kata Laluan.
• macOS Sequoia dan yang lebih baharu: Buka aplikasi Kata Laluan. Dalam versi terdahulu, carinya dalam Tetapan Sistem.
• Android: Menu berbeza mengikut pengeluar, jadi cari sesuatu seperti Kata Laluan, kunci akses dan akaun atau Pengurus Kata Laluan. Pada peranti Samsung, buka Samsung Pass.
• Windows: Pergi ke Tetapan dan kemudian ke Akaun dan Kekunci.
• Jika anda menyimpan kunci anda dalam Pengurus Kata Laluan Google, anda boleh mengurusnya dari komputer anda melalui google.com.
• Jika anda menggunakan pengurus pihak ketiga, semua pentadbiran dilakukan dalam aplikasi tersebut, tanpa perlu meninggalkannya.

Kunci akses dalam syarikat: halangan dan penyelesaian

Banyak organisasi sedang beralih daripada kata laluan kepada kunci, tetapi laluan tersebut bukan tanpa cabaran. Ini adalah perangkap yang paling biasa dan cara mengatasinya :

• Rintangan terhadap perubahan: Pekerja sudah biasa dengan kaedah tradisional dan tidak selalu memahami kelebihannya, yang menghalang kadar penerimaan. Penyelesaiannya terletak pada program latihan komprehensif yang menerangkan manfaat kunci dan cara menggunakannya dengan selamat.
• Isu kebolehkendalian: sistem utama mungkin tidak serasi dengan semua peranti, platform atau aplikasi. Adalah dinasihatkan untuk bekerjasama rapat dengan pengeluar dan pembangun untuk meluaskan keserasian sebanyak mungkin.
• Kebimbangan keselamatan: Kakitangan bimbang tentang apa yang berlaku kepada data biometrik mereka atau integriti storan kunci. Di sinilah langkah-langkah yang mantap seperti penyulitan, pengesahan berbilang faktor dan amalan terbaik storan selamat perlu dilaksanakan.

Melaksanakan sebarang teknologi baharu sentiasa membawa kesukaran, tetapi keselamatan, kemudahan dan kemudahan penggunaan yang ditawarkan oleh kunci akses menjadikannya berbaloi untuk mengatasi halangan-halangan ini dan yang serupa.

Butiran lain yang berguna untuk diletakkan di dalam bilik tidur

Dalam landskap semasa, Windows 11 disokong dari versi 22H2, walaupun Windows 10 dengan kemas kini juga membenarkan penggunaan separa. macOS berfungsi dari Ventura, iOS dan iPadOS dari versi 16, dan Android dari versi 9, walaupun penyepaduan dengan pengurus luaran dan penyedia utama tiba dengan versi 14. Linux tidak mempunyai sokongan asli dalam kebanyakan pengedaran, tetapi anda boleh menggunakan Chrome, Edge atau Firefox bersama-sama dengan pengurus luaran atau token USB.

Berkenaan perkhidmatan, Microsoft menyokong kunci untuk akaun peribadi dan Xbox, dan bermula pada musim bunga 2025, pilihan utama semasa membuat akaun baharu ialah kunci dan bukannya kata laluan. iCloud menerimanya, tetapi hanya jika ia disimpan pada peranti Apple. Google menyokongnya untuk semua akaun peribadi, termasuk YouTube, dan Meta melakukan perkara yang sama untuk Facebook dan WhatsApp. Anda juga boleh mengucapkan selamat tinggal kepada kata laluan di X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud dan GitHub, antara lain.

Perkhidmatan yang belum menyokong kunci akses termasuk ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu dan Shein . Jika kehidupan digital anda berkisar tentang perkhidmatan ini, anda perlu menunggu sedikit lagi.

Kelemahan yang tiada siapa yang beritahu anda

Sebelum komited sepenuhnya, terdapat beberapa kelemahan yang perlu dipertimbangkan dengan teliti. Dua yang pertama tidak mungkin hilang , manakala yang lain mungkin pudar dari semasa ke semasa:

• Sesiapa sahaja yang boleh membuka kunci peranti anda, sama ada kerana mereka mengetahui PIN anda atau kerana mereka kelihatan seperti anda untuk memintas pengecaman wajah, Anda akan dapat mengakses semua akaun andaIni amat penting terutamanya pada komputer yang dikongsi di rumah.
• Jika kunci anda disimpan pada satu peranti dan peranti itu rosak atau dicuri, Anda boleh kehilangan akses kepada akaun andaTanpa kaedah alternatif, anda perlu melalui proses pemulihan, yang dalam sesetengah perkhidmatan boleh mengambil masa berhari-hari atau berminggu-minggu. Dan jika e-mel utama anda hanya berfungsi dengan kata laluan dan di situlah kod pemulihan untuk perkhidmatan lain tiba, anda boleh kehilangan segalanya selama-lamanya.
• Sesiapa sahaja yang mempunyai berbilang peranti dengan sistem pengendalian atau pelayar yang berbeza akan menghadapi kesukaran untuk menyegerakkan Kuncinya, dengan ketidakserasian dan menu pelik disertakan.
• Jika anda perlu mengakses akaun daripada komputer orang lain, seperti di perpustakaan atau hotel, Perisian yang ketinggalan zaman pada mesin itu mungkin menghalang anda daripada menggunakan kunci tersebutItulah sebabnya penting untuk sentiasa menyediakan pelan B.
• Kelemahan yang kurang jelas: kebanyakan perkhidmatan yang menawarkan kunci Mereka tidak melumpuhkan kaedah log masuk yang lainJadi, jika anda melindungi akaun anda dengan kata laluan yang lemah atau digunakan semula sebelum bertukar kepada kunci, penyerang masih boleh memecah masuk dengan mudah.

Akhirnya, kunci akses merupakan alat yang sangat baik dan satu langkah ke hadapan dalam keselamatan, tetapi ia bukanlah tongkat sakti. Sebaiknya cipta kunci tersebut hanya pada peranti anda sendiri, semak semula kunci yang aktif secara berkala dan alih keluarnya apabila perlu , dan sentiasa kekalkan kaedah akses alternatif. Jika anda menggunakan berbilang sistem pengendalian, gunakan pengurus kata laluan yang menyegerakkan semuanya dengan lancar. Hanya dengan itu anda boleh menikmati kemudahan log masuk tanpa kata laluan tanpa berisiko terkunci daripada akaun anda secara kekal.