Полное руководство по защите ваших ключей доступа и предотвращению потери доступа к вашим учетным записям.

Информатек Диджитал » Безопасность » Полное руководство по защите ваших ключей доступа и предотвращению потери доступа к вашим учетным записям.

К настоящему времени каждый, кто хоть немного времени проводит в интернете, слышал о ключах доступа — этих цифровых учетных данных, которые обещают отправить пароли на свалку истории. Идея невероятно заманчива: вместо того, чтобы запоминать невозможные комбинации или ждать SMS-сообщения, которое приходит очень долго, вы разблокируете свой телефон с помощью отпечатка пальца, лица или PIN-кода и мгновенно получаете доступ к своей учетной записи. Звучит почти как научная фантастика, но эта технология существует уже довольно давно , и все больше сервисов ее внедряют, до такой степени, что многие технологические гиганты теперь с энтузиазмом ее рекомендуют.

Однако переход на ключи доступа без полного понимания принципа их работы может обойтись дорого. Блокировка учетной записи — настоящая головная боль , а если это ваша основная электронная почта, проблема усугубляется до невообразимых масштабов, поскольку половина кодов восстановления в интернете привязана именно к ней. В следующих строках мы спокойно рассмотрим, что это такое, как они создаются, как ими управлять, какие реальные преимущества они предлагают и, самое главное, какие ловушки они скрывают, чтобы предотвратить потерю доступа к вашим сервисам.

Что такое ключ доступа и почему он стал модным?

Ключ доступа — это просто одноразовые учетные данные для входа, созданные специально для конкретного веб-сайта или приложения. Он надежно хранится на вашем устройстве , будь то телефон, компьютер или специальный USB-ключ, например, YubiKey или токен безопасности Google Titan. При входе в сервис устройство проверяет вашу личность с помощью биометрических данных или PIN-кода. После подтверждения вашей личности устройство отправляет сайту защищенный ответ, сгенерированный с помощью этого уникального ключа , который нельзя использовать для какого-либо другого сервиса.

В результате получается довольно надежная защита от кражи учетных записей, поскольку, в отличие от традиционных паролей, здесь нечего копировать или угадывать . Ни фишинговая атака, ни масштабная утечка данных не представляют большой угрозы для киберпреступников. Apple, Google и Microsoft поддерживают этот стандарт, и теоретически облачная синхронизация должна позволять иметь ваши учетные данные на всех ваших устройствах — что на практике не всегда работает так гладко, как можно было бы ожидать.

Реальные преимущества: повышенная безопасность и меньшее трение.

• Усиленная защита от фишингаДаже если они попытаются выдать себя за поддельный сайт, ключ доступа предоставляется не каждому.
• Более удобный вход в системуДля доступа к учетной записи Google просто разблокируйте устройство; эта функция также работает с некоторыми сторонними приложениями и сервисами.
• Это помогает ускорить процедуры. связано с внедрением новых факторов аутентификации или восстановлением доверия.

В случае с Google добавление ключа доступа не удаляет и не изменяет уже активные факторы аутентификации или восстановления. Если у вас включена двухфакторная аутентификация или вы участвуете в программе расширенной защиты, ваш ключ доступа автоматически пропустит второй шаг , поскольку его использование подтверждает, что устройство принадлежит вам. Однако ваши биометрические данные, такие как данные, используемые для распознавания лица или разблокировки по отпечатку пальца, всегда остаются на устройстве и никогда не передаются Google.

Требования: устройства, браузеры и подготовка.

Прежде чем начать создавать ключи, важно четко понимать требования, поскольку не все инструменты подойдут . Вот минимальные требования, которые предъявляет Google:

• Компьютер с операционной системой Windows 10, macOS Ventura или ChromeOS 109, или более поздними версиями любой из них.
• Телефон с операционной системой Android 9 или iOS 16, или более поздними версиями.
• Аппаратный ключ безопасности, совместимый с протоколом FIDO2.

Обратите внимание на деталь, которую многие упускают из виду: вы можете создать ключ доступа внутри физического ключа безопасности FIDO2 , который уже был связан с вашей учетной записью Google до мая 2023 года, хотя для этого вам, возможно, сначала потребуется удалить этот ключ и добавить его снова, чтобы все соответствовало требованиям.

Что касается браузеров, вам понадобятся: Chrome 109 или более поздняя версия, Safari 16 или более поздняя версия, Edge 109 или более поздняя версия и Firefox 122 или более поздняя версия. Более старые версии могут столкнуться с проблемами , поэтому проверьте наличие обновлений, прежде чем терять терпение.

А прежде чем начать, необходимо выполнить несколько подготовительных действий, которые сэкономят вам много хлопот :

• Не снимайте блокировку экрана с телефона.
• Если вы собираетесь использовать ключ, сохраненный на вашем мобильном телефоне, для входа в систему на другом компьютере, включите Bluetooth.
• На iPhone, iPad и macOS включите iCloud Keychain.
• Убедитесь, что ваша операционная система и браузер обновлены до последней версии.
• Имейте в виду, что в некоторых системах и браузерах в режиме инкогнито невозможно создавать или использовать ключи доступа.

Клавиши доступа в Google Workspace

Если ваша учетная запись — это учетная запись Google Workspace, то есть та, которая предоставлена ​​вашей компанией или учебным заведением, вы, возможно, не сможете войти в систему, используя только ключ доступа , поскольку окончательное решение по этим вопросам принимает администратор. Однако вы можете создать ключи доступа тремя разными способами:

• В качестве второго фактора в рамках двухэтапной проверки.
• В качестве варианта восстановления аккаунта.
• В качестве метода выполнения определенных конфиденциальных действий, которые заставляют Google повторно подтвердить вашу личность.

В настройках вашей учетной записи, в параметре «Пропускать пароль, если это возможно», вы можете проверить, разрешает ли администратор вход в систему только с помощью вашего ключа . Если вы являетесь администратором рабочей области, вам необходимо ознакомиться с соответствующей документацией о том, как включить вход без пароля для ваших пользователей.

Как создать ключи доступа шаг за шагом

Вот тут-то и кроется загвоздка. Создание ключа доступа активирует режим авторизации, в котором ключи имеют приоритет , и пароль не требуется. Поэтому лучше создавать ключи только на устройствах, которые принадлежат вам и предназначены для личного использования. И будьте очень осторожны: даже если вы выйдете из своей учетной записи Google, любой, кто сможет разблокировать это устройство, получит доступ к вашей учетной записи без лишних вопросов.

Для создания ключа вам может потребоваться войти в свою учетную запись или подтвердить свою личность. Вот пошаговая инструкция для телефона или компьютера, который вы используете в данный момент:

1. Перейдите по ссылке myaccount.google.com/signinoptions/passkeys.
2. Нажмите кнопку «Создать ключ доступа». Вам потребуется разблокировать устройство.

Если вы хотите иметь ключи на нескольких устройствах, повторите ту же процедуру на каждом из них . А если вы хотите хранить ключ на физическом устройстве безопасности, процесс немного отличается:

1. Перейдите по ссылке myaccount.google.com/signinoptions/passkeys.
2. Нажмите «Создать ключ доступа», а затем «Использовать другое устройство».
3. Следуйте инструкциям на экране. Вам потребуется вставить ключ безопасности и ввести PIN-код или приложить палец к датчику отпечатков пальцев.

Помните, что для этого вам потребуется аппаратный ключ безопасности, совместимый с FIDO2 . И есть несколько моментов, на которые стоит обратить внимание:

• После создания первого ключа при следующем входе в систему на совместимом устройстве вам может быть предложено создать еще один ключ для этого устройства.
• Чтобы защитить свою учетную запись от посторонних лиц, не создавайте ключи на устройствах общего пользования.
• Возможно, вам придётся подождать до семи дней, пока новый ключ будет готов к входу в систему. Если у вас уже есть другой ключ или доверенный физический ключ безопасности, вы можете ускорить процесс, чтобы Google быстрее признал ваш новый ключ надежным.
• Если Google обнаружит подозрительный ключ, он будет заблокирован и уведомит вас. У вас есть 30 дней с момента уведомления, чтобы подтвердить его добавление; если вы ничего не предпримете, он будет удален из вашей учетной записи.

Войдите в систему, используя ключ доступа.

Процесс в повседневной работе прост, хотя каждая операционная система и браузер имеют свой собственный способ отображения инструкций на экране. Вот общие шаги:

1. Откройте страницу входа в Google.
2. Введите ваше имя пользователя. При нажатии на поле может отобразиться список клавиш доступа; в этом случае выберите нужную.
3. Если вы уже создали ключ на этом устройстве, следуйте инструкциям, чтобы подтвердить свою личность и разблокировать его.

В Android есть любопытная особенность, о которой стоит знать. Если вы выйдете из системы на устройстве Android, вы сможете войти снова с помощью своего ключа доступа на том же устройстве в течение шести часов . По истечении этого времени вам придется использовать другой способ, и при повторном входе устройство автоматически сгенерирует новый ключ, а старый истечет . Однако, если вы выйдете из системы на устройстве, отличном от Android, вы сможете войти снова с помощью своего ключа в любое время без каких-либо ограничений по времени.

Войдите в систему компьютера, используя клавишу с вашего мобильного телефона.

Для входа в систему на совместимом компьютере можно использовать ключ доступа, если этот ключ находится на устройстве Android, iPhone или iPad, либо представляет собой аппаратный ключ безопасности. Процесс выглядит следующим образом:

1. На странице входа в Google на вашем компьютере введите свое имя пользователя.
2. Нажмите «Попробовать другой способ», затем нажмите «Использовать ключ доступа». На экране появится QR-код. Если вы используете физический ключ безопасности, вам будет предложено выбрать его.
3. Отсканируйте QR-код с помощью камеры телефона или приложения для сканирования. Убедитесь, что Bluetooth включен.
4. На телефоне нажмите «Использовать пароль для входа». Если у вас iPhone или iPad, эта опция называется «Войти с помощью пароля».
5. Подтвердите свою личность на телефоне с помощью отпечатка пальца, распознавания лица или PIN-кода.

В следующий раз, когда вы повторите эту комбинацию компьютера и телефона, вы автоматически получите уведомление на свой мобильный телефон с просьбой подтвердить свою личность без необходимости сканирования каких-либо данных.

Вернитесь к паролю, если вам так удобнее.

По умолчанию при создании ключа активируется режим, в котором ключи имеют приоритет, а пароль игнорируется, но у вас по-прежнему есть возможность использовать свой пароль для входа в учетную запись. Если вы предпочитаете, чтобы пароль всегда вводился первым, вы можете легко изменить эту настройку:

1. Войдите в свою учетную запись Google.
2. Нажмите «Безопасность» и войдите в систему.
3. В разделе «Как вы входите в Google» отключите параметр «Пропускать ввод пароля, если это возможно».

При отключении этой опции при входе в систему вам будет предложено ввести пароль . А если у вас также включена двухфакторная аутентификация, вы можете использовать любой из своих ключей доступа в качестве второго шага, комбинируя старый и новый методы по своему усмотрению.

Просмотреть и удалить ключи доступа

Если у вашей учетной записи уже есть ключи, они появятся среди вариантов входа. Чтобы просмотреть их, перейдите по ссылке myaccount.google.com/signinoptions/passkeys и подтвердите свою личность, если это необходимо. Если у вас открыто несколько учетных записей, обязательно подтвердите ту, которая вас интересует , так как легко запутаться и посмотреть не на ту учетную запись. Также имейте в виду, что если вы вошли в систему на устройстве Android с этой учетной записью, ключи могут быть зарегистрированы автоматически без вашего участия.

Если вы потеряли устройство с вашим ключом или случайно создали его на компьютере, который используется совместно с другими пользователями, вам необходимо его удалить. Удалить ключ, созданный вручную, можно быстро :

1. Зайдите в свой аккаунт Google.
2. Нажмите «Безопасность» и войдите в систему.
3. В разделе «Как войти в Google» перейдите в «Ключи доступа и ключи безопасности».
4. Выберите клавишу, которую хотите удалить.
5. Щелкните Удалить.

Для ключей, сгенерированных только вашим устройством Android, процесс отличается:

1. Зайдите в свой аккаунт Google.
2. Нажмите «Безопасность» и войдите в систему.
3. В разделе «Ваши устройства» нажмите «Управление всеми устройствами».
4. Выберите устройство, которое хотите удалить, затем нажмите «Выйти».

Если вы видите несколько сессий с одним и тем же именем устройства, они могут принадлежать одному и тому же устройству или нескольким разным. Для большей безопасности закройте все сессии, связанные с этим именем , чтобы никто другой не смог получить доступ к вашей учетной записи. Вы можете просмотреть все устройства, имеющие доступ к вашей учетной записи, на сайте google.com/devices.

Существует одна особенно запутанная ситуация: вы удалили пароль от своей учетной записи Google, но система все еще запрашивает его при входе в систему . Обычно это происходит потому, что пароль все еще хранится в стороннем менеджере учетных данных. В этом случае откройте менеджер и удалите пароль, следуя инструкциям в его справочной документации.

Что делать, если вы потеряли ключ или он не нашелся?

Если устройство с ключом было утеряно или украдено, войдите в свою учетную запись с другого устройства, к которому у вас есть доступ, и удалите ключ с этого устройства. Это лишит вора возможности проникнуть внутрь, по крайней мере, таким способом.

Если при входе в систему отсутствует нужный ключ, проверьте следующие моменты, прежде чем начать рвать на себе волосы:

• Убедитесь, что на устройстве включена блокировка экрана. Если она отключена, вы не сможете использовать клавишу, пока не включите её.
• Убедитесь, что в настройках безопасности вашей учетной записи включена опция «Пропускать ввод пароля, если это возможно».
• Наберитесь терпения: возможно, вам придётся подождать до семи дней, пока созданный ключ станет доступен после входа в систему.

Чтобы войти без ключа, нажмите «Попробовать другой способ» и вернитесь к своим обычным способам входа . Однако, если вы будете слишком часто использовать этот вариант, Google будет применять ваши предпочтения и предлагать ключ реже. Чтобы отменить это, входите в систему несколько раз, используя свой ключ, даже если он звучит как скороговорка.

Синхронизация: одно устройство против нескольких

Если ваш телефон — единственное ваше устройство, вы используете только продукцию Apple или у вас есть пара современных устройств Android или ChromeOS, ключи доступа, скорее всего, сэкономят вам время и силы. Просто зайдите в раздел безопасности каждого сервиса, найдите опцию создания ключа доступа, и всё готово.

В экосистеме Apple вам даже ничего не нужно делать: ключ автоматически создается каждый раз, когда вы сопрягаете устройство с iOS 16 или более поздней версии, или с macOS Ventura или более поздней версии. Вы не увидите его в настройках, но при входе в iCloud с незнакомого устройства вы можете использовать ключ вместо пароля.

А где они хранятся? На iOS и macOS они находятся в Keychain Access; на Android — в Google Password Manager. В Windows ситуация сложнее, поскольку ключи могут использовать встроенное хранилище компьютера, доступное через Windows Hello, или другие альтернативные варианты хранения.

В последних версиях Safari для iOS и macOS, а также в Chrome для Windows и macOS, начиная с версии 136, доступны автоматические обновления. Если браузер сохранил пароль для сайта, поддерживающего ключи, он может автоматически создать и сохранить ключ после входа в систему и предложить вам его использовать. По словам разработчиков, эта функция скоро появится и на Android.

Когда у вас несколько устройств, ситуация усложняется. Если вы используете только Mac с iPhone или устройства Android с ChromeOS, просто убедитесь, что синхронизация включена. На iOS это можно сделать, перейдя в «Настройки», ваше имя, iCloud, «Сохранено в iCloud», «Пароли и связка ключей», а затем включив «Синхронизировать этот iPhone». На Android все, что вы сохраняете в менеджере паролей Google, автоматически синхронизируется с вашей учетной записью без вашего участия.

В Windows и Linux, с другой стороны, в настоящее время отсутствует встроенный инструмент синхронизации , хотя Microsoft пообещала, что он скоро появится. А если вы используете Windows с Android или macOS с Android, будьте готовы: клавиши Android-телефона можно использовать на компьютере только через Chrome и с авторизацией в учетной записи Google, что неприемлемо для тех, кто обеспокоен конфиденциальностью и отслеживанием. Кроме того, на компьютере они работают только с веб-сайтами, а не с приложениями, которые остаются исключительной прерогативой телефона.

Если у вас есть iPhone и компьютер с Windows, приложение iCloud для Windows предоставляет доступ к вашим паролям, но пока не поддерживает ключи доступа . К счастью, с конца 2024 года появилась довольно удобная альтернатива: сторонние менеджеры паролей стали включать управление ключами на всех основных платформах. Менеджер паролей также решает проблему резервного копирования, поскольку в случае потери устройства вы можете восстановить ключи на новом устройстве из облачного хранилища менеджера . Однако вам придется установить его на все свои устройства и добавить расширение для всех браузеров.

Управляйте сохраненными клавишами.

Управление централизовано. Если вы не используете сторонний менеджер, вы можете просматривать, удалять или заменять устаревшие ключи следующим образом:

• iOS: до версии 17 включительно перейдите в «Настройки», а затем в «Пароли». Начиная с iOS 18, используйте приложение «Пароли».
• В macOS Sequoia и более поздних версиях: откройте приложение «Пароли». В более ранних версиях его можно найти в системных настройках.
• Android: Меню различаются в зависимости от производителя, поэтому ищите разделы типа «Пароли», «Ключи доступа» и «Учетные записи» или «Менеджер паролей». На устройствах Samsung откройте Samsung Pass.
• Windows: Перейдите в «Параметры», а затем в «Учетные записи и ключи».
• Если вы храните свои ключи в менеджере паролей Google, вы можете управлять ими со своего компьютера через google.com.
• При использовании стороннего менеджера все административные действия выполняются внутри этого приложения, без выхода из него.

Ключи доступа в компании: препятствия и решения

Многие организации переходят от паролей к ключам доступа, но этот путь не лишен трудностей. Вот наиболее распространенные ошибки и способы их преодоления :

• Сопротивление переменам: Сотрудники привыкли к традиционным методам и не всегда понимают их преимущества, что препятствует внедрению новых технологий. Решение заключается в комплексных программах обучения, которые объясняют преимущества новых ключей и правила их безопасного использования.
• Проблемы совместимости: ключевые системы могут быть несовместимы со всеми устройствами, платформами или приложениями. Рекомендуется тесно сотрудничать с производителями и разработчиками, чтобы максимально расширить совместимость.
• Проблемы безопасности: Сотрудники обеспокоены судьбой своих биометрических данных или целостностью хранилища ключей. Именно поэтому необходимо внедрить надежные меры, такие как шифрование, многофакторная аутентификация и лучшие практики безопасного хранения данных.

Внедрение любой новой технологии всегда сопряжено с трудностями, но безопасность, удобство и простота использования, обеспечиваемые ключами доступа, оправдывают преодоление этих и подобных препятствий.

Другие полезные детали для спальни

В настоящее время поддержка Windows 11 доступна начиная с версии 22H2, хотя Windows 10 с обновлениями также позволяет частично её использовать. macOS работает с Ventura, iOS и iPadOS — с версии 16, а Android — с версии 9, хотя интеграция с внешними менеджерами и поставщиками ключей появилась с версии 14. Linux не имеет встроенной поддержки в большинстве дистрибутивов, но можно использовать Chrome, Edge или Firefox вместе с внешним менеджером или USB-токеном.

Что касается сервисов, Microsoft поддерживает ключи для личных учетных записей и Xbox, и начиная с весны 2025 года основным вариантом при создании новой учетной записи будет ключ вместо пароля. iCloud принимает их, но только если они сохранены на устройстве Apple. Google поддерживает их для всех личных учетных записей, включая YouTube, а Meta делает то же самое для Facebook и WhatsApp. Вы также можете попрощаться с паролями в X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud и GitHub, среди прочих.

К сервисам, которые пока не поддерживают ключи доступа, относятся ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu и Shein . Если ваша цифровая жизнь тесно связана с этими сервисами, вам придётся немного подождать.

Недостатки, о которых вам никто не расскажет.

Прежде чем принимать окончательное решение, следует тщательно обдумать ряд недостатков. Первые два вряд ли исчезнут , в то время как остальные могут со временем уменьшиться:

• Любой, кто может разблокировать ваше устройство, либо зная ваш PIN-код, либо потому, что он достаточно похож на вас, чтобы обойти распознавание лиц, Вы сможете получить доступ ко всем своим учетным записямЭто особенно важно для компьютеров, используемых совместно дома.
• Если ваши ключи хранятся на одном устройстве, и это устройство выходит из строя или его крадут, Вы можете потерять доступ к своим учетным записям.Без альтернативных методов вам придётся пройти процесс восстановления, который в некоторых сервисах может занять дни или даже недели. А если ваш основной адрес электронной почты работает только с паролем, и именно оттуда приходят коды восстановления для других сервисов, вы можете потерять всё навсегда.
• Любой, у кого есть несколько устройств с разными операционными системами или браузерами. возникнут трудности с синхронизацией Включает в себя клавиши, а также несовместимости и своеобразные меню.
• Если вам необходимо получить доступ к учетной записи с чужого компьютера, например, в библиотеке или отеле, Устаревшее программное обеспечение на этом компьютере может помешать вам использовать ключ.Вот почему крайне важно всегда иметь наготове план Б.
• Менее очевидный недостаток: большинство сервисов, предлагающих ключи, Они не отключают другие способы входа в систему.Таким образом, если вы защищали свою учетную запись слабым или повторно используемым паролем до перехода на ключи, злоумышленник все равно может легко ее взломать.

В конечном счете, ключи доступа — это отличный инструмент и шаг вперед в обеспечении безопасности, но это не волшебная палочка. Лучше всего создавать их только на собственных устройствах, периодически проверять, какие ключи активны, и удалять их при необходимости , а также всегда иметь альтернативный способ доступа. Если вы используете несколько операционных систем, используйте менеджер паролей, который обеспечивает бесшовную синхронизацию всех данных. Только тогда вы сможете наслаждаться удобством входа в систему без пароля, не рискуя быть навсегда заблокированным в своих учетных записях.