Popoln vodnik za zaščito vaših dostopnih ključev in preprečevanje izgube dostopa do vaših računov

Informatec Digital » varnost » Popoln vodnik za zaščito vaših dostopnih ključev in preprečevanje izgube dostopa do vaših računov

Do zdaj je vsak, ki preživi vsaj malo časa na spletu, že slišal za dostopne ključe, tiste digitalne poverilnice, ki obljubljajo, da bodo gesla poslale na smetišče zgodovine. Ideja je neverjetno mamljiva: namesto da si zapomnite nemogoče kombinacije ali čakate na SMS, ki traja celo večnost, odklenete telefon s prstnim odtisom, obrazom ali PIN-om in ste takoj v svojem računu. Sliši se skoraj kot znanstvena fantastika, vendar tehnologija obstaja že nekaj časa in vse več storitev jo sprejema, do te mere, da jo mnogi tehnološki velikani zdaj navdušeno priporočajo.

Vendar pa je lahko prehod na dostopne ključe brez popolnega razumevanja njihovega delovanja drag. Zaklepanje računa je prava nadloga , in če je ta račun vaš primarni e-poštni naslov, se težava pomnoži do nepredstavljivih razsežnosti, saj je polovica obnovitvenih kod interneta povezanih z njim. V naslednjih vrsticah bomo mirno pregledali, kaj so, kako so ustvarjeni, kako se upravljajo, katere resnične prednosti ponujajo in predvsem, katere pasti skrivajo, da preprečijo izgubo dostopa do vaših storitev.

Kaj je dostopni ključ in zakaj je postal moden?

Dostopni ključ je preprosto enkratna prijavna poverilnica, ustvarjena posebej za določeno spletno mesto ali aplikacijo. Varno je shranjena v vaši napravi , pa naj bo to telefon, računalnik ali namenski ključ USB, kot je varnostni žeton YubiKey ali Google Titan. Ko se prijavite v storitev, naprava preveri vašo identiteto z biometričnimi podatki ali PIN-om. Ko je vaša identiteta potrjena, spletnemu mestu pošlje varen odgovor, ustvarjen iz tega edinstvenega ključa , ki ga ni mogoče uporabiti za nobeno drugo storitev.

Rezultat je dokaj robustna zaščita pred krajo računov, saj ni ničesar za kopiranje ali ugibanje , za razliko od tradicionalnih gesel. Niti lažno predstavljanje niti obsežna kršitev podatkov nista kibernetskim kriminalcem v veliko pomoč. Apple, Google in Microsoft podpirajo ta standard, in teoretično bi vam morala sinhronizacija v oblaku omogočiti, da imate svoje poverilnice na voljo v vseh svojih napravah – kar v praksi ne deluje vedno tako gladko, kot bi pričakovali.

Resnične prednosti: večja varnost in manj trenja

• Izboljšana zaščita pred lažnim predstavljanjemTudi če poskušajo izdati lažno spletno mesto, ključa ne dajo kar vsakomur.
• Bolj priročna prijavaZa dostop do Google Računa preprosto odklenite napravo, to pa deluje tudi z nekaterimi aplikacijami in storitvami drugih ponudnikov.
• Pomaga pospešiti postopke povezane z vključitvijo novih faktorjev preverjanja pristnosti ali obnovitvijo zaupanja.

V konkretnem primeru Googla dodajanje dostopnega ključa ne odstrani ali spremeni nobenih faktorjev preverjanja pristnosti ali obnovitve, ki jih že imate aktivne. Če imate omogočeno dvostopenjsko preverjanje ali ste vpisani v program napredne zaščite, bo vaš dostopni ključ samodejno preskočil drugi korak , ker z njegovo uporabo dokažete, da je naprava vaša. Vendar pa vaši biometrični podatki, kot so tisti, ki se uporabljajo za prepoznavanje obraza ali odklepanje s prstnim odtisom, vedno ostanejo v napravi in ​​se nikoli ne delijo z Googlom.

Zahteve: naprave, brskalniki in priprave

Preden začnete ustvarjati ključe, je pomembno, da jasno razumete zahteve, saj vsa orodja ne bodo delovala . To so minimalne zahteve, ki jih zahteva Google:

• Računalnik s sistemom Windows 10, macOS Ventura ali ChromeOS 109 oziroma novejšimi različicami katerega koli od teh sistemov.
• Telefon z operacijskim sistemom Android 9 ali iOS 16 ali novejšimi različicami.
• Strojni varnostni ključ, združljiv s protokolom FIDO2.

Upoštevajte podrobnost, ki jo mnogi spregledajo: ključ za dostop lahko ustvarite znotraj fizičnega varnostnega ključa FIDO2 , ki je bil že povezan z vašim Google Računom pred majem 2023, čeprav boste morda morali ta ključ najprej odstraniti in ga znova dodati, da bo vse delovalo pravilno.

Kar zadeva brskalnike, potrebujete naslednje: Chrome 109 ali novejši, Safari 16 ali novejši, Edge 109 ali novejši in Firefox 122 ali novejši. Starejše različice bodo imele težave , zato preverite posodobitve, preden izgubite potrpljenje.

In preden začnete, je tukaj nekaj priprav, ki vam bodo prihranile veliko težav :

• Zaklepanje zaslona na telefonu naj bo aktivno.
• Če boste za prijavo v drug računalnik uporabili ključ, shranjen v mobilnem telefonu, vklopite Bluetooth.
• V napravah iPhone, iPad in macOS vklopite funkcijo iCloud Keychain.
• Preverite, ali sta vaš operacijski sistem in brskalnik posodobljena.
• Upoštevajte, da v nekaterih sistemih in brskalnikih ne morete ustvariti ali uporabljati dostopnih tipk v načinu brez beleženja zgodovine.

Dostopni ključi v storitvi Google Workspace

Če je vaš račun račun Google Workspace, torej tisti, ki vam ga je zagotovilo vaše podjetje ali šola, se morda ne boste mogli prijaviti samo s ključem za dostop , saj ima skrbnik zadnjo besedo pri teh zadevah. Vendar pa lahko ustvarite ključe za dostop, ki jih lahko uporabljate na tri različne načine:

• Kot drugi dejavnik v okviru dvostopenjskega preverjanja.
• Kot možnost obnovitve računa.
• Kot metoda za izvajanje določenih občutljivih dejanj, ki Google silijo v ponovno preverjanje vaše identitete.

V nastavitvah računa lahko pod možnostjo »Preskoči geslo, kadar je to mogoče« preverite, ali vam skrbnik dovoljuje prijavo samo s ključem . Če ste skrbnik delovnega prostora, morate pregledati ustrezno dokumentacijo o tem, kako omogočiti prijavo brez gesla za svoje uporabnike.

Kako ustvariti dostopne ključe korak za korakom

Tukaj je zapleten del. Ustvarjanje dostopnega ključa aktivira način prijave, ki daje prednost ključem , zaradi česar geslo ni potrebno. Zato je najbolje, da ključe ustvarite samo na napravah, ki so vaše in za osebno uporabo. In bodite zelo previdni: tudi če se odjavite iz svojega Google Računa, bo vsak, ki lahko odklene to napravo, lahko dostopal do vašega računa , brez vprašanj.

Za nastavitev ključa se boste morda morali prijaviti v svoj račun ali potrditi svojo identiteto. Tukaj so koraki za telefon ali računalnik, ki ga trenutno uporabljate:

1. Pojdite na myaccount.google.com/signinoptions/passkeys.
2. Dotaknite se možnosti Ustvari dostopni ključ. Napravo boste morali odkleniti.

Če želite imeti ključe na več napravah, ponovite isti postopek na vsaki . Če pa jih želite shraniti na fizični varnostni ključ, je postopek nekoliko drugačen:

1. Pojdite na myaccount.google.com/signinoptions/passkeys.
2. Tapnite Ustvari ključ za dostop in nato Uporabi drugo napravo.
3. Sledite navodilom na zaslonu. Vstaviti boste morali varnostni ključ in vnesti PIN ali se dotakniti senzorja prstnih odtisov.

Ne pozabite, da za to potrebujete varnostni ključ strojne opreme, združljiv s standardom FIDO2 . Upoštevati je treba tudi nekaj točk:

• Ko ustvarite svoj prvi ključ, boste ob naslednji prijavi v združljivo napravo morda pozvani, da za to napravo ustvarite še enega.
• Da bi zaščitili svoj račun pred drugimi, ne ustvarjajte ključev na napravah v skupni rabi.
• Morda boste morali počakati sedem dni, da bo na novo ustvarjen ključ pripravljen za prijavo. Če že imate drug ključ ali zaupanja vreden fizični varnostni ključ, lahko postopek pospešite, da bo Google vašemu novemu ključu prej zaupal.
• Če Google zazna sumljiv ključ, ga bo onemogočil in vas obvestil. Od datuma obvestila imate 30 dni časa, da potrdite, da ste ga dodali; če ne ukrepate, bo odstranjen iz vašega računa.

Prijava z dostopnim ključem

Vsakodnevni postopek je preprost, čeprav ima vsak operacijski sistem in brskalnik svoj način prikaza navodil na zaslonu. To so splošni koraki:

1. Odprite stran za prijavo v Google.
2. Vnesite svoje uporabniško ime. Če se dotaknete polja, se lahko prikaže seznam dostopnih tipk; če je tako, izberite želeno.
3. Če ste na tej napravi že ustvarili ključ, sledite navodilom za potrditev identitete in odklepanje.

V sistemu Android obstaja nenavadno vedenje, ki ga je vredno poznati. Če se odjavite iz naprave Android, se lahko s svojim dostopnim ključem na isti napravi ponovno prijavite do šest ur pozneje . Po tem času boste morali uporabiti drugo metodo in ko se boste znova prijavili, bo naprava samodejno ustvarila nov ključ, stari pa bo potekel . Če pa se odjavite iz naprave, ki ni Android, se lahko s svojim ključem kadar koli ponovno prijavite brez časovnih omejitev.

Prijavite se v računalnik s ključem mobilnega telefona

Za prijavo v združljiv računalnik lahko uporabite dostopni ključ, če je ključ v napravi Android, iPhonu ali iPadu ali na strojni varnostni ključ. Postopek je naslednji:

1. Na strani za prijavo v Google v računalniku vnesite svoje uporabniško ime.
2. Kliknite Poskusi na drug način in nato kliknite Uporabi svoj dostopni ključ. Na zaslonu se bo prikazala koda QR. Če uporabljate fizični varnostni ključ, boste imeli možnost, da ga izberete.
3. Skenirajte kodo QR s kamero telefona ali aplikacijo za skeniranje. Prepričajte se, da je Bluetooth vklopljen.
4. V telefonu tapnite Uporabi geslo za prijavo. Če imate iPhone ali iPad, se možnost imenuje Prijava z geslom.
5. Potrdite svojo identiteto na telefonu s prstnim odtisom, odklepanjem z obrazom ali kodo PIN.

Ko boste naslednjič ponovili to kombinacijo računalnika in telefona, boste na svoj mobilni telefon samodejno prejeli obvestilo za potrditev identitete, ne da bi vam bilo treba karkoli skenirati.

Če se vam zdi tako bolj priročno, se vrnite k geslu.

Privzeto ustvarjanje ključa aktivira način, ki daje prednost ključem in ignorira geslo, vendar imate še vedno možnost, da se v račun prijavite z geslom. Če želite, da je geslo vedno na prvem mestu, lahko to nastavitev preprosto spremenite:

1. Prijavite se v svoj Google Račun.
2. Dotaknite se Varnost in se prijavite.
3. V razdelku »Kako se prijavite v Google« izklopite možnost »Preskoči geslo, kadar je to mogoče«.

Če je ta možnost onemogočena, boste ob prijavi pozvani k vnosu gesla . Če imate omogočeno tudi dvostopenjsko preverjanje, lahko kot drugi korak uporabite kateri koli od svojih dostopnih ključev in po želji kombinirate stare in nove metode.

Ogled in brisanje dostopnih ključev

Če vaš račun že ima ključe, se bodo prikazali med možnostmi prijave. Če si jih želite ogledati, pojdite na myaccount.google.com/signinoptions/passkeys in po potrebi potrdite svojo identiteto. Če imate odprtih več računov, preverite tistega, ki vas zanima , saj se lahko zlahka zmedete in na koncu odprete napačen račun. Upoštevajte tudi, da če ste se v napravo Android prijavili s tem računom, so lahko ključi samodejno registrirani brez vašega vnosa.

Ko izgubite napravo s ključem ali če ste ga pomotoma ustvarili v računalniku v skupni rabi, ga morate odstraniti. Ročno ustvarjenega ključa se lahko hitro znebite :

1. Pojdite na svoj račun Google.
2. Dotaknite se Varnost in se prijavite.
3. V razdelku »Kako se prijavite v Google« pojdite na Ključi za dostop in varnostni ključi.
4. Izberite ključ, ki ga želite odstraniti.
5. Kliknite Odstrani.

Za ključe, ki jih generira samo vaša naprava Android, je postopek drugačen:

1. Pojdite na svoj račun Google.
2. Dotaknite se Varnost in se prijavite.
3. V razdelku »Vaše naprave« tapnite Upravljanje vseh naprav.
4. Tapnite napravo, ki jo želite odstraniti, nato pa tapnite Odjava.

Če vidite več sej z istim imenom naprave, lahko vse pripadajo isti napravi ali več različnim. Zaradi varnosti zaprite vse seje, povezane s tem imenom, da zagotovite, da nihče drug ne more dostopati do vašega računa. Vse naprave z dostopom do vašega računa si lahko ogledate na google.com/devices.

Obstaja en posebej zmeden scenarij: odstranili ste geslo za Google Račun, vendar sistem še vedno zahteva, da ga vnesete, ko se prijavite . To se običajno zgodi, ker je geslo še vedno shranjeno v upravitelju poverilnic tretje osebe. V tem primeru odprite upravitelja in izbrišite geslo po navodilih v njegovi dokumentaciji za pomoč.

Kaj storiti, če izgubite ključ ali se ne pojavi

Če je bila naprava s ključem izgubljena ali ukradena, se prijavite v svoj račun z druge naprave, do katere imate dostop, in izbrišite ključ iz zadevne naprave. Tako bo tat ostal brez vstopne točke, vsaj na ta način.

Ko se ključ, ki bi moral biti tam, ne prikaže ob prijavi, preverite te točke, preden si začnete puliti lase:

• Prepričajte se, da je v napravi omogočeno zaklepanje zaslona. Če je onemogočeno, ključa ne boste mogli uporabljati, dokler ga ne omogočite.
• V varnostnih nastavitvah računa preverite, ali je možnost »Preskoči geslo, kadar je to mogoče« omogočena.
• Bodite potrpežljivi: morda boste morali počakati sedem dni, da bo na novo ustvarjen ključ na voljo, ko se prijavite.

Če se želite prijaviti brez ključa, tapnite »Poskusite drug način« in se vrnite na svoje običajne načine prijave . Če pa boste to možnost prekomerno uporabljali, bo Google uporabil vaše nastavitve in ključ ponudil manj pogosto. Če želite to spremeniti, se večkrat prijavite s ključem, tudi če se sliši kot jezikolom.

Sinhronizacija: ena naprava proti več

Če je vaš telefon vaša edina naprava, uporabljate samo izdelke Apple ali imate nekaj novejših naprav Android ali ChromeOS, vam lahko dostopni ključi verjetno prihranijo čas z minimalnimi težavami. Preprosto pojdite v razdelek za varnost posamezne storitve, poiščite možnost ustvarjanja dostopnega ključa in pripravljeni ste.

V Applovem ekosistemu vam sploh ni treba storiti ničesar: ključ se samodejno ustvari vsakič, ko združite napravo z iOS 16 ali novejšim oziroma z macOS Ventura ali novejšim. V nastavitvah ga ne boste videli, ko pa se prijavite v iCloud iz neznane naprave, lahko ključ uporabite namesto gesla.

In kje so shranjeni? V sistemih iOS in macOS so shranjeni v storitvi Keychain Access, v sistemu Android pa v storitvi Google Password Manager. Windows je bolj zapleten, saj lahko ključi uporabljajo vgrajeni pomnilnik računalnika, do katerega lahko dostopate prek funkcije Windows Hello ali drugih alternativnih možnosti shranjevanja.

Najnovejše različice brskalnika Safari v sistemih iOS in macOS ter Chrome v sistemih Windows in macOS od različice 136 naprej ponujajo samodejne posodobitve. Če je brskalnik shranil geslo za spletno mesto, ki podpira ključe, lahko po prijavi samodejno ustvari in shrani ključ ter vas pozove, da ga uporabite. Ta funkcija bo po navedbah razvijalcev kmalu na voljo tudi za Android.

Ko imate več naprav, postanejo stvari bolj zapletene. Če uporabljate samo Mac z iPhonom ali naprave Android s ChromeOS, preprosto preverite, ali je sinhronizacija omogočena. V sistemu iOS lahko to storite tako, da odprete Nastavitve, svoje ime, iCloud, Shranjeno v iCloudu, Gesla in veriga ključev in nato vklopite Sinhroniziraj ta iPhone. V sistemu Android se vse, kar shranite v Googlovem upravitelju gesel, samodejno sinhronizira z vašim računom , ne da bi morali vi karkoli storiti.

Windows in Linux pa trenutno nimata vgrajenega orodja za sinhronizacijo , čeprav je Microsoft obljubil, da ga bo kmalu na voljo. In če uporabljate Windows z Androidom ali macOS z Androidom, bodite pripravljeni: tipke telefona Android je mogoče uporabljati le v računalniku prek Chroma in s prijavljenim Google Računom, kar je nesprejemljivo za tiste, ki jih skrbi zasebnost in sledenje. Poleg tega v računalniku delujejo le za spletna mesta, ne pa za aplikacije, ki ostajajo izključna domena telefona.

Če imate iPhone in računalnik z operacijskim sistemom Windows, vam aplikacija iCloud za Windows omogoča dostop do gesel, vendar še ne podpira ključev za dostop . Na srečo od konca leta 2024 obstaja precej priročna alternativa: upravitelji gesel drugih ponudnikov vključujejo upravljanje ključev na vseh večjih platformah. Upravitelj gesel rešuje tudi težavo z varnostnim kopiranjem, saj lahko v primeru izgube naprave obnovite ključe na novi iz upraviteljeve shrambe v oblaku . Vendar ga boste morali namestiti v vse svoje naprave in dodati njegovo razširitev v vse brskalnike.

Upravljajte shranjene ključe

Upravljanje je centralizirano. Če ne uporabljate upravitelja tretje osebe, si lahko zastarele ključe ogledate, izbrišete ali zamenjate na naslednji način:

• iOS: Do različice 17 pojdite v Nastavitve in nato v Gesla. Od različice iOS 18 naprej uporabite aplikacijo Gesla.
• macOS Sequoia in novejši: Odprite aplikacijo Gesla. V starejših različicah jo najdete v Sistemskih nastavitvah.
• Android: Meniji se razlikujejo glede na proizvajalca, zato poiščite nekaj takega, kot je Gesla, dostopni ključi in računi ali Upravitelj gesel. V napravah Samsung odprite Samsung Pass.
• Windows: Pojdite v Nastavitve in nato v Računi in ključi.
• Če shranite ključe v Googlovem upravitelju gesel, jih lahko upravljate iz računalnika prek google.com.
• Če uporabljate upravitelja tretje osebe, se vsa administracija izvaja znotraj te aplikacije, ne da bi jo zapustili.

Dostopni ključi v podjetju: ovire in rešitve

Številne organizacije prehajajo z gesel na ključe, vendar ta pot ni brez izzivov. To so najpogostejše pasti in kako jih premagati :

• Odpor do sprememb: Zaposleni so navajeni tradicionalnih metod in ne razumejo vedno prednosti, kar ovira stopnjo sprejemanja. Rešitev je v celovitih programih usposabljanja, ki pojasnjujejo prednosti ključev in njihovo varno uporabo.
• Težave z interoperabilnostjo: ključni sistemi morda niso združljivi z vsemi napravami, platformami ali aplikacijami. Priporočljivo je tesno sodelovanje s proizvajalci in razvijalci, da se čim bolj razširi združljivost.
• Varnostni pomisleki: Osebje je zaskrbljeno, kaj se zgodi z njihovimi biometričnimi podatki ali integriteto shrambe ključev. Tukaj je treba uvesti robustne ukrepe, kot so šifriranje, večfaktorska avtentikacija in najboljše prakse varnega shranjevanja.

Uvajanje katere koli nove tehnologije vedno prinaša težave, vendar varnost, udobje in enostavnost uporabe, ki jih ponujajo dostopni ključi, omogočajo, da se te in podobne ovire splača premagati.

Druge podrobnosti, ki so koristne v spalnici

V trenutnem okolju je Windows 11 podprt od različice 22H2, čeprav tudi Windows 10 s posodobitvami omogoča delno uporabo. macOS deluje iz sistema Ventura, iOS in iPadOS od različice 16, Android pa od različice 9, čeprav je integracija z zunanjimi upravitelji in ponudniki ključev prišla z različico 14. Linux v večini distribucij nima izvorne podpore, lahko pa uporabljate Chrome, Edge ali Firefox skupaj z zunanjim upraviteljem ali žetonom USB.

Kar zadeva storitve, Microsoft podpira ključe za osebne račune in Xbox, od pomladi 2025 pa bo pri ustvarjanju novega računa namesto gesla glavna možnost ključ. iCloud jih sprejema, vendar le, če so shranjeni v napravi Apple. Google jih podpira za vse osebne račune, vključno z YouTubom, Meta pa enako za Facebook in WhatsApp. Od gesel se lahko poslovite tudi med drugim na X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud in GitHub.

Storitve, ki še ne podpirajo dostopnih ključev, vključujejo ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu in Shein . Če se vaše digitalno življenje vrti okoli teh storitev, boste morali še malo počakati.

Slabosti, o katerih vam nihče ne pove

Preden se popolnoma zavežete, je treba skrbno pretehtati številne pomanjkljivosti. Prvi dve verjetno ne bosta izginili , drugi pa lahko sčasoma izgineta:

• Vsakdo, ki lahko odklene vašo napravo, bodisi zato, ker pozna vašo PIN-kodo bodisi zato, ker je dovolj podoben vam, da zaobide prepoznavanje obraza, Imeli boste dostop do vseh svojih računovTo je še posebej pomembno pri računalnikih, ki se uporabljajo doma.
• Če so vaši ključi shranjeni na eni sami napravi in ​​se ta naprava pokvari ali je ukradena, Lahko izgubite dostop do svojih računovBrez alternativnih metod morate iti skozi postopek obnovitve, ki lahko pri nekaterih storitvah traja več dni ali celo tednov. In če vaš glavni e-poštni naslov deluje le z geslom in tja prispejo obnovitvene kode za druge storitve, lahko za vedno izgubite vse.
• Vsakdo, ki ima več naprav z različnimi operacijskimi sistemi ali brskalniki bo imel težave s sinhronizacijo Njegove tipke, vključno z nezdružljivostmi in nenavadnimi meniji.
• Če morate dostopati do računa z računalnika nekoga drugega, na primer iz knjižnice ali hotela, Zastarela programska oprema na tem računalniku vam lahko prepreči uporabo ključaZato je bistveno, da imamo vedno pripravljen načrt B.
• Manj očitna pomanjkljivost: večina storitev, ki ponujajo ključe Ne onemogočijo drugih načinov prijaveČe ste torej pred prehodom na ključe svoj račun zaščitili s šibkim ali ponovno uporabljenim geslom, bi lahko napadalec še vedno zlahka vdrl vanj.

Navsezadnje so ključi za dostop odlično orodje in korak naprej na področju varnosti, vendar niso čarobna palica. Najbolje je, da jih ustvarite samo v svojih napravah, občasno preverite, kateri ključi so aktivni, in jih po potrebi odstranite ter vedno vzdržujete alternativni način dostopa. Če uporabljate več operacijskih sistemov, uporabite upravitelja gesel, ki vse brezhibno sinhronizira. Šele takrat lahko uživate v udobju prijave brez gesla, ne da bi tvegali, da boste trajno izgubili dostop do svojih računov.