Kumpletong gabay sa pagprotekta sa iyong mga access key at hindi pagkawala ng access sa iyong mga account

Informatec Digital » Katiwasayan » Kumpletong gabay sa pagprotekta sa iyong mga access key at hindi pagkawala ng access sa iyong mga account

Sa ngayon, kahit sino na gumugugol ng kahit kaunting oras online ay nakarinig na tungkol sa mga access key, ang mga digital na kredensyal na nangangakong magtatapon ng mga password sa basurahan ng kasaysayan. Ang ideya ay talagang nakakaakit: sa halip na kabisaduhin ang mga imposibleng kumbinasyon o maghintay para sa isang SMS na matagal dumating, i-unlock mo ang iyong telepono gamit ang iyong fingerprint, mukha, o isang PIN at agad kang makapasok sa iyong account. Parang science fiction ito, ngunit ang teknolohiyang ito ay matagal nang umiiral , at parami nang parami ang mga serbisyo na gumagamit nito, hanggang sa punto na maraming higanteng kumpanya ng teknolohiya ang masigasig na nagrerekomenda nito ngayon.

Gayunpaman, ang paglipat sa mga access key nang hindi lubos na nauunawaan kung paano gumagana ang mga ito ay maaaring maging magastos. Ang pagiging hindi konektado sa isang account ay isang tunay na sakit ng ulo , at kung ang account na iyon ang iyong pangunahing email, ang problema ay lalala nang hindi maisip, dahil kalahati ng mga recovery code ng internet ay naka-link dito. Sa mga sumusunod na linya, mahinahon nating susuriin kung ano ang mga ito, paano sila nalilikha, paano sila pinamamahalaan, kung ano ang mga tunay na bentahe na inaalok nila, at, higit sa lahat, kung anong mga patibong ang itinatago nila upang maiwasan kang mawalan ng access sa iyong mga serbisyo.

Ano ang isang access key at bakit ito naging uso ngayon?

Ang access key ay isang minsanang kredensyal sa pag-login lamang, na partikular na ginawa para sa isang partikular na website o application. Ligtas itong nakaimbak sa iyong device , mapa-telepono man, computer, o isang nakalaang USB key tulad ng YubiKey o Google Titan security token. Kapag nag-log in ka sa isang serbisyo, beripikahin ng device ang iyong pagkakakilanlan gamit ang biometric data o PIN. Kapag na-validate na ang iyong pagkakakilanlan, magpapadala ito sa site ng isang ligtas na tugon na nabuo mula sa natatanging key na ito , na hindi maaaring gamitin para sa anumang iba pang serbisyo.

Ang resulta ay isang medyo matibay na panangga laban sa pagnanakaw ng account, dahil walang anumang maaaring kopyahin o hulaan , hindi tulad ng mga tradisyunal na password. Hindi gaanong kapaki-pakinabang sa mga cybercriminal ang phishing attack o ang malawakang paglabag sa data. Sinusuportahan ng Apple, Google, at Microsoft ang pamantayang ito, at sa teorya, dapat payagan ka ng cloud synchronization na magamit ang iyong mga kredensyal sa lahat ng iyong device—isang bagay na, sa pagsasagawa, ay hindi palaging gumagana nang maayos gaya ng inaasahan.

Mga tunay na bentahe: mas ligtas at mas kaunting alitan

• Pinahusay na proteksyon laban sa phishingKahit pa subukang ipagkunwari nilang peke ang isang website, hindi pa rin basta-basta naibibigay ang susi kahit kanino.
• Mas maginhawang pag-loginI-unlock lang ang iyong device para ma-access ang iyong Google account, at gumagana rin ito sa ilang partikular na third-party na app at serbisyo.
• Nakakatulong ito upang mapabilis ang mga proseso kaugnay ng pagsasama ng mga bagong salik sa pagpapatotoo o pagbawi ng tiwala.

Sa partikular na kaso ng Google, ang pagdaragdag ng access key ay hindi nag-aalis o nagbabago sa anumang mga authentication o recovery factor na aktibo ka na. Kung naka-enable ang two-step verification mo o naka-enroll ka sa Advanced Protection Program, awtomatikong lalaktawan ng iyong access key ang pangalawang hakbang , dahil ang paggamit nito ay nagpapatunay na iyo ang device. Gayunpaman, ang iyong biometric data, tulad ng ginagamit para sa facial recognition o fingerprint unlocking, ay palaging nananatili sa device at hindi kailanman ibinabahagi sa Google.

Mga Kinakailangan: mga device, browser, at mga paghahanda

Bago ka magsimulang gumawa ng mga key, mahalagang magkaroon ng malinaw na pag-unawa sa mga kinakailangan, dahil hindi lahat ng tool ay gagana . Ito ang mga minimum na kinakailangan na hinihiling ng Google:

• Isang computer na may Windows 10, macOS Ventura, o ChromeOS 109, o mga mas bagong bersyon ng alinman sa mga ito.
• Isang teleponong may Android 9 o iOS 16, o mga mas bagong bersyon.
• Isang hardware security key na tugma sa FIDO2 protocol.

Pansinin ang isang detalyeng hindi napapansin ng maraming tao: maaari kang gumawa ng access key sa loob ng isang FIDO2 physical security key na nauugnay na sa iyong Google account bago ang Mayo 2023, bagama't maaaring kailanganin mo munang alisin ang key na iyon at idagdag itong muli para magkasya ang lahat.

Para sa mga browser, narito ang mga kailangan mo: Chrome 109 o mas bago, Safari 16 o mas bago, Edge 109 o mas bago, at Firefox 122 o mas bago. Magkakaproblema ang mga mas lumang bersyon , kaya tingnan ang mga update bago ka mawalan ng pasensya.

At bago ka magsimula, may ilang mga paghahanda na makakapagtipid sa iyo ng maraming abala :

• Panatilihing aktibo ang screen lock sa iyong telepono.
• Kung gagamit ka ng key na naka-save sa iyong mobile phone para mag-log in sa ibang computer, i-on ang Bluetooth.
• Sa iPhone, iPad, at macOS, i-on ang iCloud Keychain.
• Tiyaking napapanahon ang iyong operating system at browser.
• Tandaan na sa ilang system at browser, hindi ka maaaring gumawa o gumamit ng mga access key sa incognito mode.

Mga access key sa Google Workspace

Kung ang iyong account ay isang Google Workspace account, ibig sabihin ay ang ibinigay ng iyong kumpanya o paaralan, maaaring hindi ka makapag-sign in gamit lamang ang isang access key , dahil ang administrator ang may huling desisyon sa mga bagay na iyon. Gayunpaman, maaari kang gumawa ng mga access key na gagamitin sa tatlong magkakaibang paraan:

• Bilang pangalawang salik sa loob ng two-step verification.
• Bilang opsyon sa pagbawi ng account.
• Bilang isang paraan upang magsagawa ng ilang partikular na sensitibong aksyon na pumipilit sa Google na muling i-verify ang iyong pagkakakilanlan.

Sa loob ng mga setting ng iyong account, sa ilalim ng setting na tinatawag na "Laktawan ang password kapag posible," maaari mong suriin kung pinapayagan ka ng iyong administrator na mag-log in gamit lamang ang iyong key . Kung ikaw ang administrator ng Workspace, kakailanganin mong suriin ang mga kaugnay na dokumentasyon kung paano paganahin ang pag-login nang walang password para sa iyong mga user.

Paano gumawa ng mga access key nang sunud-sunod

Narito ang mahirap na bahagi. Ang paggawa ng access key ay nagpapagana ng login mode na inuuna ang mga key , kaya hindi na kailangan ang password. Samakatuwid, pinakamahusay na gumawa lamang ng mga key sa mga device na iyo at para sa personal na paggamit. At maging maingat: kahit na mag-sign out ka sa iyong Google account, sinumang makakapag-unlock ng device na iyon ay makaka-access sa iyong account , nang walang anumang tanong.

Para mag-set up ng key, maaaring kailanganin mong mag-log in sa iyong account o i-verify ang iyong pagkakakilanlan. Narito ang mga hakbang para sa telepono o computer na kasalukuyan mong ginagamit:

1. Pumunta sa myaccount.google.com/signinoptions/passkeys.
2. I-tap ang opsyong Gumawa ng access key. Kakailanganin mong i-unlock ang device.

Kung gusto mong magkaroon ng mga key sa maraming device, ulitin ang parehong pamamaraan sa bawat isa . At kung gusto mong iimbak ito sa isang pisikal na security key, medyo naiiba ang proseso:

1. Pumunta sa myaccount.google.com/signinoptions/passkeys.
2. I-tap ang Gumawa ng access key at pagkatapos ay Gumamit ng ibang device.
3. Sundin ang mga tagubilin sa screen. Kakailanganin mong ilagay ang security key at ilagay ang iyong PIN o pindutin ang iyong fingerprint sensor.

Tandaan na para dito, kailangan mo ng FIDO2-compatible na hardware security key . At may ilang mga puntong dapat tandaan:

• Kapag nalikha mo na ang iyong unang key, sa susunod na mag-log in ka sa isang compatible na device, maaaring hilingin sa iyong gumawa ng bago para sa device na iyon.
• Para protektahan ang iyong account mula sa ibang tao, huwag gumawa ng mga key sa mga nakabahaging device.
• Maaaring kailanganin mong maghintay ng pitong araw para maging handa sa pag-log in ang isang bagong gawang key. Kung mayroon ka nang ibang key o isang pinagkakatiwalaang pisikal na security key, maaari mong pabilisin ang proseso para mas mabilis na mapagkakatiwalaan ng Google ang iyong bagong key.
• Kung may matuklasan ang Google na kahina-hinalang key, idi-disable nito ito at aabisuhan ka. Mayroon kang 30 araw mula sa petsa ng abiso upang kumpirmahin na naidagdag mo ito; kung wala kang gagawin, aalisin ito sa iyong account.

Mag-log in gamit ang isang access key

Simple lang ang pang-araw-araw na proseso, bagama't ang bawat operating system at browser ay may kanya-kanyang paraan ng pagpapakita ng mga tagubilin sa screen. Ito ang mga pangkalahatang hakbang:

1. Buksan ang pahina ng pag-login sa Google.
2. Ilagay ang iyong username. Ang pag-tap sa field ay maaaring magpakita ng listahan ng mga access key; kung gayon, piliin ang gusto mo.
3. Kung nakagawa ka na ng susi sa device na iyon, sundin ang mga tagubilin para i-verify ang iyong pagkakakilanlan at i-unlock ito.

Mayroong isang kakaibang kilos sa Android na sulit malaman. Kung magla-log out ka sa isang Android device, maaari kang mag-log in muli gamit ang iyong access key sa parehong device na iyon hanggang anim na oras ang lumipas . Pagkatapos ng oras na iyon, kakailanganin mong gumamit ng ibang paraan, at kapag nag-log in ka muli, awtomatikong bubuo ang device ng bagong key, at mawawalan ng bisa ang luma . Gayunpaman, kung magla-log out ka sa isang hindi Android device, maaari kang mag-log in muli gamit ang iyong key anumang oras, nang walang anumang limitasyon o paghihigpit sa oras.

Mag-log in sa isang computer gamit ang key ng iyong mobile phone

Maaari kang gumamit ng access key para mag-log in sa isang compatible na computer basta't ang key ay nasa isang Android device, iPhone o iPad, o hardware security key. Ang proseso ay ang mga sumusunod:

1. Sa pahina ng pag-login sa Google sa iyong computer, ilagay ang iyong username.
2. I-click ang Subukan ang ibang paraan, pagkatapos ay i-click ang Gamitin ang iyong access key. May lalabas na QR code sa screen. Kung gagamit ka ng pisikal na security key, bibigyan ka ng opsyon na piliin ito.
3. I-scan ang QR code gamit ang camera ng iyong telepono o isang scanning app. Tiyaking naka-on ang Bluetooth.
4. Sa iyong telepono, i-tap ang Gamitin ang Passkey para Mag-sign In. Kung mayroon kang iPhone o iPad, ang opsyon ay tinatawag na Mag-sign In gamit ang Passkey.
5. I-verify ang iyong pagkakakilanlan sa telepono gamit ang iyong fingerprint, face unlock, o PIN.

Sa susunod na ulitin mo ang kombinasyon ng computer at telepono, awtomatiko kang makakatanggap ng notification sa iyong mobile para kumpirmahin ang iyong pagkakakilanlan nang hindi na kinakailangang mag-scan ng kahit ano.

Balikan ang password kung sa tingin mo ay mas madali ito.

Bilang default, ang paggawa ng key ay nag-a-activate ng mode na inuuna ang mga key at binabalewala ang password, ngunit mayroon ka pa ring opsyon na gamitin ang iyong password para mag-log in sa account. Kung mas gusto mong laging mauna ang password, madali mong mababago ang kagustuhang ito:

1. Mag-log in sa iyong Google account.
2. I-tap ang Seguridad at mag-login.
3. Sa "Paano ka mag-sign in sa Google", i-off ang "Laktawan ang password kung maaari".

Kapag naka-disable ang opsyong iyan, hihingin sa iyo ang iyong password kapag nag-log in ka . At kung naka-enable din ang two-step verification, maaari mong gamitin ang alinman sa iyong mga access key bilang pangalawang hakbang, na pinagsasama ang luma at bagong mga pamamaraan ayon sa gusto mo.

Tingnan at tanggalin ang iyong mga access key

Kung mayroon nang mga key ang iyong account, lilitaw ang mga ito sa mga opsyon sa pag-sign in. Para makita ang mga ito, pumunta sa myaccount.google.com/signinoptions/passkeys at i-verify ang iyong pagkakakilanlan kung naaangkop. Kung marami kang bukas na account, siguraduhing i-verify ang account na gusto mo , dahil madaling malito at mauwi sa maling account. Gayundin, tandaan na kung nag-sign in ka sa isang Android device gamit ang account na iyon, maaaring may mga key na awtomatikong nakarehistro nang wala ang iyong input.

Kapag nawala mo ang isang device na may hawak na key, o kapag aksidente mong nagawa ito sa isang shared computer, kailangan mo itong alisin. Mabilis lang ang pag-alis ng manu-manong ginawang key :

1. Pumunta sa iyong Google account.
2. I-tap ang Seguridad at mag-login.
3. Sa "Paano ka nagsa-sign in sa Google", pumunta sa Mga access key at security key.
4. Piliin ang susi na gusto mong alisin.
5. I-click ang Alisin.

Para sa mga key na ginawa lamang ng iyong Android device, iba ang proseso:

1. Pumunta sa iyong Google account.
2. I-tap ang Seguridad at mag-login.
3. Sa loob ng "Iyong mga device," i-tap ang Pamahalaan ang lahat ng device.
4. I-tap ang device na gusto mong alisin, pagkatapos ay i-tap ang Mag-sign out.

Kung makakita ka ng maraming session na may parehong pangalan ng device, maaaring lahat ng mga ito ay kabilang sa iisang device o sa iba't ibang device. Para maging ligtas, isara ang lahat ng session na nauugnay sa pangalang iyon upang matiyak na walang ibang makaka-access sa iyong account. Maaari mong suriin ang lahat ng device na may access sa iyong account sa google.com/devices.

May isang partikular na nakalilitong senaryo: tinanggal mo na ang password ng iyong Google account, ngunit hinihingi pa rin ito ng system kapag nag-log in ka . Karaniwang nangyayari ito dahil ang password ay nakaimbak pa rin sa isang third-party credential manager. Sa ganitong kaso, buksan ang manager at burahin ang password nang sundin ang mga tagubilin sa dokumentasyon ng tulong nito.

Ano ang gagawin kung mawala ang susi o hindi ito lumitaw

Kung nawala o ninakaw ang device na may susi, mag-log in sa iyong account mula sa ibang device na mayroon kang access at burahin ang susi mula sa device na pinag-uusapan. Sa ganitong paraan, mawawalan ng paraan ang magnanakaw para makapasok, kahit man lang sa pamamagitan nito.

Kapag ang isang key na dapat ay naroon ay hindi lumitaw kapag nag-log in ka, suriin ang mga puntong ito bago ka magsimulang magbunot ng iyong buhok:

• Tiyaking naka-enable ang screen lock ng device. Kung naka-disable ito, hindi mo magagamit ang key hangga't hindi mo ito na-enable.
• Suriin sa mga setting ng seguridad ng iyong account kung naka-enable ang opsyong "Laktawan ang password kung maaari".
• Maging matiyaga: maaaring kailanganin mong maghintay ng pitong araw para maging available ang isang bagong gawang key kapag nag-log in ka.

Para mag-sign in nang walang key, i-tap ang "Subukan ang ibang paraan" at bumalik sa iyong karaniwang mga paraan ng pag-sign in . Gayunpaman, kung labis mong gagamitin ang opsyong ito, ilalapat ng Google ang iyong mga kagustuhan at hindi gaanong iaalok ang key. Para baligtarin ito, paulit-ulit na mag-sign in gamit ang iyong key, kahit na parang pabiro lang ang tunog nito.

Pag-synchronize: isang device laban sa ilan

Kung ang telepono mo lang ang device mo, mga produkto lang ng Apple ang gamit mo, o mayroon kang ilang bagong Android o ChromeOS device, malamang na makakatipid ka ng oras gamit ang mga access key nang walang abala. Pumunta lang sa seksyon ng seguridad ng bawat serbisyo, hanapin ang opsyon para gumawa ng access key, at handa ka na.

Sa ecosystem ng Apple, hindi mo na kailangang gawin pa: ang key ay awtomatikong nalilikha tuwing ipares mo ang isang device sa iOS 16 o mas bago, o sa macOS Ventura o mas bago. Hindi mo ito makikita sa mga setting, ngunit kapag nag-sign in ka sa iCloud mula sa isang hindi pamilyar na device, maaari mong gamitin ang key sa halip na ang iyong password.

At saan sila nakaimbak? Sa iOS at macOS, nasa Keychain Access ang mga ito; sa Android, nasa Google Password Manager. Mas kumplikado ang Windows, dahil maaaring gamitin ng mga key ang built-in na storage ng computer, na maa-access sa pamamagitan ng Windows Hello, o iba pang alternatibong opsyon sa storage.

Ang mga pinakabagong bersyon ng Safari sa iOS at macOS, pati na rin ang Chrome sa Windows at macOS na nagsisimula sa bersyon 136, ay nag-aalok ng mga awtomatikong pag-update. Kung ang browser ay nag-save ng password para sa isang site na sumusuporta sa mga key, maaari itong awtomatikong lumikha at mag-save ng isang key pagkatapos mong mag-log in at hihilingin sa iyo na gamitin ito. Malapit nang ilunsad ang feature na ito sa Android, ayon sa mga developer nito.

Kapag marami kang device, mas nagiging komplikado ang mga bagay-bagay. Kung Mac lang ang gamit mo na may iPhone, o mga Android device na may ChromeOS, siguraduhin lang na naka-enable ang pag-sync. Sa iOS, magagawa mo ito sa pamamagitan ng pagpunta sa Mga Setting, iyong pangalan, iCloud, Naka-save sa iCloud, Mga Password at Keychain, at pagkatapos ay i-on ang I-sync ang iPhone na Ito. Sa Android, anumang sine-save mo sa Password Manager ng Google ay awtomatikong nagsi-sync sa iyong account , nang hindi mo na kailangang gumawa ng kahit ano.

Sa kabilang banda, ang Windows at Linux ay kasalukuyang walang built-in na tool sa pag-synchronize , bagama't nangako ang Microsoft na may paparating na isa. At kung paghaluin mo ang Windows sa Android o macOS sa Android, maging handa: Ang mga key ng Android phone ay magagamit lamang sa isang computer sa pamamagitan ng Chrome at kung naka-log in ang isang Google account, na hindi katanggap-tanggap sa mga nag-aalala tungkol sa privacy at pagsubaybay. Bukod pa rito, sa isang computer, gumagana lamang ang mga ito para sa mga website, hindi para sa mga app, na nananatiling eksklusibong domain ng telepono.

Kung mayroon kang iPhone at Windows PC, ang iCloud for Windows app ay nagbibigay sa iyo ng access sa iyong mga password, ngunit hindi pa nito sinusuportahan ang mga access key . Mabuti na lang at simula noong huling bahagi ng 2024, mayroong isang medyo madaling gamiting alternatibo: isinasama na ng mga third-party password manager ang pamamahala ng key sa lahat ng pangunahing platform. Nalulutas din ng password manager ang problema sa pag-backup, dahil kung mawala mo ang iyong device, maaari mong ibalik ang iyong mga key sa isang bago mula sa cloud storage ng manager . Gayunpaman, kakailanganin mo itong i-install sa lahat ng iyong device at idagdag ang extension nito sa lahat ng iyong browser.

Pamahalaan ang iyong mga naka-save na key

Sentralisado ang pamamahala. Kung hindi ka gumagamit ng third-party manager, maaari mong tingnan, tanggalin, o palitan ang mga lumang key gaya ng sumusunod:

• iOS: Hanggang sa bersyon 17, pumunta sa Mga Setting at pagkatapos ay sa Mga Password. Mula sa iOS 18 pataas, gamitin ang Passwords app.
• macOS Sequoia at mas bago: Buksan ang Passwords app. Sa mga naunang bersyon, hanapin ito sa loob ng System Settings.
• Android: Nag-iiba-iba ang mga menu depende sa tagagawa, kaya maghanap ng tulad ng Mga Password, access key, at account o Password Manager. Sa mga Samsung device, buksan ang Samsung Pass.
• Windows: Pumunta sa Mga Setting at pagkatapos ay sa Mga Account at Mga Key.
• Kung itatago mo ang iyong mga key sa Password Manager ng Google, maaari mo itong pamahalaan mula sa iyong computer sa pamamagitan ng google.com.
• Kung gagamit ka ng third-party manager, lahat ng administrasyon ay gagawin sa loob ng application na iyon, nang hindi umaalis dito.

Mga access key sa kumpanya: mga balakid at solusyon

Maraming organisasyon ang lumilipat mula sa mga password patungo sa mga key, ngunit ang landas na ito ay may mga hamon. Ito ang mga pinakakaraniwang patibong at kung paano malampasan ang mga ito :

• Paglaban sa pagbabago: Ang mga empleyado ay sanay sa mga tradisyonal na pamamaraan at hindi palaging naiintindihan ang mga bentahe, na humahadlang sa mga rate ng pag-aampon. Ang solusyon ay nasa komprehensibong mga programa sa pagsasanay na nagpapaliwanag ng mga benepisyo ng mga susi at kung paano gamitin ang mga ito nang ligtas.
• Mga isyu sa interoperability: maaaring hindi tugma ang mga pangunahing sistema sa lahat ng device, platform, o application. Maipapayo na makipagtulungan nang malapit sa mga tagagawa at developer upang mapalawak ang compatibility hangga't maaari.
• Mga alalahanin sa seguridad: Nag-aalala ang mga kawani tungkol sa kung ano ang mangyayari sa kanilang biometric data o sa integridad ng key storage. Dito kailangang ipatupad ang mga matibay na hakbang tulad ng encryption, multi-factor authentication, at mga pinakamahusay na kasanayan sa secure storage.

Ang pagpapatupad ng anumang bagong teknolohiya ay palaging nagdudulot ng mga kahirapan, ngunit ang seguridad, kaginhawahan, at kadalian ng paggamit na inaalok ng mga access key ay ginagawang sulit na malampasan ang mga ito at mga katulad na balakid.

Iba pang mga detalye na kapaki-pakinabang na magkaroon sa kwarto

Sa kasalukuyang sitwasyon, ang Windows 11 ay sinusuportahan mula sa bersyon 22H2, bagama't pinapayagan din ng Windows 10 na may mga update ang bahagyang paggamit. Gumagana ang macOS mula sa Ventura, iOS at iPadOS mula sa bersyon 16, at Android mula sa bersyon 9, bagama't dumating ang integrasyon sa mga external manager at pangunahing provider kasama ang bersyon 14. Walang katutubong suporta ang Linux sa karamihan ng mga distribusyon, ngunit maaari mong gamitin ang Chrome, Edge, o Firefox kasama ang isang external manager o isang USB token.

Tungkol sa mga serbisyo, sinusuportahan ng Microsoft ang mga key para sa mga personal na account at Xbox, at simula sa tagsibol ng 2025, ang pangunahing opsyon kapag gumagawa ng bagong account ay ang key sa halip na password. Tinatanggap lamang ang mga ito ng iCloud, ngunit kung naka-save lamang ang mga ito sa isang Apple device. Sinusuportahan ito ng Google para sa lahat ng personal na account, kabilang ang YouTube, at ginagawa rin ito ng Meta para sa Facebook at WhatsApp. Maaari ka ring magpaalam sa mga password sa X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud, at GitHub, bukod sa iba pa.

Kabilang sa mga serbisyong hindi pa sumusuporta sa mga access key ang ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu, at Shein . Kung ang iyong digital na buhay ay umiikot sa mga serbisyong ito, kakailanganin mong maghintay nang kaunti pa.

Mga disbentaha na walang nagsasabi sa iyo

Bago lubusang mangako, may ilang mga disbentaha na dapat isaalang-alang nang mabuti. Ang unang dalawa ay malamang na hindi mawawala , habang ang iba ay maaaring maglaho sa paglipas ng panahon:

• Sinumang makakapag-unlock ng iyong device, dahil alam nila ang PIN mo o dahil kamukha mo sila kaya hindi nila makikilala ang mukha, Maa-access mo ang lahat ng iyong accountIto ay lalong mahalaga sa mga computer na ginagamit sa bahay.
• Kung ang iyong mga susi ay nakaimbak sa iisang device at ang device na iyon ay masira o nanakaw, Maaari kang mawalan ng access sa iyong mga accountKung walang alternatibong mga pamamaraan, kailangan mong dumaan sa proseso ng pagbawi, na sa ilang serbisyo ay maaaring tumagal ng ilang araw o kahit linggo. At kung ang iyong pangunahing email ay gumagana lamang gamit ang isang password at doon dumarating ang mga recovery code para sa iba pang mga serbisyo, maaari mong mawala ang lahat nang tuluyan.
• Sinumang may maraming device na may iba't ibang operating system o browser makakaranas ng mga kahirapan sa pag-synchronize Kasama ang mga susi nito, kasama ang mga hindi tugma at kakaibang mga menu.
• Kung kailangan mong mag-access ng account mula sa computer ng ibang tao, tulad ng nasa library o hotel, Maaaring pigilan ka ng lumang software sa makinang iyon na gamitin ang keyKaya naman mahalagang laging may handa na plan B.
• Isang hindi gaanong halatang disbentaha: karamihan sa mga serbisyong nag-aalok ng mga susi Hindi nila pinapagana ang iba pang mga paraan ng pag-loginKaya, kung pinoprotektahan mo ang iyong account gamit ang isang mahina o muling ginamit na password bago lumipat sa mga key, madali pa ring makapasok ang isang attacker.

Sa huli, ang mga access key ay isang mahusay na kasangkapan at isang hakbang pasulong sa seguridad, ngunit hindi ang mga ito isang mahiwagang wand. Pinakamainam na gawin lamang ang mga ito sa iyong sariling mga device, pana-panahong suriin kung aling mga key ang aktibo at alisin ang mga ito kung kinakailangan , at palaging magpanatili ng alternatibong paraan ng pag-access. Kung gumagamit ka ng maraming operating system, gumamit ng password manager na nag-synchronize ng lahat nang walang putol. Sa gayon lamang mo masisiyahan ang kaginhawahan ng pag-log in nang walang password nang hindi nanganganib na permanenteng ma-lock out sa iyong mga account.