Повний посібник із захисту ключів доступу та запобігання втраті доступу до облікових записів

Інформатек Діджитал » Безпека » Повний посібник із захисту ключів доступу та запобігання втраті доступу до облікових записів

Наразі кожен, хто проводить хоч трохи часу в Інтернеті, чув про ключі доступу – ці цифрові облікові дані, які обіцяють відправити паролі на смітник історії. Ідея неймовірно спокуслива: замість того, щоб запам'ятовувати неможливі комбінації чи чекати на SMS, яке приходить вічно, ви розблоковуєте телефон відбитком пальця, обличчям або PIN-кодом, і ви миттєво опиняєтеся у своєму обліковому записі. Це звучить майже як наукова фантастика, але ця технологія існує вже деякий час , і все більше сервісів її впроваджують, аж до того, що багато технологічних гігантів зараз з ентузіазмом рекомендують її.

Однак, перехід на ключі доступу без повного розуміння того, як вони працюють, може бути дорогим. Блокування облікового запису – це справжній головний біль , і якщо цей обліковий запис є вашою основною електронною поштою, проблема множиться до неймовірних масштабів, оскільки половина кодів відновлення Інтернету пов’язана з ним. У наступних рядках ми спокійно розглянемо, що вони собою являють, як вони створюються, як ними керують, які реальні переваги вони пропонують і, перш за все, які пастки вони приховують, щоб запобігти втраті доступу до ваших послуг.

Що таке ключ доступу і чому він став модним?

Ключ доступу – це просто одноразові облікові дані для входу, створені спеціально для певного веб-сайту або програми. Він безпечно зберігається на вашому пристрої , будь то телефон, комп’ютер чи спеціалізований USB-ключ, такий як токен безпеки YubiKey або Google Titan. Коли ви входите в сервіс, пристрій перевіряє вашу особу за допомогою біометричних даних або PIN-коду. Після підтвердження вашої особи він надсилає сайту безпечну відповідь, згенеровану з цього унікального ключа , який не можна використовувати для жодного іншого сервісу.

Результатом є досить надійний захист від крадіжки облікового запису, оскільки немає нічого, що потрібно копіювати чи вгадувати , на відміну від традиційних паролів. Ні фішингова атака, ні масовий витік даних не мають великої користі для кіберзлочинців. Apple, Google та Microsoft підтримують цей стандарт, і теоретично хмарна синхронізація повинна дозволити вам мати доступ до своїх облікових даних на всіх ваших пристроях, що на практиці не завжди працює так гладко, як можна було б очікувати.

Реальні переваги: ​​більша безпека та менше тертя

• Посилений захист від фішингуНавіть якщо вони намагаються видати себе за підроблений вебсайт, ключ не дається будь-кому.
• Зручніший вхідПросто розблокуйте пристрій, щоб отримати доступ до свого облікового запису Google, і це також працює з деякими сторонніми програмами та сервісами.
• Це допомагає пришвидшити процедури пов'язані з включенням нових факторів автентифікації або відновленням довіри.

У конкретному випадку з Google, додавання ключа доступу не видаляє та не змінює жодних факторів автентифікації чи відновлення, які у вас уже активовані. Якщо у вас увімкнено двоетапну перевірку або ви зареєстровані в Програмі розширеного захисту, ваш ключ доступу автоматично пропустить другий крок , оскільки його використання підтверджує, що пристрій належить вам. Однак ваші біометричні дані, такі як ті, що використовуються для розпізнавання обличчя або розблокування за відбитком пальця, завжди залишаються на пристрої та ніколи не передаються Google.

Вимоги: пристрої, браузери та підготовка

Перш ніж розпочати створення ключів, важливо чітко розуміти вимоги, оскільки не всі інструменти працюватимуть . Ось мінімальні вимоги, які вимагає Google:

• Комп’ютер з Windows 10, macOS Ventura або ChromeOS 109, або пізнішими версіями будь-якої з них.
• Телефон з Android 9 або iOS 16, або пізнішої версії.
• Апаратний ключ безпеки, сумісний з протоколом FIDO2.

Зверніть увагу на деталь, яку багато хто не помічає: ви можете створити ключ доступу в межах фізичного ключа безпеки FIDO2 , який уже був пов’язаний з вашим обліковим записом Google до травня 2023 року, хоча спочатку вам, можливо, доведеться видалити цей ключ і додати його знову, щоб усе підійшло.

Що стосується браузерів, ось що вам потрібно: Chrome 109 або пізнішої версії, Safari 16 або пізнішої версії, Edge 109 або пізнішої версії та Firefox 122 або пізнішої версії. Зі старими версіями можуть виникати проблеми , тому перевірте наявність оновлень, перш ніж втратите терпіння.

І перш ніж почати, ось кілька підготовчих кроків, які позбавлять вас багатьох клопотів :

• Тримайте блокування екрана активним на телефоні.
• Якщо ви збираєтеся використовувати ключ, збережений на вашому мобільному телефоні, для входу в інший комп’ютер, увімкніть Bluetooth.
• На iPhone, iPad та macOS увімкніть «В’язку iCloud».
• Перевірте, чи ваша операційна система та браузер оновлені.
• Майте на увазі, що в деяких системах і браузерах ви не можете створювати або використовувати ключі доступу в режимі інкогніто.

Клавіші доступу в Google Workspace

Якщо ваш обліковий запис є обліковим записом Google Workspace, тобто наданим вашою компанією чи навчальним закладом, ви можете не мати змоги ввійти, використовуючи лише ключ доступу , оскільки адміністратор має останнє слово з цих питань. Однак ви можете створити ключі доступу для використання трьома різними способами:

• Як другий фактор у двоетапній перевірці.
• Як варіант відновлення облікового запису.
• Як метод виконання певних конфіденційних дій, що змушують Google повторно перевірити вашу особу.

У налаштуваннях облікового запису, у розділі під назвою «Пропускати пароль, коли це можливо», ви можете перевірити, чи дозволяє ваш адміністратор входити лише за допомогою ключа . Якщо ви адміністратор робочого простору, вам потрібно переглянути відповідну документацію щодо того, як увімкнути вхід без пароля для ваших користувачів.

Як створити ключі доступу крок за кроком

Ось у чому складність. Створення ключа доступу активує режим входу, який надає пріоритет ключам , роблячи пароль непотрібним. Тому найкраще створювати ключі лише на пристроях, які належать вам і призначені для особистого використання. І будьте дуже обережні: навіть якщо ви вийдете зі свого облікового запису Google, будь-хто, хто може розблокувати цей пристрій, зможе отримати доступ до вашого облікового запису без жодних питань.

Щоб налаштувати ключ, вам може знадобитися увійти до свого облікового запису або підтвердити свою особу. Ось кроки для телефону або комп’ютера, який ви зараз використовуєте:

1. Перейдіть на сторінку myaccount.google.com/signinoptions/passkeys.
2. Натисніть опцію «Створити ключ доступу». Вам потрібно буде розблокувати пристрій.

Якщо ви хочете мати ключі на кількох пристроях, повторіть ту саму процедуру на кожному з них . А якщо ви хочете зберігати їх на фізичному ключі безпеки, процес дещо відрізняється:

1. Перейдіть на сторінку myaccount.google.com/signinoptions/passkeys.
2. Натисніть «Створити ключ доступу», а потім «Використати інший пристрій».
3. Дотримуйтесь інструкцій на екрані. Вам потрібно буде вставити ключ безпеки та ввести PIN-код або торкнутися сканера відбитків пальців.

Пам’ятайте, що для цього вам потрібен апаратний ключ безпеки, сумісний із FIDO2 . І є кілька моментів, які варто врахувати:

• Після створення першого ключа, наступного разу, коли ви входите в систему на сумісному пристрої, вам може бути запропоновано створити ще один для цього пристрою.
• Щоб захистити свій обліковий запис від інших людей, не створюйте ключі на спільних пристроях.
• Можливо, вам доведеться чекати сім днів, поки щойно створений ключ буде готовий для входу. Якщо у вас вже є інший ключ або надійний фізичний ключ безпеки, ви можете пришвидшити процес, щоб Google швидше довіряв вашому новому ключу.
• Якщо Google виявить підозрілий ключ, він вимкне його та повідомить вас. У вас є 30 днів з дати сповіщення, щоб підтвердити його додавання; якщо ви нічого не зробите, його буде видалено з вашого облікового запису.

Увійти за допомогою ключа доступу

Щоденний процес простий, хоча кожна операційна система та браузер мають свій власний спосіб відображення інструкцій на екрані. Ось загальні кроки:

1. Відкрийте сторінку входу в Google.
2. Введіть своє ім’я користувача. Натискання на поле може відобразити список ключів доступу; якщо так, виберіть потрібний.
3. Якщо ви вже створили ключ на цьому пристрої, дотримуйтесь інструкцій, щоб підтвердити свою особу та розблокувати його.

В Android є цікава поведінка, про яку варто знати. Якщо ви вийдете з пристрою Android, ви зможете знову ввійти за допомогою свого ключа доступу на тому ж пристрої до шести годин потому . Після цього часу вам доведеться використовувати інший метод, і коли ви знову ввійдете, пристрій автоматично згенерує новий ключ, а старий ключ втратить чинність . Однак, якщо ви вийдете з пристрою, який не є Android, ви зможете знову ввійти за допомогою свого ключа будь-коли без будь-яких обмежень за часом чи умовами.

Увійдіть у комп'ютер за допомогою ключа мобільного телефону

Ви можете використовувати ключ доступу для входу на сумісний комп’ютер, якщо цей ключ знаходиться на пристрої Android, iPhone чи iPad, або на апаратному ключі безпеки. Процес виглядає наступним чином:

1. На сторінці входу в Google на вашому комп’ютері введіть своє ім’я користувача.
2. Натисніть «Спробувати іншим способом», а потім натисніть «Використати ключ доступу». На екрані з’явиться QR-код. Якщо ви використовуєте фізичний ключ безпеки, вам буде запропоновано вибрати його.
3. Відскануйте QR-код камерою телефону або за допомогою програми для сканування. Переконайтеся, що Bluetooth увімкнено.
4. На телефоні натисніть «Використати ключ доступу для входу». Якщо у вас iPhone або iPad, ця опція називається «Увійти за допомогою ключа доступу».
5. Підтвердьте свою особу на телефоні за допомогою відбитка пальця, розблокування обличчям або PIN-коду.

Наступного разу, коли ви повторите цю комбінацію комп’ютера та телефону, ви автоматично отримаєте сповіщення на свій мобільний телефон для підтвердження вашої особи без необхідності сканувати щось.

Поверніться до пароля, якщо вам так зручніше.

За замовчуванням створення ключа активує режим, який надає пріоритет ключам та ігнорує пароль, але ви все ще маєте можливість використовувати свій пароль для входу в обліковий запис. Якщо ви бажаєте, щоб пароль завжди був на першому місці, ви можете легко змінити цей параметр:

1. Увійдіть у свій обліковий запис Google.
2. Натисніть «Безпека» та увійдіть.
3. У розділі «Як входити в Google» вимкніть опцію «Пропускати пароль, коли це можливо».

Якщо цю опцію вимкнено, під час входу в систему вам буде запропоновано ввести пароль . А якщо у вас також увімкнено двофакторну перевірку, ви можете використовувати будь-який зі своїх ключів доступу як другий крок, комбінуючи старі та нові методи на свій розсуд.

Перегляд і видалення ключів доступу

Якщо у вашому обліковому записі вже є ключі, вони з’являться серед опцій входу. Щоб переглянути їх, перейдіть на сторінку myaccount.google.com/signinoptions/passkeys та підтвердьте свою особу, якщо потрібно. Якщо у вас відкрито кілька облікових записів, обов’язково підтвердьте той, який вас цікавить , оскільки легко заплутатися та опинитися не в тому обліковому записі. Також майте на увазі, що якщо ви ввійшли на пристрій Android за допомогою цього облікового запису, можуть бути автоматично зареєстровані ключі без вашого введення.

Коли ви втрачаєте пристрій із ключем або випадково створюєте ключ на спільному комп’ютері, його потрібно видалити. Позбутися ключа, створеного вручну, швидко :

1. Перейдіть до свого облікового запису Google.
2. Натисніть «Безпека» та увійдіть.
3. У розділі «Як входити в Google» перейдіть до розділу «Ключі доступу та ключі безпеки».
4. Виберіть ключ, який потрібно видалити.
5. Натисніть Вилучити.

Для ключів, згенерованих лише вашим пристроєм Android, процес відрізняється:

1. Перейдіть до свого облікового запису Google.
2. Натисніть «Безпека» та увійдіть.
3. У розділі «Ваші пристрої» натисніть «Керувати всіма пристроями».
4. Торкніться пристрою, який потрібно видалити, а потім торкніться «Вийти».

Якщо ви бачите кілька сеансів з однаковою назвою пристрою, всі вони можуть належати до одного пристрою або до кількох різних. Заради безпеки закрийте всі сеанси, пов’язані з цією назвою , щоб ніхто інший не мав доступу до вашого облікового запису. Ви можете переглянути всі пристрої з доступом до вашого облікового запису на сайті google.com/devices.

Існує один особливо заплутаний сценарій: ви видалили пароль свого облікового запису Google, але система все ще запитує його під час входу . Зазвичай це трапляється тому, що пароль все ще зберігається в сторонньому менеджері облікових даних. У такому разі відкрийте менеджер і видаліть пароль, дотримуючись інструкцій у його довідковій документації.

Що робити, якщо ви загубили ключ або він не з'явився

Якщо пристрій із ключем було втрачено або викрадено, увійдіть до свого облікового запису з іншого пристрою, до якого у вас є доступ, і видаліть ключ із цього пристрою. Це залишить злодія без точки доступу, принаймні таким чином.

Якщо ключ, який має бути там, не відображається під час входу, перевірте ці пункти, перш ніж почати рвати на собі волосся:

• Переконайтеся, що на пристрої ввімкнено блокування екрана. Якщо воно вимкнено, ви не зможете використовувати ключ, доки не ввімкнете його.
• Перевірте в налаштуваннях безпеки облікового запису, чи ввімкнено опцію «Пропускати пароль, коли це можливо».
• Будьте терплячими: можливо, вам доведеться чекати сім днів, поки щойно створений ключ стане доступним після входу в систему.

Щоб увійти без ключа, натисніть «Спробувати іншим способом» і поверніться до своїх звичних способів входу . Однак, якщо ви зловживатимете цією опцією, Google застосовуватиме ваші налаштування та пропонуватиме ключ рідше. Щоб змінити це, входьте в систему кілька разів, використовуючи свій ключ, навіть якщо це звучить як скоромовка.

Синхронізація: один пристрій проти кількох

Якщо ваш телефон — ваш єдиний пристрій, ви користуєтеся лише продуктами Apple або маєте кілька нових пристроїв Android чи ChromeOS, ключі доступу, ймовірно, можуть заощадити ваш час з мінімальними труднощами. Просто перейдіть до розділу безпеки кожної служби, знайдіть опцію створення ключа доступу, і все готово.

В екосистемі Apple вам навіть не потрібно нічого робити: ключ створюється автоматично щоразу, коли ви сполучаєте пристрій з iOS 16 або пізнішої версії, або з macOS Ventura або пізнішої версії. Ви не побачите його відображення в налаштуваннях, але коли ви входите в iCloud з незнайомого пристрою, ви можете використовувати ключ замість пароля.

А де вони зберігаються? На iOS та macOS вони знаходяться в Keychain Access; на Android — у Google Password Manager. У Windows все складніше, оскільки ключі можуть використовувати вбудовану пам’ять комп’ютера, доступну через Windows Hello або інші альтернативні варіанти зберігання.

Найновіші версії Safari на iOS та macOS, а також Chrome на Windows та macOS, починаючи з версії 136, пропонують автоматичні оновлення. Якщо браузер зберіг пароль для сайту, який підтримує ключі, він може автоматично створити та зберегти ключ після входу в систему та запропонувати вам його використати. За словами розробників, ця функція незабаром з’явиться на Android.

Коли у вас кілька пристроїв, все стає складніше. Якщо ви використовуєте лише Mac з iPhone або пристрої Android з ChromeOS, просто переконайтеся, що синхронізація ввімкнена. На iOS ви можете зробити це, перейшовши в Налаштування, ваше ім’я, iCloud, Збережено в iCloud, Паролі та в’язка ключів, а потім увімкнувши Синхронізувати цей iPhone. На Android усе, що ви зберігаєте в Менеджері паролів Google, автоматично синхронізується з вашим обліковим записом , без необхідності будь-яких дій з вашого боку.

З іншого боку, Windows та Linux наразі не мають вбудованого інструменту синхронізації , хоча Microsoft обіцяла, що він скоро з’явиться. А якщо ви поєднуєте Windows з Android або macOS з Android, будьте готові: ключі телефону Android можна використовувати на комп’ютері лише через Chrome та з обліковим записом Google, що неприйнятно для тих, хто стурбований конфіденційністю та відстеженням. Крім того, на комп’ютері вони працюють лише для веб-сайтів, а не для програм, які залишаються виключною сферою використання телефону.

Якщо у вас є iPhone та ПК з Windows, програма iCloud для Windows надає вам доступ до ваших паролів, але вона поки що не підтримує ключі доступу . На щастя, з кінця 2024 року існує досить зручна альтернатива: сторонні менеджери паролів впроваджують керування ключами на всіх основних платформах. Менеджер паролів також вирішує проблему резервного копіювання, оскільки якщо ви втратите свій пристрій, ви можете відновити свої ключі на новому з хмарного сховища менеджера . Однак вам доведеться встановити його на всі свої пристрої та додати його розширення до всіх своїх браузерів.

Керування збереженими ключами

Керування централізоване. Якщо ви не використовуєте сторонній менеджер, ви можете переглядати, видаляти або замінювати застарілі ключі наступним чином:

• iOS: До версії 17 перейдіть у Налаштування, а потім у Паролі. Починаючи з iOS 18, використовуйте додаток Паролі.
• macOS Sequoia та пізніших версій: відкрийте програму «Паролі». У попередніх версіях її можна знайти в «Системних налаштуваннях».
• Android: Меню відрізняються залежно від виробника, тому шукайте щось на кшталт «Паролі, ключі доступу та облікові записи» або «Менеджер паролів». На пристроях Samsung відкрийте Samsung Pass.
• Windows: Перейдіть до розділу «Налаштування», а потім до розділу «Облікові записи та ключі».
• Якщо ви зберігаєте свої ключі в Менеджері паролів Google, ви можете керувати ними зі свого комп’ютера через google.com.
• Якщо ви використовуєте сторонній менеджер, усе адміністрування виконується всередині цієї програми, без виходу з неї.

Ключі доступу в компанії: перешкоди та рішення

Багато організацій переходять від паролів до ключів, але цей шлях не позбавлений труднощів. Ось найпоширеніші пастки та способи їх подолання :

• Опір змінам: Працівники звикли до традиційних методів і не завжди розуміють їх переваги, що гальмує темпи їх впровадження. Рішення полягає у комплексних навчальних програмах, які пояснюють переваги ключів та способи їх безпечного використання.
• Проблеми сумісності: ключові системи можуть бути несумісними з усіма пристроями, платформами чи програмами. Бажано тісно співпрацювати з виробниками та розробниками, щоб максимально розширити сумісність.
• Проблеми безпеки: персонал стурбований тим, що станеться з їхніми біометричними даними або цілісністю сховища ключів. Саме тут необхідно впроваджувати надійні заходи, такі як шифрування, багатофакторна автентифікація та найкращі практики безпечного зберігання.

Впровадження будь-якої нової технології завжди пов'язане з труднощами, але безпека, зручність та простота використання, що пропонуються ключами доступу, роблять подолання цих та подібних перешкод вартим зусиль.

Інші деталі, які корисно мати в спальні

У поточному середовищі Windows 11 підтримується з версії 22H2, хоча Windows 10 з оновленнями також дозволяє часткове використання. macOS працює з Ventura, iOS та iPadOS з версії 16, а Android з версії 9, хоча інтеграція із зовнішніми менеджерами та постачальниками ключів з'явилася з версії 14. Linux не має вбудованої підтримки у більшості дистрибутивів, але ви можете використовувати Chrome, Edge або Firefox разом із зовнішнім менеджером або USB-токеном.

Щодо сервісів, Microsoft підтримує ключі для особистих облікових записів та Xbox, і починаючи з весни 2025 року основним варіантом під час створення нового облікового запису буде ключ замість пароля. iCloud приймає їх, але лише якщо вони збережені на пристрої Apple. Google підтримує їх для всіх особистих облікових записів, включаючи YouTube, а Meta робить те саме для Facebook та WhatsApp. Ви також можете попрощатися з паролями на X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud та GitHub, серед інших.

Сервіси, які ще не підтримують ключі доступу, включають ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu та Shein . Якщо ваше цифрове життя обертається навколо цих сервісів, вам доведеться трохи почекати.

Недоліки, про які вам ніхто не розповість

Перш ніж повністю взяти на себе зобов'язання, варто ретельно розглянути низку недоліків. Перші два навряд чи зникнуть , тоді як інші можуть з часом зникнути:

• Будь-хто, хто може розблокувати ваш пристрій, або тому, що знає ваш PIN-код, або тому, що достатньо схожий на вас, щоб обійти розпізнавання обличчя, Ви матимете доступ до всіх своїх облікових записівЦе особливо важливо для комп'ютерів, які використовуються спільно вдома.
• Якщо ваші ключі зберігаються на одному пристрої, і цей пристрій зламається або його викрадуть, Ви можете втратити доступ до своїх облікових записівБез альтернативних методів вам доведеться пройти процес відновлення, який у деяких сервісах може тривати днями або навіть тижнями. А якщо ваша основна електронна пошта працює лише з паролем, і саме туди надходять коди відновлення для інших сервісів, ви можете втратити все назавжди.
• Будь-хто, хто має кілька пристроїв з різними операційними системами або браузерами виникнуть труднощі із синхронізацією Його ключі, з несумісностями та своєрідними меню.
• Якщо вам потрібно отримати доступ до облікового запису з чужого комп’ютера, наприклад, у бібліотеці чи готелі, Застаріле програмне забезпечення на цьому комп'ютері може перешкодити вам використовувати ключОсь чому важливо завжди мати напоготові план Б.
• Менш очевидний недолік: більшість сервісів, які пропонують ключі Вони не вимикають інші методи входуОтже, якщо ви захистили свій обліковий запис слабким або повторно використаним паролем перед переходом на ключі, зловмисник все одно може легко отримати доступ до нього.

Зрештою, ключі доступу – це чудовий інструмент і крок уперед у безпеці, але вони не чарівна паличка. Найкраще створювати їх лише на власних пристроях, періодично перевіряти, які ключі активні, та видаляти їх за потреби , а також завжди мати альтернативний метод доступу. Якщо ви використовуєте кілька операційних систем, використовуйте менеджер паролів, який безперешкодно синхронізує все. Тільки тоді ви зможете насолоджуватися зручністю входу без пароля, не ризикуючи назавжди втратити доступ до своїх облікових записів.