Υποθετικό παράδειγμα: Ο Morgan χρησιμοποιεί ένα κλειδί πρόσβασης σε ένα τηλέφωνο για να συνδεθεί σε προσωπικό email, σε έναν οικονομικό λογαριασμό και σε μια υπηρεσία φωτογραφιών. Πριν από ένα επαγγελματικό ταξίδι, ο Morgan παρατηρεί ότι δεν υπάρχει δοκιμασμένος τρόπος για να αποκτήσει πρόσβαση σε αυτούς τους λογαριασμούς σε περίπτωση απώλειας του τηλεφώνου. Αυτό είναι ένα παράδειγμα, όχι η εμπειρία ενός πραγματικού ατόμου. Ένα χρήσιμο σχέδιο ανάκτησης δίνει στον Morgan περισσότερες από μία διαδρομές επιστροφής, χωρίς να αποδυναμώσει τους λογαριασμούς ή να βασιστεί στο χαμένο τηλέφωνο.
Ξεκινήστε πριν εξαφανιστεί μια συσκευή: προσδιορίστε πού είναι αποθηκευμένο κάθε κλειδί πρόσβασης, προσθέστε μια δεύτερη μέθοδο σύνδεσης όπου το επιτρέπει η υπηρεσία, ασφαλίστε τον λογαριασμό που συγχρονίζει τα κλειδιά πρόσβασης και δοκιμάστε τη διαδρομή ανάκτησης όσο η αρχική συσκευή εξακολουθεί να λειτουργεί. Η συμπεριφορά του κλειδιού πρόσβασης ποικίλλει ανάλογα με την υπηρεσία και τον διαχειριστή διαπιστευτηρίων, επομένως το πρόγραμμα θα πρέπει να ελέγχεται λογαριασμό προς λογαριασμό.
Η Morgan ξεκινά με τους λογαριασμούς που θα ήταν πιο δύσκολο να ανακτηθούν: τον κύριο λογαριασμό email, τον πάροχο διαχείρισης κωδικών πρόσβασης ή κλειδιού πρόσβασης, τους οικονομικούς λογαριασμούς, τον χώρο αποθήκευσης στο cloud και τη σύνδεση στην εργασία ή το σχολείο. Για κάθε έναν, η Morgan καταγράφει:
Ένα κλειδί πρόσβασης μπορεί να συγχρονιστεί ή να συνδεθεί με συσκευή. Ένα συγχρονισμένο κλειδί πρόσβασης μπορεί να αποκατασταθεί μέσω του παρόχου του σε μια συσκευή αντικατάστασης, εάν αυτός ο πάροχος υποστηρίζει τον συγχρονισμό και η Morgan μπορεί να ανακτήσει τον λογαριασμό παρόχου. Ένα κλειδί πρόσβασης που συνδέεται με συσκευή παραμένει με έναν έλεγχο ταυτότητας, όπως ένα συμβατό κλειδί ασφαλείας. Η απώλεια αυτού του ελέγχου ταυτότητας μπορεί να σημαίνει τη χρήση ξεχωριστού καταχωρημένου πιστοποιητικού ή της διαδικασίας ανάκτησης λογαριασμού της υπηρεσίας. Οι οδηγίες για τον κωδικό πρόσβασης της FIDO Alliance περιγράφουν αυτές τις διαφορές και σημειώνουν ότι τα κλειδιά ασφαλείας μπορούν να χρησιμεύσουν ως πιστοποιητικά ανάκτησης όταν η υπηρεσία τα αποδεχτεί.
Η Morgan ελέγχει εάν ο πάροχος κλειδιού πρόσβασης συγχρονίζει τα διαπιστευτήρια σε όλες τις συσκευές της Morgan. Εάν ναι, η Morgan ενεργοποιεί τις τεκμηριωμένες λειτουργίες συγχρονισμού και ανάκτησης του παρόχου και, στη συνέχεια, επιβεβαιώνει ότι η δεύτερη προσωπική συσκευή είναι συνδεδεμένη στον σωστό λογαριασμό παρόχου. Ένας συγχρονισμένος κωδικός πρόσβασης μπορεί να βοηθήσει με ένα χαμένο τηλέφωνο, αλλά δεν αποτελεί ανεξάρτητο αντίγραφο ασφαλείας εάν η Morgan δεν μπορεί επίσης να έχει πρόσβαση στον λογαριασμό παρόχου που το επαναφέρει.
Όπου μια υπηρεσία το επιτρέπει, η Morgan προσθέτει ένα άλλο κλειδί πρόσβασης από μια δεύτερη συσκευή που ελέγχει η Morgan. Η Google, για παράδειγμα, καταγράφει τη δημιουργία κλειδιών πρόσβασης σε πολλές συσκευές και σε συμβατά κλειδιά ασφαλείας FIDO2. Η Apple αναφέρει ότι το iCloud Keychain μπορεί να διατηρεί τα κλειδιά πρόσβασης ενημερωμένα σε όλες τις εγκεκριμένες συσκευές όταν είναι ενεργοποιημένος ο συγχρονισμός. Τα ακριβή βήματα εγκατάστασης και οι προστασίες ανάκτησης διαφέρουν, επομένως χρησιμοποιήστε τις οδηγίες του ίδιου του παρόχου αντί να υποθέτετε ότι η σύνδεση σε ένα νέο τηλέφωνο θα επαναφέρει όλα τα διαπιστευτήρια.
Μην δημιουργείτε κλειδί πρόσβασης σε κοινόχρηστο ή δημόσιο υπολογιστή. Η Google προειδοποιεί τους χρήστες να δημιουργούν κλειδιά πρόσβασης μόνο σε συσκευές που κατέχουν και χρησιμοποιούν προσωπικά. Επίσης, αποφύγετε να συγχέετε το PIN κλειδώματος οθόνης του τηλεφώνου με έναν κωδικό ανάκτησης λογαριασμού: το PIN ξεκλειδώνει αυτήν τη συσκευή και μπορεί να αποτελεί μέρος της χρήσης του κλειδιού πρόσβασης, αλλά δεν ανακτά από μόνο του τον λογαριασμό σε μια συσκευή αντικατάστασης.
Για έναν λογαριασμό που υποστηρίζει κλειδιά ασφαλείας FIDO, η Morgan εξετάζει το ενδεχόμενο καταχώρισης δύο συμβατών κλειδιών: ενός που χρησιμοποιείται τακτικά και ενός εφεδρικού που φυλάσσεται ξεχωριστά σε ασφαλές μέρος. Ένα φυσικό κλειδί μπορεί να παρέχει μια διαδρομή που δεν εξαρτάται από το χαμένο τηλέφωνο ή το ίδιο συγχρονισμένο χώρο αποθήκευσης διαπιστευτηρίων. Βοηθά μόνο για υπηρεσίες όπου η Morgan το έχει καταχωρίσει εκ των προτέρων και ένα χαμένο κλειδί πρέπει το ίδιο να αντικατασταθεί ή να αφαιρεθεί από τους λογαριασμούς.
Η Morgan ελέγχει τις ρυθμίσεις σύνδεσης της υπηρεσίας για γλώσσες όπως "κλειδί ασφαλείας", "κλειδί πρόσβασης" ή "προσθήκη μεθόδου σύνδεσης". Ένα κλειδί που βρίσκεται φυσικά κοντά αλλά δεν είναι καταχωρημένο στον λογαριασμό δεν αποτελεί σχέδιο ανάκτησης. Για έναν εταιρικό ή σχολικό λογαριασμό, η Morgan ελέγχει πρώτα με τον διαχειριστή του οργανισμού. Η Microsoft σημειώνει ότι η πολιτική του οργανισμού μπορεί να περιορίσει τις επιλογές κλειδιού πρόσβασης για διαχειριζόμενους λογαριασμούς.
Η Morgan επιβεβαιώνει τις εφεδρικές μεθόδους της υπηρεσίας ενώ εξακολουθεί να είναι συνδεδεμένη. Ανάλογα με τον λογαριασμό, αυτές μπορεί να περιλαμβάνουν μια τρέχουσα διεύθυνση ηλεκτρονικού ταχυδρομείου ή τηλέφωνο ανάκτησης, μια αξιόπιστη επαφή ανάκτησης, εφεδρικούς κωδικούς, έναν κωδικό πρόσβασης συν έναν δεύτερο παράγοντα ή μια επίσημη φόρμα ανάκτησης λογαριασμού. Αυτές οι επιλογές δεν είναι εναλλάξιμες και ορισμένες υπηρεσίες δεν τις προσφέρουν όλες.
Εάν η Morgan αποθηκεύσει έναν κωδικό ανάκτησης, αυτός φυλάσσεται σε κάποιο ιδιωτικό μέρος και ξεχωριστά από το τηλέφωνο και από τον μόνο διαχειριστή κωδικών πρόσβασης που ενδέχεται να μην είναι προσβάσιμος. Χρησιμοποιήστε τις οδηγίες της υπηρεσίας για τη δημιουργία και την αντικατάσταση κωδικών. Ορισμένοι κωδικοί είναι μίας χρήσης και ορισμένοι πάροχοι ακυρώνουν ένα παλαιότερο σύνολο όταν δημιουργείται ένα νέο. Μην στέλνετε έναν κωδικό μέσω email στον εαυτό σας, μην τον τοποθετείτε σε ένα στιγμιότυπο οθόνης που έχει συγχρονιστεί με το χαμένο τηλέφωνο ή μην τον κοινοποιείτε σε κάποιον που επικοινωνεί μαζί σας απροσδόκητα. Ένα email ανάκτησης θα πρέπει να έχει από μόνο του μια λειτουργική διαδρομή ανάκτησης, διαφορετικά το σχέδιο μπορεί να γίνει κυκλικό: ο λογαριασμός email χρειάζεται το τηλέφωνο που το email προορίζεται να βοηθήσει στην ανάκτηση.
Οι χρήστες της Apple μπορούν να ελέγξουν εάν ο συγχρονισμός του iCloud Keychain είναι ενεργοποιημένος και να εξετάσουν το ενδεχόμενο δημιουργίας μιας επαφής ανάκτησης λογαριασμού Apple. Η Apple αναφέρει ότι μια επαφή ανάκτησης μπορεί να βοηθήσει στην ανάκτηση της πρόσβασης στον λογαριασμό και οι οδηγίες υποστήριξής της περιγράφουν την ανάκτηση του iCloud Keychain όταν χαθούν όλες οι συσκευές. Οι χρήστες της Google μπορούν να διατηρούν τα τρέχοντα στοιχεία ανάκτησης και να δημιουργούν εφεδρικούς κωδικούς για τις υποστηριζόμενες ροές σύνδεσης. Για έναν διαχειριζόμενο εταιρικό ή σχολικό λογαριασμό της Microsoft, ακολουθήστε την πολιτική ανάκτησης του οργανισμού αντί να βασίζεστε σε μια προσωπική εναλλακτική λύση.
Η Morgan χρησιμοποιεί μια δεύτερη προσωπική συσκευή για να επιβεβαιώσει ότι εμφανίζεται το εναλλακτικό κλειδί πρόσβασης ή το κλειδί ασφαλείας και λειτουργεί τουλάχιστον για τους λογαριασμούς υψηλότερης προτεραιότητας. Η Morgan διατηρεί την αρχική περίοδο σύνδεσης ανοιχτή μέχρι να ολοκληρωθεί με επιτυχία η δοκιμή. Για τους κωδικούς ανάκτησης μίας χρήσης, η Morgan ελέγχει πού είναι αποθηκευμένοι οι κωδικοί και διαβάζει τις οδηγίες του παρόχου χωρίς να καταναλώνει κωδικό, απλώς για να τον δοκιμάσει. Η δοκιμή θα πρέπει να απαντά σε τρία πρακτικά ερωτήματα: Μπορώ να επικοινωνήσω με τον διαχειριστή διαπιστευτηρίων; Μπορώ να συνδεθώ στους σημαντικούς λογαριασμούς χωρίς το τηλέφωνο; Μπορώ να επικοινωνήσω με την επαφή ή τη μέθοδο ανάκτησης λογαριασμού εάν ο διαχειριστής διαπιστευτηρίων δεν είναι διαθέσιμος;
Ελέγξτε το πρόγραμμα μετά την αντικατάσταση ενός τηλεφώνου, την αλλαγή ενός διαχειριστή κωδικών πρόσβασης, την εναλλαγή μεταξύ συσκευών Apple και Android, την αλλαγή ενός email ή αριθμού τηλεφώνου ανάκτησης ή την αφαίρεση ενός παλιού κλειδιού ασφαλείας. Διατηρήστε ένα σύντομο ιδιωτικό απόθεμα που να αναφέρει ποιος λογαριασμός έχει ποιο εφεδρικό αντίγραφο. Μην συμπεριλάβετε πραγματικά κλειδιά πρόσβασης, κωδικούς πρόσβασης, PIN ή κωδικούς ανάκτησης στο απόθεμα.
Χρησιμοποιήστε το επίσημο εργαλείο χαμένων συσκευών του κατασκευαστή συσκευών για να κλειδώσετε ή να επισημάνετε τη συσκευή ως χαμένη. Από μια συσκευή που εξακολουθείτε να ελέγχετε, ελέγξτε τις περιόδους λειτουργίας του λογαριασμού και καταργήστε τον κωδικό πρόσβασης ή την περίοδο λειτουργίας σύνδεσης της χαμένης συσκευής όπου ο λογαριασμός προσφέρει αυτόν τον έλεγχο. Ένας κωδικός πρόσβασης που είναι αποθηκευμένος σε έναν διαχειριστή διαπιστευτηρίων τρίτου μέρους ενδέχεται επίσης να χρειαστεί να καταργηθεί από εκεί. Η διαγραφή ενός κωδικού πρόσβασης από μια οθόνη λογαριασμού δεν καταργεί απαραίτητα κάθε αποθηκευμένο αντίγραφο. Η βοήθεια με τους κωδικούς πρόσβασης της Google εξηγεί πώς να καταργήσετε τους κωδικούς πρόσβασης για μια χαμένη συσκευή και να αποσυνδεθείτε από τις συσκευές που αναφέρονται. Εάν εμπλέκεται μια συσκευή ή ένας λογαριασμός εργασίας, επικοινωνήστε αμέσως με την ομάδα IT του οργανισμού.
Για την Morgan, το χρήσιμο αποτέλεσμα δεν είναι η υπόσχεση ότι ένα χαμένο τηλέφωνο δεν μπορεί ποτέ να προκαλέσει προβλήματα. Είναι μια δοκιμασμένη διαδρομή που δεν εξαρτάται από αυτό το ένα τηλέφωνο: ένας επαναφερμένος συγχρονισμένος κωδικός πρόσβασης, εάν υπάρχει, ένας άλλος εγγεγραμμένος έλεγχος ταυτότητας, όπου υποστηρίζεται, και μια ασφαλής μέθοδος ανάκτησης για τον ίδιο τον λογαριασμό παρόχου. Δεδομένου ότι οι ακριβείς λειτουργίες και οι οθόνες αλλάζουν, η Morgan ελέγχει τις τρέχουσες οδηγίες για κάθε πάροχο πριν από το ταξίδι.
Μάθετε γιατί οι φωτογραφίες από τα μέσα κοινωνικής δικτύωσης μπορεί να φαίνονται πιο απαλές, κομμένες ή με διαφορετικό χρώμα και χρησιμοποιήστε μια πρακτική λίστα ελέγχου για να εντοπίσετε τις αιτίες που σχετίζονται με τη συμπίεση, την προβολή, το HDR και τη μορφή αρχείου.
Μάθετε γιατί μια επέκταση προγράμματος περιήγησης επιστρέφει μετά την κατάργησή της και, στη συνέχεια, ελέγξτε τον συγχρονισμό, τις πολιτικές διαχείρισης και το ανεπιθύμητο λογισμικό με πρακτικά βήματα για Chrome, Edge και Firefox.
Προετοιμαστείτε για μια απώλεια τηλεφώνου ή φορητού υπολογιστή ελέγχοντας τον συγχρονισμό κλειδιού πρόσβασης, προσθέτοντας έναν εναλλακτικό έλεγχο ταυτότητας, ασφαλίζοντας τις επιλογές ανάκτησης λογαριασμού και δοκιμάζοντας την πρόσβαση εκ των προτέρων.
Βρείτε τη σωστή ρύθμιση για iPhone ή Android για να περιορίσετε τα δεδομένα κινητής τηλεφωνίας στο παρασκήνιο, να αποκλείσετε την πρόσβαση σε κινητά για μία εφαρμογή ή να μειώσετε τη χρήση σε όλο το τηλέφωνό σας.
