Hypoteettinen esimerkki: Morgan käyttää yhden puhelimen salasanaa kirjautuakseen henkilökohtaiseen sähköpostiin, taloustilille ja valokuvapalveluun. Ennen työmatkaa Morgan huomaa, ettei ole olemassa testattua tapaa päästä näille tileille, jos puhelin katoaa. Tämä on esimerkki, ei todellisen ihmisen kokemus. Hyödyllinen palautussuunnitelma antaa Morganille useamman kuin yhden reitin takaisin tilien suojaa heikentämättä tai luottamatta kadonneeseen puhelimeen.
Aloita ennen kuin laite katoaa: selvitä, missä kukin salasana on tallennettu, lisää toinen kirjautumistapa, jos palvelu sen sallii, suojaa tili, joka synkronoi salasanat, ja testaa palautusreittiä alkuperäisen laitteen ollessa vielä toiminnassa. Salasanan toiminta vaihtelee palvelun ja tunnistetietojen hallinnan mukaan, joten suunnitelma tulisi tarkistaa tili tililtä.
Morgan aloittaa tileistä, jotka olisi vaikein palauttaa: pääasiallinen sähköpostitili, salasananhallinta tai salasanan tarjoaja, taloustilit, pilvitallennustila ja työpaikan tai koulun kirjautumistiedot. Morgan kirjaa kunkin tilistä:
Salasana voi olla synkronoitu tai laitekohtainen. Synkronoitu salausavain voidaan palauttaa toimittajan kautta korvaavaan laitteeseen, jos kyseinen toimittaja tukee synkronointia ja Morgan voi palauttaa toimittajan tilin. Laitekohtainen salausavain pysyy yhdellä todentajalla, kuten yhteensopivalla suojausavaimella. Todentajan menettäminen voi tarkoittaa erillisen rekisteröidyn tunnistetiedon käyttöä tai palvelun tilin palautusprosessia. FIDO Alliancen salausavainohjeistus kuvaa näitä eroja ja huomauttaa, että suojausavaimet voivat toimia palautustunnistetietoina, kun palvelu hyväksyy ne.
Morgan tarkistaa, synkronoiko salasanan tarjoaja tunnistetiedot Morganin omien laitteiden välillä. Jos näin on, Morgan ottaa käyttöön palveluntarjoajan dokumentoidut synkronointi- ja palautusominaisuudet ja varmistaa sitten, että toinen henkilökohtainen laite on kirjautuneena oikealle palveluntarjoajan tilille. Synkronoitu salasana voi auttaa kadonneen puhelimen tapauksessa, mutta se ei ole itsenäinen varmuuskopio, jos Morgan ei myöskään pääse käsiksi palveluntarjoajan tiliin, joka palauttaa sen.
Jos palvelu sen sallii, Morgan lisää toisen salasanan toisesta laitteesta, jota Morgan hallitsee. Esimerkiksi Google dokumentoi salasanojen luomisen useille laitteille ja yhteensopiville FIDO2-suojausavaimille. Applen mukaan iCloud Keychain voi pitää salasanat ajan tasalla hyväksytyissä laitteissa, kun synkronointi on käytössä. Tarkat asennusvaiheet ja palautussuojaukset vaihtelevat, joten käytä palveluntarjoajan omia ohjeita sen sijaan, että oletat, että uuteen puhelimeen kirjautuminen palauttaa kaikki tunnistetiedot.
Älä luo salasanaa jaetulle tai julkiselle tietokoneelle. Google varoittaa käyttäjiä luomaan salasanaa vain laitteille, jotka he itse omistavat ja käyttävät. Vältä myös puhelimen näytön lukituksen PIN-koodin ja tilin palautuskoodin sekoittamista: PIN-koodi avaa laitteen ja voi olla osa salasanan käyttöä, mutta se ei itsessään palauta tiliä toisella laitteella.
FIDO-turva-avaimia tukevalle tilille Morgan harkitsee kahden yhteensopivan avaimen rekisteröimistä: toisen säännöllisesti käytettävän avaimen ja vara-avaimen, joka säilytetään erikseen turvallisessa paikassa. Fyysinen avain voi tarjota reitin, joka ei ole riippuvainen kadonneesta puhelimesta tai samasta synkronoidusta tunnistetietosäilöstä. Se auttaa vain palveluissa, joissa Morgan on rekisteröinyt sen etukäteen, ja kadonnut avain on itse vaihdettava tai poistettava tileiltä.
Morgan tarkistaa palvelun kirjautumisasetuksista kielen, kuten ”suojausavain”, ”salasana” tai ”lisää kirjautumismenetelmä”. Avain, joka on fyysisesti lähellä, mutta jota ei ole rekisteröity tilille, ei ole palautussuunnitelma. Työpaikan tai oppilaitoksen tilin osalta Morgan tarkistaa asian ensin organisaation järjestelmänvalvojalta. Microsoft huomauttaa, että organisaation käytäntö voi rajoittaa hallittujen tilien salausavainten vaihtoehtoja.
Morgan vahvistaa palvelun varamenetelmät ollessaan edelleen kirjautuneena sisään. Tilistä riippuen näihin voi sisältyä voimassa oleva palautussähköpostiosoite tai -puhelinnumero, luotettava palautusyhteyshenkilö, varakoodit, salasana ja toinen tekijä tai virallinen tilin palautuslomake. Näitä vaihtoehtoja ei voi vaihtaa keskenään, eivätkä kaikki palvelut tarjoa niitä kaikkia.
Jos Morgan tallentaa palautuskoodin, se säilytetään jossain yksityisessä paikassa ja erillään puhelimesta ja ainoasta salasananhallinnasta, johon ei välttämättä pääse käsiksi. Käytä palvelun ohjeita koodien luomiseen ja korvaamiseen; jotkut koodit ovat kertakäyttöisiä, ja jotkut palveluntarjoajat mitätöivät vanhemman sarjan, kun uusi luodaan. Älä lähetä koodia itsellesi sähköpostitse, lisää sitä kadonneeseen puhelimeen synkronoituun kuvakaappaukseen tai jaa sitä jonkun kanssa, joka ottaa sinuun odottamatta yhteyttä. Palautussähköpostilla itsessään tulisi olla toimiva palautusreitti, tai suunnitelmasta voi tulla kehämäinen: sähköpostitili tarvitsee puhelimen, jonka palauttamiseen sähköpostin on tarkoitus auttaa.
Applen käyttäjät voivat tarkistaa, onko iCloud-avainnipun synkronointi käytössä, ja harkita Apple-tilin palautusyhteyshenkilön määrittämistä. Applen mukaan palautusyhteyshenkilö voi auttaa palauttamaan tilin käyttöoikeuden, ja sen tukiohjeissa kuvataan iCloud-avainnipun palauttaminen, kun kaikki laitteet katoavat. Googlen käyttäjät voivat säilyttää ajantasaiset palautustiedot ja luoda varakoodeja tuetuille kirjautumisvirroille. Hallitun Microsoftin työpaikka- tai oppilaitostilin osalta noudata organisaation palautuskäytäntöä henkilökohtaisen varmistusmenetelmän sijaan.
Morgan käyttää toista henkilökohtaista laitetta varmistaakseen, että vaihtoehtoinen salasana tai suojausavain näkyy ja toimii ainakin korkeimman prioriteetin tileille. Morgan pitää alkuperäisen kirjautumisistunnon auki, kunnes testi onnistuu. Kertaluonteisten palautuskoodien osalta Morgan tarkistaa koodien tallennuspaikan ja lukee palveluntarjoajan ohjeet kuluttamatta koodia vain testatakseen sitä. Testin tulisi vastata kolmeen käytännön kysymykseen: Voinko tavoittaa tunnistetietojen hallinnoijan? Voinko kirjautua tärkeille tileille ilman puhelinta? Voinko tavoittaa tilin palautusyhteyshenkilön tai -menetelmän, jos tunnistetietojen hallinnoija ei ole käytettävissä?
Tarkista suunnitelma puhelimen vaihtamisen, salasananhallinnan vaihtamisen, Apple- ja Android-laitteiden välillä vaihtamisen, palautussähköpostiosoitteen tai -puhelinnumeron vaihtamisen tai vanhan suojausavaimen poistamisen jälkeen. Pidä lyhyttä yksityistä luetteloa siitä, millä tilillä on mikäkin vara-avain; älä sisällytä luetteloon varsinaisia avaimia, salasanoja, PIN-koodeja tai palautuskoodeja.
Käytä laitteen valmistajan virallista kadonneen laitteen työkalua laitteen lukitsemiseen tai merkitsemiseen kadonneeksi. Tarkista tili-istunnot laitteelta, jota vielä hallitset, ja poista kadonneen laitteen salasana tai kirjautumisistunto, jossa tili tarjoaa kyseisen hallinnan. Kolmannen osapuolen tunnistetietojen hallintaohjelmaan tallennettu salasana on ehkä myös poistettava sieltä; salasanan poistaminen yhdestä tilinäytöstä ei välttämättä poista kaikkia tallennettuja kopioita. Googlen salasana-apu selittää, miten kadonneen laitteen salasanat poistetaan ja miten listatuista laitteista kirjaudutaan ulos. Jos kyseessä on työlaite tai -tili, ota välittömästi yhteyttä organisaation IT-tiimiin.
Morganille hyödyllinen lopputulos ei ole lupaus siitä, ettei kadonnut puhelin voi koskaan aiheuttaa ongelmia. Se on testattu polku, joka ei ole riippuvainen yhdestä puhelimesta: palautettu synkronoitu salasana, jos saatavilla, toinen rekisteröity todennustyökalu, jos sitä tuetaan, ja turvallinen palautusmenetelmä itse palveluntarjoajan tilille. Koska tarkat ominaisuudet ja näytöt muuttuvat, Morgan tarkistaa kunkin palveluntarjoajan ajantasaiset ohjeet ennen matkaa.
Opi, miksi sosiaalisen median kuvat voivat näyttää pehmeiltä, rajautuneilta tai erivärisiltä, ja käytä käytännön tarkistuslistaa tunnistaaksesi pakkaukseen, näyttöön, HDR:ään ja tiedostomuotoon liittyvät syyt.
Ota selvää, miksi selainlaajennus palaa poistamisen jälkeen, ja tarkista sitten synkronointi, hallintakäytännöt ja ei-toivotut ohjelmistot käytännön ohjeiden avulla Chromelle, Edgelle ja Firefoxille.
Varaudu kadonneeseen puhelimeen tai kannettavaan tietokoneeseen tarkistamalla salasanan synkronointi, lisäämällä vaihtoehtoinen todennustyökalu, suojaamalla tilin palautusvaihtoehdot ja testaamalla käyttöoikeudet etukäteen.
Etsi oikea iPhone- tai Android-asetus, jolla voit rajoittaa taustalla tapahtuvaa mobiilidataa, estää yhden sovelluksen mobiilidatan käytön tai vähentää koko puhelimen käyttöä.
