Hipotetički primjer: Morgan koristi lozinku na jednom telefonu za prijavu na osobnu e-poštu, financijski račun i uslugu za fotografije. Prije poslovnog putovanja, Morgan primjećuje da ne postoji provjereni način za pristup tim računima ako se telefon izgubi. Ovo je primjer, a ne iskustvo stvarne osobe. Koristan plan oporavka daje Morganu više od jednog puta za povratak, bez slabljenja računa ili oslanjanja na izgubljeni telefon.
Započnite prije nego što uređaj nestane: identificirajte gdje je pohranjena svaka lozinka, dodajte drugu metodu prijave gdje to usluga dopušta, osigurajte račun koji sinkronizira lozinke i testirajte put oporavka dok izvorni uređaj još uvijek radi. Ponašanje lozinke razlikuje se ovisno o usluzi i upravitelju vjerodajnica, stoga plan treba provjeravati račun po račun.
Morgan započinje s računima koje bi bilo najteže oporaviti: glavni račun e-pošte, upravitelj lozinki ili davatelj pristupnih ključeva, financijski računi, pohrana u oblaku i prijava na posao ili u školu. Za svaki od njih Morgan bilježi:
Lozinka može biti sinkronizirana ili vezana uz uređaj. Sinkronizirana lozinka može se vratiti putem svog davatelja usluga na zamjenskom uređaju, ako taj davatelj usluga podržava sinkronizaciju i Morgan može oporaviti račun davatelja usluga. Lozinka vezana uz uređaj ostaje kod jednog autentifikatora, kao što je kompatibilni sigurnosni ključ; gubitak tog autentifikatora može značiti korištenje zasebne registrirane vjerodajnice ili postupka oporavka računa usluge. Smjernice FIDO Alliancea o lozinkama opisuju te razlike i napominju da sigurnosni ključevi mogu poslužiti kao vjerodajnica za oporavak kada ih usluga prihvati.
Morgan provjerava sinkronizira li davatelj lozinke vjerodajnice na Morganovim uređajima. Ako to čini, Morgan uključuje dokumentirane značajke sinkronizacije i oporavka davatelja usluge, a zatim potvrđuje da je drugi osobni uređaj prijavljen na ispravan račun davatelja usluge. Sinkronizirana lozinka može pomoći u slučaju gubitka telefona, ali nije neovisna sigurnosna kopija ako Morgan također ne može pristupiti računu davatelja usluge koji ga vraća.
Tamo gdje usluga to dopušta, Morgan dodaje još jednu lozinku s drugog uređaja kojim Morgan upravlja. Google, na primjer, dokumentira stvaranje lozinki na više uređaja i na kompatibilnim FIDO2 sigurnosnim ključevima. Apple kaže da iCloud Keychain može održavati lozinke ažurnima na odobrenim uređajima kada je sinkronizacija omogućena. Točni koraci postavljanja i zaštite oporavka razlikuju se, stoga koristite upute samog pružatelja usluga umjesto da pretpostavljate da će prijava na novom telefonu vratiti sve vjerodajnice.
Nemojte stvarati pristupni ključ na dijeljenom ili javnom računalu. Google upozorava korisnike da stvaraju pristupne ključeve samo na uređajima koje osobno posjeduju i koriste. Također, izbjegavajte brkanje PIN-a za zaključavanje zaslona telefona s kodom za oporavak računa: PIN otključava taj uređaj i može biti dio korištenja pristupnog ključa, ali sam po sebi ne oporavlja račun na zamjenskom uređaju.
Za račun koji podržava FIDO sigurnosne ključeve, Morgan razmatra registraciju dva kompatibilna ključa: jednog koji se redovito koristi i rezervnog koji se zasebno pohranjuje na sigurnom mjestu. Fizički ključ može osigurati rutu koja ne ovisi o izgubljenom telefonu ili istoj sinkroniziranoj pohrani vjerodajnica. To pomaže samo za usluge gdje ga je Morgan unaprijed registrirao, a izgubljeni ključ mora se sam zamijeniti ili ukloniti s računa.
Morgan provjerava postavke prijave usluge za jezik kao što su „sigurnosni ključ“, „lozinka“ ili „dodaj način prijave“. Ključ koji je fizički u blizini, ali nije registriran za račun, nije plan oporavka. Za poslovni ili školski račun Morgan prvo provjerava s administratorom organizacije; Microsoft napominje da pravila organizacije mogu ograničiti opcije lozinki za upravljane račune.
Morgan potvrđuje rezervne metode usluge dok je još prijavljen. Ovisno o računu, to može uključivati trenutnu e-poštu ili telefon za oporavak, pouzdani kontakt za oporavak, rezervne kodove, lozinku i drugi faktor ili formalni obrazac za oporavak računa. Ove opcije nisu zamjenjive i neke usluge ih ne nude sve.
Ako Morgan spremi kod za oporavak, on se čuva na privatnom mjestu, odvojeno od telefona i jedinog upravitelja lozinki koji bi mogao biti nedostupan. Koristite upute usluge za generiranje i zamjenu kodova; neki kodovi su za jednokratnu upotrebu, a neki pružatelji usluga poništavaju stariji skup kada se stvori novi. Nemojte slati kod e-poštom sebi, stavljati ga na snimku zaslona sinkroniziranu s izgubljenim telefonom ili ga dijeliti s nekim tko vas neočekivano kontaktira. E-pošta za oporavak sama po sebi trebala bi imati funkcionalnu rutu za oporavak, inače plan može postati kružan: računu e-pošte potreban je telefon za koji je e-pošta namijenjena da pomogne u oporavku.
Korisnici Applea mogu provjeriti je li omogućena sinkronizacija iCloud privjeska ključeva i razmisliti o postavljanju kontakta za oporavak Apple računa. Apple kaže da kontakt za oporavak može pomoći u oporavku pristupa računu, a njihove smjernice za podršku opisuju oporavak iCloud privjeska ključeva kada se izgube svi uređaji. Korisnici Googlea mogu zadržati trenutne podatke za oporavak i generirati sigurnosne kodove za podržane tokove prijave. Za upravljani Microsoftov poslovni ili školski račun slijedite pravila oporavka organizacije umjesto da se oslanjate na osobnu rezervnu opciju.
Morgan koristi drugi osobni uređaj kako bi potvrdio da se alternativni pristupni ključ ili sigurnosni ključ pojavljuje i radi li barem za račune s najvišim prioritetom. Morgan drži izvornu prijavljenu sesiju otvorenom dok test ne bude uspješan. Za jednokratne kodove za oporavak, Morgan provjerava gdje su kodovi pohranjeni i čita upute davatelja usluga bez korištenja koda samo za testiranje. Test bi trebao odgovoriti na tri praktična pitanja: Mogu li kontaktirati upravitelja vjerodajnica? Mogu li se prijaviti na važne račune bez telefona? Mogu li kontaktirati kontakt ili metodu za oporavak računa ako upravitelj vjerodajnica nije dostupan?
Pregledajte plan nakon zamjene telefona, promjene upravitelja lozinki, prebacivanja između Apple i Android uređaja, promjene e-pošte ili telefonskog broja za oporavak ili uklanjanja starog sigurnosnog ključa. Vodite kratku privatnu evidenciju o tome koji račun ima koju rezervnu opciju; nemojte u popis uključivati stvarne pristupne ključeve, lozinke, PIN-ove ili kodove za oporavak.
Pomoću službenog alata proizvođača uređaja za izgubljene uređaje zaključajte ili označite uređaj kao izgubljen. S uređaja kojim još uvijek upravljate pregledajte sesije računa i uklonite pristupni ključ izgubljenog uređaja ili sesiju prijave ako račun nudi tu kontrolu. Pristupni ključ pohranjen u upravitelju vjerodajnica treće strane možda će trebati i tamo ukloniti; brisanje pristupnog ključa s jednog zaslona računa ne uklanja nužno svaku pohranjenu kopiju. Googleova pomoć za pristupne ključeve objašnjava kako ukloniti pristupne ključeve za izgubljeni uređaj i odjaviti se s navedenih uređaja. Ako je uključen poslovni uređaj ili račun, odmah se obratite IT timu organizacije.
Za Morgana, koristan ishod nije obećanje da izgubljeni telefon nikada neće uzrokovati probleme. To je provjereni put koji ne ovisi o tom jednom telefonu: obnovljena sinkronizirana lozinka ako je dostupna, drugi registrirani autentifikator gdje je podržan i sigurna metoda oporavka za sam račun davatelja usluga. Budući da se točne značajke i zasloni mijenjaju, Morgan prije putovanja provjerava trenutne upute za svakog davatelja usluga.
Saznajte zašto fotografije na društvenim mrežama mogu izgledati mekše, izrezane ili drugačije boje te upotrijebite praktičnu kontrolnu listu za prepoznavanje uzroka kompresije, prikaza, HDR-a i formata datoteke.
Saznajte zašto se proširenje preglednika vraća nakon uklanjanja, a zatim provjerite sinkronizaciju, pravila upravljanja i neželjeni softver uz praktične korake za Chrome, Edge i Firefox.
Pripremite se za gubitak telefona ili prijenosnog računala provjerom sinkronizacije lozinke, dodavanjem alternativnog autentifikatora, osiguranjem opcija oporavka računa i testiranjem pristupa unaprijed.
Pronađite pravu postavku za iPhone ili Android kako biste ograničili pozadinske mobilne podatke, blokirali pristup mobilnoj mreži za jednu aplikaciju ili smanjili korištenje na cijelom telefonu.
