Ako zaregistrovať bezpečnostný kľúč a nastaviť zálohu

Ako zaregistrovať bezpečnostný kľúč? Pridať ho k účtu zvyčajne trvá pár minút, no správne nastavenie obnovy je dôležitejšie než samotná registrácia. Kľúč môžete stratiť, poškodiť alebo ho zabudnúť doma. Ak je jediný, výpadok sa môže zmeniť na dlhý spor s podporou služby.

Postup popísaný nižšie je v princípe rovnaký pri väčšine služieb. Prehľad možností druhého faktora nájdete v sekcii Autentifikátory, pojmy v slovníku.

Príprava

Potrebujete dva kľúče rovnakého typu konektora, ktoré podporujú štandard FIDO2, a zariadenie s aktuálnym prehliadačom. Kľúče kupujte od výrobcu alebo overeného predajcu, nie z neznámych zdrojov. Zariadenie z druhej ruky nikdy nepoužívajte, pretože neviete, kto s ním predtým manipuloval.

Pred začiatkom sa prihláste do účtu a pripravte si záložné kódy. Ak ich služba neposkytuje, zistite, aký iný spôsob obnovy ponúka. Nastavenia nájdete obvykle v sekcii zabezpečenia alebo prihlásenia.

Postup registrácie

V nastaveniach účtu zvoľte pridanie bezpečnostného kľúča alebo prístupového kľúča. Služba vás vyzve na vloženie kľúča a dotyk na jeho kontakte. Po úspešnej registrácii kľúču dajte rozoznateľný názov, aby ste vedeli, ktorý je hlavný a ktorý záložný.

Celý postup zopakujte s druhým kľúčom. Ak služba ponúka aj ďalšie zariadenia, napríklad telefón, môžete ho pridať ako tretiu možnosť. Neprehánajte však počet metód: každá pridaná cesta je aj ďalšou potenciálnou slabinou.

Záloha a uloženie

Záložný kľúč uložte na inom mieste než hlavný. Ak nosíte hlavný pri sebe, záložný nechajte doma v trezore alebo v inej bezpečnej schránke. Pri strate oboch súčasne, napríklad pri požiari alebo krádeži, by ste prišli o oba faktory.

Záložné kódy uložte vytlačené alebo v správcovi hesiel s vlastným silným prístupom. Raz za čas skontrolujte, že záložný kľúč funguje, napríklad krátkym prihlásením. Kľúč, ktorý ste nikdy nepoužili, môže byť pokazený bez toho, aby ste to vedeli.

Kontrola po nastavení

Otvorte súkromné okno a prihláste sa kľúčom. Overíte tak, že registrácia funguje a nezáleží na uloženej relácii. Potom skontrolujte, či služba stále neponúka slabšie spôsoby overenia, ako je SMS kód, ktoré by útočník mohol použiť namiesto kľúča.

Ak to služba umožňuje, odstráňte alebo obmedzte slabšie metódy. Ak nie, aspoň si zabezpečte telefónne číslo a e-mail spojené s účtom. Viac o ochrane účtov nájdete v osobitnej sekcii.

Praktické tipy na každodenné používanie

Kľúč si zvyknite nosiť pri sebe, napríklad na kľúčenke, a záložný kus nechajte doma. Pri cestovaní môžete záložný kľúč nechať na bezpečnom mieste, aby ste ho nestratili spolu s hlavným. Pred odchodom si overte, že máte prístup aspoň k záložným kódom, ak by ste ich potrebovali.

Pri práci na cudzom alebo verejnom počítači buďte opatrní: kľúč síce odolá phishingu, no zariadenie môže byť napadnuté. Ak sa dá, na verejných počítačoch sa k citlivým účtom neprihlasujte vôbec. Pri firemných účtoch sa riaďte pravidlami organizácie a informujte správcu, ak kľúč stratíte.

Ak si nie ste istí, ktoré služby kľúč podporujú, pozrite si ich nápovedu k zabezpečeniu účtu. Tam sa väčšinou uvádza, či ide o bezpečnostný kľúč, prístupový kľúč alebo oboje. Podpora sa postupne rozširuje, preto sa oplatí sem-tam skontrolovať, či sa vaša obľúbená služba nepridala.