Klucz sprzętowy do konta: jak przygotować drugi i awaryjny dostęp

Zacznij od zgodności i sposobu pracy

Ustal, z jakich telefonów, komputerów i przeglądarek korzystasz. Potrzebne połączenia mogą się różnić między urządzeniami. Sprawdź wymagania producenta i samej usługi przed zakupem lub rejestracją. W firmie dobór metody powinien uwzględniać administracyjne zasady oraz odzyskiwanie kont pracowników.

Dodaj i sprawdź dostęp zapasowy

1. Zarejestruj własny klucz w oficjalnych ustawieniach konta. Potwierdź, czy działa przy rzeczywistym logowaniu.
2. Jeśli usługa pozwala, dodaj drugi klucz i sprawdź go osobno. Dwa klucze noszone stale razem mogą zginąć podczas jednego zdarzenia.
3. Przechowuj zapas bezpiecznie, zgodnie z zasadami dostępu. Sprawdź także inne możliwości odzyskania, zamiast zakładać, że sam drugi przedmiot rozwiązuje każdy problem.

Przećwicz prosty scenariusz

Wyobraź sobie, że codzienny klucz został w biurze, a musisz zalogować się z domu. Sprawdź, czy możesz uzyskać zapas zgodnie z procedurą i czy do logowania nie jest potrzebny również niedostępny telefon. Ćwiczenie wykonuj bez kasowania jedynej działającej metody. Zapisz, kto może pomóc, gdy nie jesteś jedynym administratorem.

Zarejestrowany zapas to coś więcej niż drugi egzemplarz w szufladzie

Samo posiadanie drugiego klucza nie oznacza, że zalogujesz się nim do swoich kont. Trzeba dodać go do odpowiednich usług i sprawdzić działanie. Przygotuj wykaz kont oraz status obu kluczy, bez zapisywania PIN-ów w tej samej tabeli. Jeśli usługa pozwala nazwać klucze, zastosuj nazwy pomagające odróżnić codzienny od zapasowego.

Sprawdź także, czy zapas jest osiągalny w przewidywanym scenariuszu. Klucz w zamkniętym biurze nie pomoże podczas wyjazdu, jeśli nikt uprawniony nie może go udostępnić. Z kolei dwa egzemplarze w tej samej torbie mogą zginąć jednocześnie. Dostosuj przechowywanie do sposobu pracy i wartości chronionych kont.

Co sprawdzić przy konfiguracji klucza FIDO2

• Czy konto obsługuje planowane użycie: dodatkowy składnik czy klucz dostępu passkey. Są to powiązane, ale różne konfiguracje.
• Czy klucz działa z używanymi komputerami i telefonami, z uwzględnieniem złącza, NFC oraz wymagań systemu i przeglądarki.
• Czy potrafisz zalogować się każdym zarejestrowanym egzemplarzem. Ewentualne komunikaty o dodatkowych wymaganiach rozwiąż przed wycofaniem wcześniejszej metody.
• Czy znasz procedurę zgłoszenia utraty w firmie i kto ma uprawnienia do pomocy. Nie zastępuj tego wspólnym, publicznie znanym PIN-em.

Przykład testu, który nie pozbawia Cię dostępu

Zachowaj aktywną sesję na własnym urządzeniu. Rozpocznij logowanie w niezależnej sesji testowej, np. nowym oknie prywatnym bez zalogowania do tej usługi albo osobnym zaufanym profilu przeglądarki. Test ma rzeczywiście poprosić o użycie zapasowego klucza; samo otwarcie konta dzięki zachowanym cookies nie potwierdza działania klucza. Po powodzeniu zakończ sesję testową i zapisz wynik. Nie sprawdzaj planu awaryjnego przez skasowanie wszystkich dotychczasowych metod ani resetowanie jedynego klucza.

Czy jeden klucz może chronić wiele kont?

Może być używany w różnych obsługiwanych usługach, ale konfigurację i wymagania sprawdza się dla każdej z nich. Z tego powodu po zgubieniu potrzebna jest lista miejsc, w których go zarejestrowano. Usunięcie klucza z jednego konta nie oznacza automatycznej zmiany pozostałych usług.

Co przekazać pomocy, gdy klucz przestaje działać?

Nazwę usługi, rodzaj urządzenia, sposób podłączenia i dokładny komunikat. Dodaj informację, czy masz drugi klucz lub inną działającą metodę. Nie przesyłaj PIN-u, kodów zapasowych ani materiałów uwierzytelniających. Taki opis wystarcza do rozpoznania kolejnego bezpiecznego kroku.

Po zgubieniu klucza

Korzystając z zachowanej alternatywy, usuń utracony klucz z kont zgodnie z instrukcjami dostawców i dodaj nowy. Oceń, czy zgubiono również komputer, telefon lub informacje identyfikujące konto. Nie przekazuj PIN-u i kodów pomocy przez komunikator. W razie braku alternatyw pozostaje procedura dostawcy konta, bez gwarancji wyniku.