Jak zaregistrovat bezpečnostní klíč a nastavit zálohu

Jak zaregistrovat bezpečnostní klíč? Přidat ho k účtu obvykle trvá pár minut, správné nastavení obnovy je však důležitější než samotná registrace. Klíč můžete ztratit, poškodit nebo ho zapomenout doma. Pokud je jediný, výpadek se může změnit v dlouhý spor s podporou služby.

Postup popsaný níže je v principu stejný u většiny služeb. Přehled možností druhého faktoru najdete v sekci Autentikátory, pojmy ve slovníku.

Příprava

Potřebujete dva klíče se stejným typem konektoru, které podporují standard FIDO2, a zařízení s aktuálním prohlížečem. Klíče kupujte od výrobce nebo ověřeného prodejce, ne z neznámých zdrojů. Zařízení z druhé ruky nikdy nepoužívejte, protože nevíte, kdo s ním předtím manipuloval.

Před začátkem se přihlaste do účtu a připravte si záložní kódy. Pokud je služba neposkytuje, zjistěte, jaký jiný způsob obnovy nabízí. Nastavení najdete obvykle v sekci zabezpečení nebo přihlášení.

Postup registrace

V nastavení účtu zvolte přidání bezpečnostního klíče nebo přístupového klíče. Služba vás vyzve ke vložení klíče a dotyku na jeho kontaktu. Po úspěšné registraci dejte klíči rozpoznatelný název, abyste věděli, který je hlavní a který záložní.

Celý postup zopakujte s druhým klíčem. Pokud služba nabízí i další zařízení, například telefon, můžete ho přidat jako třetí možnost. Nepřehánějte však počet metod: každá přidaná cesta je zároveň další potenciální slabinou.

Záloha a uložení

Záložní klíč uložte na jiném místě než hlavní. Pokud nosíte hlavní u sebe, záložní nechte doma v trezoru nebo v jiné bezpečné schránce. Při ztrátě obou současně, například při požáru nebo krádeži, byste přišli o oba faktory.

Záložní kódy uložte vytištěné nebo ve správci hesel s vlastním silným přístupem. Jednou za čas zkontrolujte, že záložní klíč funguje, například krátkým přihlášením. Klíč, který jste nikdy nepoužili, může být pokažený, aniž byste o tom věděli.

Kontrola po nastavení

Otevřete anonymní okno a přihlaste se klíčem. Ověříte tak, že registrace funguje a nezáleží na uložené relaci. Potom zkontrolujte, zda služba stále nenabízí slabší způsoby ověření, jako je SMS kód, které by útočník mohl použít místo klíče.

Pokud to služba umožňuje, slabší metody odstraňte nebo omezte. Pokud ne, zabezpečte si alespoň telefonní číslo a e-mail spojené s účtem. Víc o ochraně účtů najdete v samostatné sekci.

Praktické tipy pro každodenní používání

Zvykněte si nosit klíč u sebe, například na svazku klíčů, a záložní kus nechte doma. Na cesty můžete záložní klíč nechat na bezpečném místě, abyste ho neztratili spolu s hlavním. Před odjezdem si ověřte, že máte přístup alespoň k záložním kódům, kdybyste je potřebovali.

Při práci na cizím nebo veřejném počítači buďte opatrní: klíč sice odolá phishingu, ale zařízení může být napadené. Pokud to jde, na veřejných počítačích se k citlivým účtům nepřihlašujte vůbec. U firemních účtů se řiďte pravidly organizace a informujte správce, pokud klíč ztratíte.

Pokud si nejste jistí, které služby klíč podporují, podívejte se do jejich nápovědy k zabezpečení účtu. Tam se většinou uvádí, zda jde o bezpečnostní klíč, přístupový klíč, nebo obojí. Podpora se postupně rozšiřuje, proto se vyplatí občas zkontrolovat, zda se vaše oblíbená služba nepřidala.