Yapay zekâ ile hazırlanmış temsili editoryal görsel.
Geçiş anahtarı, alışılmış parola kutusunun yerine cihaz kilidini açma adımını koyabilir. Planlanması gereken asıl konu ilk kolay girişten sonrasıdır: telefon kaybolursa, farklı bilgisayara geçerseniz veya parola yöneticisini değiştirirseniz ne olacak? Yeni kimlik bilgisini ve hesaba geri dönüş yolunu birlikte kurun.
Ne oluşturduğunuzu bilin
Geçiş anahtarı belirli bir hizmetle ilişkili kriptografik kimlik bilgisi kullanır. Yüz, parmak izi veya cihaz PIN’i bunun kullanımını onaylar; parmak izinden yapılmış bir parola değildir. Örneğin Google hesap rehberi biyometrik bilginin cihazda kaldığını ve geçiş anahtarı eklemenin mevcut kurtarma etkenlerini kaldırmadığını belirtir.
Bu son ayrıntı önemlidir. “Geçiş anahtarını açtım” demek eski parolanın, kurtarma e-postasının veya başka bir giriş yolunun hâlâ etkin olup olmadığını açıklamaz. Hesabın güvenlik sayfasını inceleyin ve kalan yolları kontrolünüzde tutun. Ürün ayarları ve işyeri gereksinimleri değişebilir.
Gizli bilgiyi değil, sağlayıcıyı not edin
FIDO Alliance rehberi sağlayıcı üzerinden eşitlenen kimlik bilgileriyle tek doğrulayıcıya bağlı olanları ayırır. Eşitlenen geçiş anahtarı aynı sağlayıcı hesabındaki başka cihazda kullanılabilir; cihaza bağlı kimlik bilgisinin ayrıca yedeği düşünülmelidir. Başka ekosisteme geçmek, aynı ekosistemde yeni cihaz almaktan farklıdır.
Önemli hesaplar için küçük bir envanter tutun: hizmet adı, anahtarın saklandığı yer, girişini denediğiniz cihazlar ve kurtarma yöntemi. Kurtarma kodlarını paylaşılan iş notuna koymayın. Envanter anahtarı buldurmalı, hesaba ikinci bir açık giriş yolu oluşturmamalıdır.
Bir hesabı kontrollü sırayla kurun
- Oturum açıkken başlayın: kurtarma e-postası ve telefon bilgisinin güncelliğini, hizmetin sunduğu kurtarma seçeneklerini kontrol edin.
- Saklama yerini seçin: onaylamadan sistem istemini okuyun. Birden fazla yöneticide varsayılan seçim istediğiniz sağlayıcı olmayabilir.
- Anahtarı oluşturun: destekleniyorsa anlaşılır bir etiket verin.
- Yeni oturum deneyin: çalışan oturumu açık tutup farklı tarayıcı oturumundan veya ikinci cihazdan beklenen giriş yolunu sınayın.
- Alternatifi kontrol edin: eski cihazı bırakmadan ikinci kayıtlı anahtara veya belgelenmiş kurtarma yöntemine erişebildiğinizi doğrulayın.
İlk telefonda başarılı giriş sınırlı şey kanıtlar. Anahtarın eşitlendiğini, başka tarayıcının yöneticiyi kullanabildiğini veya sağlayıcı hesabını kurtarabileceğinizi göstermez.
Gerçekçi bir telefon değiştirme provası yapın
Ana telefonunuzun yarın kullanılamadığını düşünün. Diğer güvenilir cihazınızı açabilir misiniz? Her adımda kayıp telefona ihtiyaç duymadan anahtar sağlayıcısına ulaşabilir mi? Kurtarma posta kutusuna girebilir misiniz? Her yanıt aynı kayıp cihaza bağlıysa görünen yedek kendi üzerine kapanır.
Denemek için cihazı silmeniz gerekmez. Mevcut ikinci cihazı kullanın ve sağlayıcının kurtarma yöntemini okuyun. FIDO’nun uygulama belgesi, sağlayıcı erişiminin kaybolmasını ve uyumsuz yeni cihazı eşitlenen anahtarlarda da kurtarma gerektiren durumlar arasında sayar.
İş ve kişisel sahipliği net tutun
Şirketin yönettiği hesapta saklanan anahtar, hesap kaldırılınca kullanılamayabilir. Paylaşılan makinedeki kişisel anahtar da sonraki kullanıcıyı karıştırabilir. Oluşturmadan önce cihazın ve sağlayıcı hesabının sahibini, işyeri politikasının bu saklama biçimine izin verip vermediğini kontrol edin.
Cihazı bırakırken başka giriş yolunu doğruladıktan sonra ilgili hesap ve cihaz denetimleriyle anahtarı kaldırın. Tarayıcı profilinin adı tek başına güvenlik garantisi değildir; tarayıcı profilleri rehberi bunların neyi ayırdığını açıklar.
Hedef, bugün kullanabildiğiniz giriş yöntemi ve bugünkü cihaz ortadan kalkınca da kullanabileceğiniz belgeli bir dönüş yoludur. Telefonu, yöneticiyi veya işvereni değiştirdiğinizde düzeni yeniden kontrol edin.
