Kaotasid kõik oma parooliseadmed (iCloudi võtmehoidja / Google'i paroolihaldur / YubiKey): konto taastamine ilma paroolita¶

Nutitelefoni ja sülearvuti samaaegne kaotamine - olgu siis röövimise, välismaal pagasi varguse, majatulekahju, üleujutuse või samaaegse riistvararikke korral - käivitab hirmuäratava moodsa töösulu: Circular Passkey Dependency Trap. Kui proovite oma elu taastamiseks sisse logida uhiuude arvutisse või asendustelefoni, nõuab sisselogimisekraan, et "Kasutage oma telefonis pääsukoodi või skannige seda QR-koodi kaameraga" (Cross-Device Authentication / CTAP 2.2 Hybrid Transport). Kuna telefon, mis hoidis teie parooli (iCloud Keychain / Apple Passwords, Google Password Manager, 1Password, Bitwarden, või Windows Hello). **Ärge paanitsege: välja arvatud juhul, kui olete kaotanud nii kohandatud 28-kohalise Apple'i taastevõtme KUI ka kõiki usaldusväärseid seadmeid või registreerunud range nullvarudeta riistvara turvavõtmesse (YubiKey).multi-device credentials FIDO2 / WebAuthni spetsifikatsiooni alusel) on salvestatud otsast lõpuni krüpteeritud pilvehoidlas (iCloud Keychain Escrow või Google Password Manager Security Domain), mille saab avada täiesti uues asendusseadmes, kasutades teie vana telefoni lukustusekraani pääsukoodi/PIN-koodi + asendus-SIM-i/eSIM-i mobiiltelefoni numbrit. Autentimisrakenduse TOTP lukustamise kohta konsulteerige ka MFA lukustus ja autentija taastamine; Kui teie operaator võttis teie telefoninumbri uuesti kasutusele, kui te ei olnud juurdepääsuks, vaadake kahefaktorilise autentimise telefoninumber, mille operaator on taaskasutanud; või kui unustasite oma peaparooli kolmanda osapoole varahoidlasse, kontrollige paroolihalduri lukustamine ja varahoidla taastamine. Kui teie seadmed varastati just vägivaldse röövi või kojutungi käigus, helistage kohalikule hädaabinumbrile (911 Ameerika Ühendriikides ja Kanadas, 112 kogu Euroopa Liidus, 999 Ühendkuningriigis) kõrvalseisja telefonilt või vaadake meie ülemaailmset kataloogi hädaabinumbrid.

Tehke seda kohe¶

1. Enne midagi muud mõistke, miks te ei saa Apple'i iCloudi pääsukoodi taastada ainult Windowsi arvutis (või Google'i pääsukoodi mitte-Chrome'i brauseris ilma telefonita):
2. Kui klõpsate Windowsi arvutis "Logi sisse pääsukoodiga" ja kuvatakse QR-kood, mis palub teil see oma iPhone'iga skannida (FIDO Cross-Device Authentication / caBLE), see QR-kood nõuab reaalajas Bluetoothi + Interneti-käepigistust füüsilise iPhone'i/iPadi/Maciga, millel on teie iCloudi võtmehoidja juba lukustamata.
3. Te EI SAA oma iCloud Keychaini pääsuvõtmeid otse eraldiseisvasse Windowsi brauserisse alla laadida ilma Apple'i seadmeta (välja arvatud juhul, kui teil oli iCloud for Windows juba eelnevalt autentitud). ICloudiga sünkroonitud pääsuvõtmete taastamiseks, kui teie iPhone on kadunud, peate kas:
   • (A) Minge esmalt mobiilioperaatori poodi, aktiveerige asendus-/laenatud iPhone'is (või iPadis/Macis) oma telefoninumbriga asendus-SIM-kaart või eSIM-kaart**, logige sisse oma Apple'i kontole, kasutades sellele asendus-SIM-ile saadetud SMS-koodi, ja sisestage oma vana iPhone'i 6-kohaline lukustusekraani pääsukood, et iCloud Keychain dekrüpteerida; VÕI
   • (B) Veebisaidil, millele proovite jõuda (nt Amazon, PayPal, GitHub, Best Buy, eBay, või Microsoft), klõpsake parooliviipa all oleval valikul "Proovige teist viisi" / "Logige sisse muul viisil" / "Kas teil on probleeme sisselogimisega?", et naasta oma Parool + SMS / e-post / varukood.
4. Astuge oma mobiilioperaatori ettevõtte jaepoodi (Verizon, AT&T, T-Mobile, EE, Vodafone, O2, Rogers, Bell, Telstra) oma füüsilise riikliku fotoga ID-ga, et hankida asendus-SIM-kaart või eSIM FIRST:
5. Peaaegu iga juuridentiteedi pakkuja (Apple iCloud, Google Account, Microsoft Account, Samsung Account) kasutab kõigi füüsiliste seadmete kaotamisel peamise alglaadimistegurina teie usaldusväärset mobiiltelefoni numbrit. Füüsilise asendus-SIM-kaardi hankimine (mille saate libistada 30-dollarisse lukustamata tavatelefoni või sõbra varutelefoni) katkestab ümmarguse lukustuse 10 minutiga, võimaldades teil saada oma juurpilvekontole sisselogimiseks vajalikku SMS-i/hääle taastamise koodi.
6. Pidage meeles oma PUUDUVA telefoni 4- või 6-kohalist lukustuskuva pääsukoodi / PIN-koodi / mustrit - see on teie sünkroonitud pääsuvõtmete krüptograafiline dekrüpteerimisvõti:
7. Mõlemad Õun (iCloud Keychain Escrow) ja Google (Google Password Manager End-to-End Encryption) krüptige oma sünkroonitud pääsuvõtmed pilves, nii et Apple ega Google ei saaks neid lugeda. Kui logite sisse uhiuude telefoni pärast kõigi vanade seadmete kaotamist, küsib Apple või Google: "Sisestage salvestatud paroolide ja pääsuvõtmete taastamiseks kaotatud [iPhone/Pixel/Galaxy] endine pääsukood / ekraaniluku PIN-kood." Ärge arvake hullult: teil on tavaliselt 10 katset enne riistvara turvamoodulit (HSM) deposiidivõlv hävitab end püsivalt, et vältida jõhkrat sundimist.
8. Kontrollige, kas mõnel vanal tahvelarvutil, vanal sahtlitelefonil, töö sülearvutil või pereliikme brauseris on ikka veel aktiivne sisselogimisseanss:
9. Enne aeglase 3-14-päevase automaatse konto taastamise käivitamist (iforgot.apple.com või accounts.google.com/signin/recovery), kontrollige iga vana iPadi, lauasahtlis olevat vana Android-telefoni, kodust lauaarvutit või Chrome/Edge'i profiili tööl. Kui isegi üks seade on endiselt teie Apple'i, Google'i, Microsofti või 1Passwordi kontole sisse logitud, saate uue seadme sisselogimise kinnitada 5 sekundiga ilma päevi ootamata.
10. Kui teie iPhone või Android varastati (ei kadunud tulekahjus), märkige see kui "Kadunud" (Lost Mode), ÄRGE KUNAGI klõpsake "Eemalda kontolt":
11. Kell icloud.com/find (mis töötab ilma 2FA-ta ainult selleks, et märkida seade kadumatuks) või google.com/android/find, lubage Kadunud režiim / lukustusseade, et varas ei saaks teie parooli kasutada. ÄRGE klõpsake oma kontoloendis käsul "Eemalda see seade", kui see on varga käes, kuna selle eemaldamine lülitab aktiveerimisluku välja (Find My), võimaldades vargal telefoni pühkida ja edasi müüa.
12. Kui olete oma juurkontole juurdepääsu taastanud, tühistage kõik seadmega seotud pääsukoodid (Windows Hello, Mac Touch IDvõi kadunud YubiKeys) salvestatud puuduvale riistvarale:
13. Kui sünkroonitud paroolid on kaitstud teie pilvekonto ja lukustuskuvaga, siis Seadmega seotud pääsukoodid asuvad varastatud sülearvutis. TPM 2.0 kiip või varastatud YubiKey. Külastage iga kontot Security -> Passkeys seadete leht ja kustutage varastatud sülearvuti või kadunud YubiKey järgi nimetatud pääsuvõti.

Otsuste puu: ümmarguse pääsukoodi lukustusest välja murdmine, kui kõik seadmed on kadunud¶

Järgige seda otsuste puud, mis põhinevad teie pääsukoodide salvestamisel (Apple iCloud Keychain, Google Password Manager, 1Password / Bitwarden, või Hardware Security Keys), et taastada oma kontod õiges järjekorras:

flowchart TD
    Start["Kõik pääsukoodiga seadmed (telefon, sülearvuti või YubiKey) on kadunud, varastatud või hävinud"] --> WhereStored{"Kus teie paroolid hoiti?"}

    WhereStored -->|"1. Apple iCloudi võtmehoidja / Apple'i paroolide rakendus (iPhone / iPad / Mac)"| ApplePath["SAMM 1A: minge foto ID-ga operaatori poodi -> hankige oma telefoninumbri jaoks asendus-SIM-/eSIM-kaart"]

    WhereStored -->|"2. Google'i paroolihaldur (Android-telefon / Chrome'i profiil)"| GooglePath["SAMM 1B: hankige asendus-SIM VÕI kasutage e-posti varuaadressi -> logige asendustelefonis / Chrome'is Google'isse sisse"]

    WhereStored -->|"3. Kolmanda osapoole varahoidla (1 parool, Bitwarden, Dashlane, Proton Pass)"| VaultPath["SAMM 1C: logige mis tahes seadmes Vault sisse, kasutades põhiparooli + salavõtit / 2FA taastekoodi"]

    WhereStored -->|"4. Ainult riistvaraga seotud (kaotatud YubiKey / kadunud Windows Hello sülearvuti TPM)"| HardwarePath["SAMM 1D: riistvaraga seotud paroolid ei sünkrooni KUNAGI pilvega -> tuleb kasutada konto varumeetodit"]

    ApplePath --> BorrowApple{"Kas teil on praegu saadaval asendus-/laenatud iPhone, iPad või Mac?"}
    BorrowApple -->|"Jah"| DecryptiCloud["Logige sisse Apple ID parooliga + SMS asendus-SIM-ile -> Sisestage VANA iPhone'i 6-kohaline lukustusekraani pääsukood -> Kõik sünkroonitud paroolid laadige kohe alla"]
    BorrowApple -->|"Ei: teil on ainult Windowsi / Linuxi arvuti"| BypassWebAuthn["Sihtveebisaitidel klõpsake parooliviipa all 'Proovi teist teed' -> Kasutage SIM-kaardi asendamiseks parooli + SMS-i (või ostke/laenake odavalt kasutatud iPhone/iPad)"]

    GooglePath --> DecryptGPM["Google'i viibad: 'Sisestage oma vana Androidi ekraaniluku PIN-kood / muster (või 6-kohaline Google'i paroolihalduri PIN-kood)' -> kõik sünkroonitud paroolid avage kohe"]

    VaultPath --> VaultUnlock["Vault'i laiendus / rakendus laadib kõik sünkroonitud paroolid kohe alla uude seadmesse"]

    HardwarePath --> FallbackAuth["Klõpsake sisselogimiskuval nuppu „Proovi teist viisi” -> Kasutage varu YubiKey, 8-kohalisi varukoode, autentimisrakendust, SMS-i või identiteedi kinnitamist"]

    DecryptiCloud --> AuditRevoke["LÕPU SAMME: tühistage varastatud seadme seansid ja kustutage puuduva riistvara seadmega seotud pääsukoodid"]
    BypassWebAuthn --> AuditRevoke
    DecryptGPM --> AuditRevoke
    VaultUnlock --> AuditRevoke
    FallbackAuth --> AuditRevoke

1. etapp: sünkroonitud pääsukoodid (Multi-Device) vs. riistvaraga seotud pääsukoodid (Single-Device)¶

Esimene segaduse allikas seadme kadumise hädaolukorras on teadmatus, kas konkreetne pääsuvõti on Cloud-Synced (Discoverable Multi-Device Credential) või Seadmega seotud (Single-Device Credential). Vaadake seda tabelit, et teada saada kohe, millised pääsukoodid ilmuvad pilvehoidla taastamisel automaatselt uuesti ja millised surid koos kadunud riistvaraga:

2. etapp: samm-sammuline taastamine, kui teie iPhone (ja Mac/iPad) on kõik kadunud või varastatud¶

Oletame, et teie iPhone ja MacBook varastati mõlemad hotellitoast (või hävisid tulekahjus) ja igal veebisaidil, kuhu proovite sisse logida, palutakse teil "Logige sisse oma iPhone'i pääsukoodiga." Järgige ahela katkestamiseks täpselt järgmist järjestust:

1. toiming: taastage oma mobiiltelefoni number asendus-SIM-ile või eSIM-ile¶

Miks on teie telefoninumber Apple'i konto taastamise põhivõti? Kuna kui kõik teie Apple'i "usaldusväärsed seadmed" (iPhone, iPad, Mac) on kadunud, hakkab Apple'i kahefaktoriline autentimisserver automaatselt tagasi saatma 6-kohalise SMS-i või automaatse häälkõne teie usaldusväärsele telefoninumbrile. 1. Minge oma mobiilioperaatori ametlikku jaepoodi (Verizon, AT&T, T-Mobile, Vodafone, EE, Rogers, Telstrajne) oma passi või juhiloaga. 2. Paluge esindajal deaktiveerida varastatud telefoni SIM/eSIM (IMEI blacklist kui see varastatakse) ja väljasta füüsilise SIM-kaardi asenduskaart (või aktiveeri asendustelefonis eSIM-kaart). 3. Pange see asendus-SIM-kaart mis tahes töötavasse telefoni (isegi 20-dollarisse klapiga telefoni või laenatud nutitelefoni), et saaksite vastu võtta sissetulevaid SMS-sõnumeid ja teie numbrile tehtud telefonikõnesid.

2. samm: logige sisse oma Apple'i kontole ja dekrüpteerige iCloud Keychain¶

Kui saate oma telefoninumbrile SMS-sõnumeid vastu võtta, on teil kaks võimalust olenevalt sellest, kas teil on juurdepääs Apple'i seadmele.

Tee A: ostsite, laenasite või omate asendus-iPhone'i, iPadi või Maci¶

1. Seadme seadistamise ajal (või sisse Settings -> Sign in to your iPhone), sisestage oma Apple'i konto e-posti aadress ja parool.
2. Kui teilt küsitakse 6-kohalist kinnituskoodi "saadeti teie teistele seadmetele", puudutage "Kas te ei saanud kinnituskoodi?" -> "Tekstikood numbrile [teie telefoninumber]".
3. Sisestage asendus-SIM-ile saadud 6-kohaline SMS-kood.
4. ** Ülioluline iCloud Keychain Escrow Viip**: Järgmisena küsib iOS/macOS: "Sisestage oma teise iPhone'i "[Nimi iPhone]" pääsukood. Teie pääsukood on krüptitud ja Apple ei saa seda lugeda. Seda kasutatakse teie salvestatud paroolidele ja muudele iCloudis tundlikele andmetele juurde pääsemiseks."
5. Sisestage täpne 4- või 6-kohaline lukustusekraani pääsukood, mida kasutasite kaotatud/varastatud iPhone'is.
6. 30 sekundi jooksul avab Apple'i riistvaraline turvamoodul (HSM) kinnitab teie pääsukoodi, vabastab teie iCloud Keychain dekrüpteerimisvõtme ja laadib alla 100 protsenti teie salvestatud pääsuvõtmetest, paroolidest ja sisseehitatud 2FA kinnituskoodidest Passwords rakendus uues Apple'i seadmes. Olete täielikult taastunud.

Tee B: teil EI OLE praegu Apple'i seadet (teil on ainult Windowsi või Linuxi arvuti või Android-telefon)¶

Mis siis, kui reisite välismaale, teie iPhone varastati ja teil on ainult Windowsi sülearvuti või Android-telefon? 1. Saage aru piirangust: te ei saa täielikult sünkroonida iCloud Keychain paroolihoidla Android-telefoni või Linuxi arvutisse ilma Apple'i seadmeta. 2. Kuidas oma kontodele sisse logida (Google, Amazon, PayPal, GitHub, Bank) Windowsist/Androidist kohe ilma teie iPhone'i pääsukoodita: - Peaaegu ükski tarbija veebisait ei kustuta pääsuvõtme loomisel teie parooli ega varumeetodeid. - Kui veebisaidil kuvatakse Windowsi turvalisuse / QR-koodi dialoogiaken, mis palub teil „Kasuta iPhone’i või iPadi pääsukoodi” klõpsake Cancel Windowsi hüpikaknas, seejärel vaadake otse veebilehe sisselogimisvormi ja klõpsake "Proovi teistmoodi" / "Logi sisse muul viisil" / "Kasuta selle asemel parooli". - Sisestage oma konto parool (või klõpsake selle e-posti/SMS-i teel lähtestamiseks nuppu "Unustasite parooli?") ja kui teilt küsitakse 2FA-d, valige SMS-tekst / häälkõne (mis saabub teie asendus-SIM-kaardile) või E-posti kinnitus.

3. samm: mis siis, kui unustasite ka oma Apple'i konto parooli VÕI kaotasite oma telefoninumbri (iforgot.apple.com)?¶

• Kui eelkonfigureerisite Apple'i konto taastamise kontakti (Settings -> Sign-In & Security -> Account Recovery): Helistage oma pereliikmele või sõbrale, kes on teie taastamise kontakt. Laske need lahti Settings -> [Their Name] -> Sign-In & Security -> Account Recovery -> [Your Name] -> Get Recovery Code oma iPhone'is ja lugege teile 6-kohalist taastekoodi. Sisestage see kood oma uude seadmesse, et ooteperioodist mööda minna ja kohene juurdepääs taastada.
• Kui te EI määranud taastekontakti: Mine https://iforgot.apple.com Automatiseeritud konto taastamise alustamiseks. Pärast teile teadaolevate krediitkaardi numbrite või telefoninumbri üksikasjade kontrollimist algatab Apple kohustusliku automatiseeritud turvaooteperioodi (tavaliselt 24 tundi kuni 14 päeva).
• ** KRIITILINE HOIATUS AJAL iforgot.apple.com OOTEPERIOOD**: kui teil on endiselt mõni seade, millega kaotatud Apple'i konto võib ajutiselt uuesti ühenduse luua, lülitage see välja ja ärge esitage korduvalt uusi taotlusi iforgot.apple.com, kuna vormi taaskäivitamine lähtestab taimeri tagasi 1. päevale. Kontrollige oma pöördloenduse olekut aadressil iforgot.apple.com.

3. etapp: samm-sammuline taastamine, kui teie Android-telefon (Google Password Manager) On kadunud või varastatud¶

Kui teie paroolid salvestati kadunud või katkise Android-telefoni Google'i paroolihaldurisse (Google Pixel, Samsung Galaxy, Motorola, OnePlus), muudab Google'i hiljutine arhitektuur platvormideülese taastamise palju lihtsamaks kui varem:

1. toiming: logige asendustelefonis või Chrome'i lauaarvuti brauseris tagasi oma Google'i kontole¶

1. Minge asendus-Android-telefonis (või Google Chrome'is mis tahes Windowsi, Maci või Linuxi arvutis) aadressile accounts.google.com.
2. Kui Google palub teil „Kasutage oma pääsukoodi, et kinnitada, et see olete tõesti teie” (viidates teie puuduvale Android-telefonile), ÄRGE klõpsake pääsukoodi viibal Continue. Selle asemel klõpsake "Try another way" sisselogimiskaardi vasakus alanurgas.
3. Valige üks varuautentimisvalikutest.
4. Hankige kinnituskood aadressilt [Your Phone Number] (kasutades operaatori poest saadud asendus-SIM-kaarti), VÕI
5. Sisestage üks oma 8-kohalistest varukoodidest VÕI
6. Hankige kinnituskood oma e-posti varuaadressile (recovery-email@example.com), VÕI
7. Sisestage oma Google'i konto parool.

2. toiming: avage Google'i paroolihalduri täielikult krüptitud paroolihoidla¶

Kui olete uues Android-telefonis või Google Chrome'i töölaual oma Google'i kontole sisse logitud (chrome://password-manager/passwords): 1. Proovige kasutada või vaadata mis tahes salvestatud pääsuvõtit. 2. Google kuvab turvaviipa: "Paroolivõtmete kasutamiseks selles seadmes kinnitage, et see olete teie. Sisestage oma Google'i paroolihalduri PIN-kood (või vana [Pixel/Galaxy] seadme ekraanilukk)." 3. Sisestage kas: - 6-kohaline Google'i paroolihalduri PIN, mille lõite töölaua pääsukoodi sünkroonimise esmakordsel seadistamisel VÕI - Teie kaotatud Android-telefoni täpne ekraaniluku PIN-kood, muster või parool. 4. Hetkel, kui sisestate selle PIN-koodi/mustri, dekrüpteerib Google'i nullteadmisteta Titani pilvehoidla teie pääsuvõtmed uues seadmes kohapeal - isegi kui kasutate Windowsi või Maci arvutit, milles töötab Chrome.

4. etapp: kuidas vabaneda üksikute veebisaidi pääsukoodide silmustest (Amazon, GitHub, Microsoft, PayPal, Coinbase, Sony)¶

Paljud veebisaidid kujundasid oma "Paroolita / Paroolita" sisselogimisekraanid halvasti: niipea kui sisestate oma e-posti aadressi, käivitab sait automaatselt brauseri navigator.credentials.get() WebAuthn API, avab modaalse operatsioonisüsteemi kasti, mis küsib Bluetooth-telefoni või USB-turvavõtit, enne kui näete paroolivälja.

Siin on täpne nipp automaatsest WebAuthni modaalist igal veebisaidil mööda hiilimiseks:

1. Vajutage Escape (Esc) või klõpsake nuppu Cancel operatsioonisüsteemis / brauseri pääsukoodi hüpikaknas FIRST:
2. Ärge sulgege brauseri vahekaarti. Kui Windowsi turbe, macOS, Chrome või Safari kuvab süsteemidialoogi, kus on kirjas "Sisestage oma turvavõti" või "Skannige see QR-kood oma telefoniga", klõpsake Cancel selle hüpikakna sees.
3. Kui brauser on navigator.credentials.get() lubadus tuleb tagasi NotAllowedError (kasutaja tühistatud), hästi kirjutatud veebisaidid (Google, Microsoft, GitHub, PayPal, Amazon, Shopify, Kayak, eBay) tabage see viga kohe ja paljastage peidetud link: "Sign in another way", "Use your password instead" või "Send a code to my email/phone".
4. Konkreetsed veebisaidi põgenemisluugid:
5. Microsofti konto (live.com / outlook.com / xbox.com): klõpsake Cancel pääsukoodi viibal -> klõpsake Other ways to sign in -> valige Kasuta minu parooli, Saada kood minu e-posti varuaadressile või Sisestage 25-kohaline taastekood. (Oodake: kas lubasite selgelt Microsofti "Paroolita konto" lüliti, kus teie parool teie kontolt täielikult kustutati? Isegi paroolita Microsofti kontol klõpsates Other ways to sign in võimaldab teil autentida Microsoft Authenticatori pilvevarukoopia, taastemeili, SMS-i või 25-kohalise taastekoodi kaudu.)
6. GitHub (github.com/login): nupu "Logige sisse pääsukoodiga" alla, sisestage ülal oma kasutajanimi ja parool või kui pärast parooli sisestamist küsitakse 2FA/WebAuthn, klõpsake More options -> Use your authenticator app või Enter a recovery code.
7. Coinbase / Kraken / Binance (kui kõik pääsukoodid ja YubiKeys on kadunud): reguleeritud krüptovaluutavahetused ei luba SMS-ide ebaturvalist tagavara, kui registreerisite pääsuvõtme või YubiKey. Klõpsake Try another way -> I lost my passkey / security key, et käivitada börsi automaatne ID + reaalajas videoselfie biomeetriline kinnitamine (2FA Reset), mis asendab pärast kohustuslikku 24-48-tunnist turvajahtumist teie kaotatud pääsukoodi.
8. Discord: kui lubasite Discordis parooli/turvavõtme MFA ja kaotasite oma telefoni/YubiKey, klõpsake Authenticate with a backup code (8-kohaline kood alates discord_backup_codes.txt) või kui teil oli endiselt Discordis SMS-i varundus lubatud, klõpsake Receive a code via SMS.

5. etapp: "Tule- ja varguskindla" parooliarhitektuuri ehitamine (et teid ei saaks enam kunagi lukustada)¶

Kui olete oma kontod taastanud, kulutage 20 minutit selle 3 samba pääsukoodi koondamise reegli seadistamisele, mida soovitavad FIDO Alliance ja NIST.

• Reegel 1 - ärge kunagi lootke ühe ökosüsteemi pääsuvõtmehoidlale; salvestage platvormideülene pääsuvõti 1Password või Bitwarden (või registreeri 2 erinevat pilve): Teie 5 kõige olulisemal kontol (Google, Apple, Microsoft, Password Manager, Primary Bank), registreerige vähemalt kaks pääsuvõtit erinevatelt pakkujatelt - näiteks üks pääsuvõti jaotises Apple Passwords / Google Password Manager JA teine varupääsuvõti Bitwardenis / 1Passwordis (või füüsilisel YubiKey'l).
• Reegel 2 - registreerige KAKS füüsilist riistvaralist turvavõtit (YubiKey 5 NFC / Token2) ja hoidke varuvõtit väljaspool saiti: Osta kaks 25-55 dollarit FIDO2 turvavõtmed. Registreerige mõlemad võtmed oma Google'i kontol, Apple'i kontol (selleks on lubatud 2 riistvaravõtit), Microsofti kontol ja paroolihalduril. Hoidke võtit nr 1 oma võtmehoidjal ja lukustage võti nr 2 tulekindlas koduses seifis või usaldusväärse sugulase juures. Isegi kui teie telefon ja sülearvuti põlevad tulekahjus, logib võtme nr 2 ühendamine suvalise raamatukogu või asendusarvutiga teid kogu oma digitaalsesse ellu 3 sekundiga.
• Reegel 3 - Apple'i konto taastamise kontakti seadistamine (iOS) ja Google'i „Taastekontakt / taastamise e-posti aadress”:
• iPhone'is: Settings -> [Your Name] -> Sign-In & Security -> Account Recovery -> Add Recovery Contact (valige abikaasa, vanem, õde-vend või usaldusväärne sõber, kes kasutab iPhone'i).
• Google'is: külastage myaccount.google.com/security ja veenduge, et nii Varutelefon kui ka väline taastepost (ei majutata samal Gmaili kontol - näiteks ProtonMaili või Outlooki aadress) on aktiivsed, ning printige oma 10 ühekordselt kasutatavat 8-kohalist Google'i varukoodi paberkandjal.
• Reegel 4 - kirjutage oma hädaolukorra taastamise leht füüsilisele paberile ja hoidke seda koos passi/sünnitunnistusega: Kirjutage ühele seifi salvestatud füüsilisele registrikaardile: (1) teie Apple'i/Google'i konto e-posti aadress ja parool, (2) teie telefoni lukustuskuva pääsukood / Google'i paroolihalduri 6-kohaline PIN, (3) teie paroolihalduri põhiparool + salavõti ja (4) teie 8-kohalised / 25-kohalised taaskasutamiskoodid.

Piirkondlikud hädaabinumbrid ja agentuuride protokollid¶

Kui teie pääsukoodiga seadmed läksid varguse, röövimise või füüsilise katastroofi tõttu kaotsi, võtke ühendust politsei, mobiilioperaatori ja tarbijakaitseasutustega.

• Ameerika Ühendriigid ja Kanada: helistage 911 kui teie telefon ja sülearvuti võeti röövi käigus, hankige politsei aruandenumber, paluge oma operaatoril varastatud asi paigutada IMEI asendus-SIM-i väljastamise ajal GSMA varastatud seadmete blokeerimisloendis ja teavitage pääsukoodi vargustest FBI IC3 (ic3.gov).
• Ühendkuningriik: vali 999 aktiivse röövi eest või 101 politseikuritegevuse viitenumbri saamiseks ja varastatud IMEI-de ja konto juurdepääsu kohta teatamiseks Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Euroopa Liit: vali 112 kõigis ELi liikmesriikides ja esitage kohalikule politseile ametlik vargusdeklaratsioon seadme musta nimekirja lisamiseks IMEI.
• Austraalia ja Uus-Meremaa: helistage 000 Austraalias või 111 Uus-Meremaal paluge oma operaatoril varastatud telefonitoru blokeerida IMEI kõigis võrkudes ja võtke ühendust IDCARE (1800 595 160).
• India ja Aasia ja Vaikse ookeani piirkond: helistage 112 hankige SIM-kaardi duplikaat ja blokeerige varastatud telefon IMEI üleriigiliselt kell ceir.gov.in (14422).

Korduma kippuvad küsimused¶

Kui varas varastab mu iPhone'i või Androidi telefoni, kas ta saab kasutada minu pääsuvõtmeid minu panga-, Google'i või krüptokontodele sisselogimiseks?¶

Ei, välja arvatud juhul, kui nad teavad ka teie lukustusekraani pääsukoodi või sunnivad teie biomeetrilist (`Face ID` / `Fingerprint`). Iga FIDO2 / WebAuthni parool nõuab Kasutaja kinnitus (`UV`) enne kui telefoni riistvaraline turvakiip allkirjastab sisselogimisväljakutse. Isegi kui varas haarab teie telefoni lukustamata, käivitab pääsukoodiga veebisaidile või rakendusse sisselogimine uue Näo ID, Touch ID või sõrmejälje skannimine. Kui soovite lõpetada õlal surfamise varaste, kes jälgisid teid PIN-koodi sisestamist, lubage Apple'i varastatud seadme kaitse (`Settings > Face ID & Passcode > Stolen Device Protection`) ja Androidi varguse tuvastamise lukk / identiteedikontroll (`Settings > Google > All services > Theft protection`), mis sunnivad ainult biomeetrilist autentimist kodust eemal.

Miks palus veebisait mul telefoniga QR-koodi skannida, kui klõpsasin Windowsi arvutis "Logi sisse pääsukoodiga" - kuigi mul polnud kunagi Windowsi arvutis pääsukoodi?¶

Kui lõite oma telefonis selle veebisaidi jaoks pääsukoodi, salvestas veebisait lipukese, pidades meeles, et teil on mobiilipääsuvõti. Kui logite sisse töölauabrauserist, millel puudub kohalik pääsuvõti, käivitub brauser FIDO seadmetevaheline autentimine (`Hybrid Transport` / `caBLE`), mis näitab QR-koodi, et teie telefon saaks Bluetoothi kaudu sisselogimise allkirjastada. Kui telefon on kadunud, klõpsake nuppu Tühista QR-koodi aknas ja klõpsake nuppu "Proovi teist viisi" / "Logi sisse parooliga" alloleval veebilehel.

Kui ma kustutan pääsukoodi oma Apple Passwords rakendus või Google Password Manager, kas see eemaldab pääsukoodi automaatselt ka veebisaidi serverist?¶

Tavaliselt ei. Kui nii veebisait kui ka paroolihaldur ei toeta WebAuthn Signal API-t, eemaldab paroolihalduris pääsukoodi kustutamine ainult privaatvõti teie varahoidlast, kuni veebisaidil on endiselt olemas avalik võti ja õhutab seda pidevalt. Kui kaotate seadmega seotud pääsukoodi (nt katkine sülearvuti või kadunud YubiKey), logige sisse veebisaidile Konto seaded > Turvalisus > Pääsmed lehele ja kustutage ka sealt kadunud pääsuvõti.

Kas ma saan eksportida või teisaldada kõik oma pääsukoodid iPhone'ist (iCloud Keychain) Android-telefoni (Google Password Manager) või 1Password / Bitwarden?¶

Paroolisid ei saa eksportida krüptimata `.csv` arvutustabelit, sest lihtteksti eksport paljastaks pahavara iga privaatvõtme. Kuid alates aastast iOS 18.2+ ja Android 15+, Apple, Google, 1Password ja Bitwarden toetavad FIDO liit `Credential Exchange Protocol (CXP)` (`Settings > Apps > Passwords > Export / Import`) krüpteeritud ülekande jaoks. Vanades seadmetes logige uues seadmes sisse oma populaarseimatele veebisaitidele ja klõpsake nuppu "Lisa uus pääsukood" teise parooli registreerimiseks otse oma uude varahoidlasse.

Mis juhtub minu pääsuvõtmetega, kui muudan iPhone'i lukustusekraani pääsukoodi või Androidi ekraaniluku PIN-koodi?¶

Teie pääsukoodid jäävad 100% turvaliseks ja mähivad oma pilvehoiuse krüpteerimisvõtme automaatselt ümber teie uueks pääsukoodiks või PIN-koodiks. Jälgige nii oma praegust PIN-koodi kui ka vahetult eelnevat PIN-koodi, kuni kõik seadmed on sünkroonimise lõpetanud.

Kas ma peaksin pärast pääsukoodi lisamist oma kontodelt parooli kustutama?¶

Enamiku kasutajate jaoks hoidke oma paroolihalduris koos pääsuvõtmetega tugevat ja ainulaadset 20-kohalist juhuslikult genereeritud parooli, millele lisanduvad prinditud 8-kohalised varukoodid. Juhusliku parooli (või varukoopia YubiKey + prinditud taastekoodide) hoidmine annab teile operatsioonisüsteemist sõltumatu pääseluugi, kui kaotate oma telefoni, kui reisite ainult laenatud Windowsi või Linuxi arvutiga.

Seotud juhendid¶

• MFA lukustus ja autentija taastamine
• iPhone'i varastatud seadme kaitse, taastevõtme lukustamine ja Apple'i konto pärandkontaktide päästmine
• Paroolihalduri lukustamine, peaparooli kaotamine ja varahoidla taastamine
• Kahefaktorilise autentimise telefoninumber on taaskasutatud operaatori poolt ja SMS 2FA lukustus
• Varastatud sülearvuti või telefon: kaugtühkimine ja konto lukustamine
• Seansiküpsiste kaaperdamine, infostealeri pahavara ja pääsukoodi tühistamine
• Hädaabinumbrid riigiti

Allikad ja ametlikud juhised¶

• FIDO Alliance & World Wide Web Consortium (W3C): Veebi autentimine (WebAuthn Tase 3) Spetsifikatsioonid, mitme seadme mandaadid (Synced Passkeys) vs. ühe seadmega (Device-Bound) Mandaadid ja mandaadivahetusprotokoll (CXP).
• Riiklik Standardi- ja Tehnoloogiainstituut (NIST) (Ameerika Ühendriigid): Eriväljaanne 800-63B (Revision 4 / Suppl.): Digitaalse identiteedi juhised - autentimine ja elutsükli haldamine (sünkroonitavad autentijad ja konto taastamise vood).
• Apple Platformi turvalisuse ametlik dokumentatsioon: iCloudi võtmehoidja tingdeponeerimisarhitektuur, pääsuvõtmete sünkroonimine ja konto taastamise kontaktid (support.apple.com/en-us/102641).
• Google'i turvablogi ja Androidi arendajate dokumentatsioon: pääsme täielik krüpteerimine Google'i paroolihalduris (Google Titan Keychain Escrow) ja seadmetevaheline pääsukoodi taastamine.
• Riiklik küberjulgeolekukeskus (NCSC) (Ühendkuningriik) ja küberturvalisuse ja infrastruktuuri turvaagentuur (CISA) (Ameerika Ühendriigid): pääsmed ja andmepüügikindla MFA juurutamise ja taastamise juhised.