Kuvidisa Ba-apareyi Na Nge Yonso ya Ke Salaka Ba-Clé (Porte-clé ya iCloud / Gestionnaire ya ba-clé ya Google / YubiKey): Kuvutula Konti na Nge Kukonda Mot de Passe¶

Kuvidisa smartphone na nge ti ordinatere na nge ya maboko na ntangu mosi - yo vanda na ntangu ya kubotula bima, kuyiba bima na insi ya nzenza, tiya ya nzo, masa ya ngolo, to kufwa ya bima na ntangu mosi - ke basisa lockout ya boma ya bilumbu yai: Mutambu ya Kukangama ya Passkey ya Circular. Ntangu nge ke meka kukota na ordinatere ya mpa kibeni to na telefone ya nkaka sambu na kuvutukila luzingu na nge, ecran ya kukota ke lomba nde nge "Sadila nsabi ya kukota na telefone na nge to scanner code QR yai ti camera na nge" (Cross-Device Authentication / CTAP 2.2 Hybrid Transport). Sambu telefone yina vandaka kusimba ba-clé na nge ya kukotila (iCloud Keychain / Apple Passwords, Google Password Manager, 1Password, Bitwarden, to Windows Hello). Kuwa boma ve: katula kaka kana nge me vidisa Nsabi ya Kuvutula ya Apple ya kele ti bisono 28 mpi konso apareyi yina nge ke tudilaka ntima, to kana nge me sonikisa zina na nge na Nsabi ya Lutaninu ya Bima yina kele ti bisono ya ngolo (YubiKey) programe mpi nge me vidisa bansapi yonso ya kinsuni yina bo me sonikisaka bazina, bansapi na nge ya kukotila yina bo me vukisaka ke kangamaka VE na kati ya silicone ya kinsuni ya telefone yina me konda. Bansabi ya kinsuni yina bo me vukisaka na matuti (multi-device credentials na nsi ya nsiku ya FIDO2 / WebAuthn) ke bumbanaka na kisika ya kubumba bima ya matuti yina bo me sonikaka na nsuka tii na nsuka (iCloud Keychain Escrow to Google Password Manager Security Domain) yina lenda kanguka na apareyi ya mpa ya bo me yingisa na kusadilaka code/PIN ya telefone na nge ya ntama + nimero ya telefone ya SIM/eSIM ya bo me yingisa. Sambu na kukanga TOTP ya application ya authentificateur, tala mpi . Kukangama ya MFA mpi kuvutula ya muntu yina ke ndimaka; kana muntu yina ke pesaka nge telefone sadilaka diaka nimero na nge ya telefone ntangu bo kangaka nge na nganda, tala Nimero ya telefone ya ke ndimisa mambu zole yina bo me sadilaka diaka na nzila ya kompani; to kana nge me vila mot de passe na nge ya mfumu ya kisika ya kubumba bima ya nkaka, tala . mfumu ya mot de passe ya kukangama mpi kuvutula coffre. Kana bo me katuka kuyiba ba apareyi na nge na ntangu bo me yiba to me kota na nzo, binga nimero ya urgence ya bwala na beno (911 na États-Unis mpi na Canada, . 112 na Union européenne ya mvimba, . 999 na Royaume-Uni) na telefone ya muntu yina ke tala to tala mukanda na beto ya ke tubilaka mambu ya ntoto ya mvimba ya . nimero ya urgence.

Sala yo sesepi¶

1. Na ntwala ya kusala mambu yonso, bakisa sambu na nki nge lenda vutula ve nsabi ya Apple iCloud na ordinatere ya Windows mpamba (to nsabi ya Google na navigateur yina kele ve ti Chrome kukonda telefone na nge):
2. Kana nge niema "Kota ti nsabi ya kukota" na ordinatere yina kele ti Windows mpi yo ta songa nge code QR yina ke lomba nge na kutala yo ti iPhone na nge (FIDO Cross-Device Authentication / caBLE), nde kode QR ke lombaka kusimba maboko na nzila ya Bluetooth + ya internet ti iPhone/iPad/Mac ya kinsuni yina kele dezia ti Porte-Clés ya iCloud na nge ya kukangula.
3. Nge lenda baka ve ba nsabi ya kukota ya iCloud Keychain mbala mosi na navigateur ya Windows yina kele yo mosi kukonda apareyi ya Apple (katula kaka kana nge vandaka dezia ti iCloud sambu na Windows yina bo me ndimaka na ntwala). Sambu na kuvutula ba clés de passe yina bo me vukisa ti iCloud ntangu iPhone na nge me mana, nge fwete sala mambu yai:
   • (A) Kota ntete na magazini mosi ya ba porteurs mobiles, sala nde SIM to eSIM ya kuyingisa kusala ti nimero na nge ya telefone na iPhone ya kuyingisa/ya kudefa (to iPad/Mac), kota na Konti na nge ya Apple na kusadilaka kode ya SMS yina bo me tinda na SIM yina ya kuyingisa, mpi sonika iPhone na nge ya ntama iClouds-git dedicren to 6-dicren Nsabi; TO
   • (B) Na site internet yina nge ke sosa kukuma (bonso . Amazon, PayPal, GitHub, Best Buy, eBay, to Microsoft), niema "Meka mutindu yankaka" / "Kota na mutindu yankaka" / "Nge kele na mpasi na kukota?" na nsi ya nsangu ya Passkey sambu na kuvutuka na Mot de passe + SMS / Email / Code de sauvegarde na nge.
4. Kota na kisika ya kuteka bima ya kompani ya telefone na nge (Verizon, AT&T, T-Mobile, EE, Vodafone, O2, Rogers, Bell, Telstra) ti ID na nge ya foto ya luyalu sambu na kubaka karte SIM to eSIM ya nkaka NTAMA:
5. Pene-pene ya konso muntu yina ke pesaka identité ya misisa (Apple iCloud, Google Account, Microsoft Account, Samsung Account) ke sadilaka nimero ya telefone na nge ya nge ke tudilaka ntima bonso kima ya ntete ya ke sadisaka na kuyantika ntangu bima yonso ya kinsuni ke vilaka. Kubaka karte SIM ya kinsuni ya kuyingisa (yina nge lenda kotisa na telefone ya kukangula ya luyantiku ya ntalu ya badolare 30 to na telefone ya nduku na nge ya reserve) kefwaka kukangisa ya nziunga na minuta 10 na kupesaka nge nzila ya kubaka SMS/kode ya kuvutula ndinga yina kele mfunu sambu na kukota na konti na nge ya matuti ya misisa.
6. Yibuka Code de passe / PIN / Modèle ya Lock-Screen ya kele ti ba ntalu 4 to 6 ya telefone na nge ya MISSING - yo kele nsabi ya decodage ya cryptographique sambu na ba nsabi na nge ya kukotila ya bo me vukisa:
7. Bo yonso zole Pomme (iCloud Keychain Escrow) mpi Google (Google Password Manager End-to-End Encryption) sonika ba nsabi na nge ya kukota yina bo me vukisa na dituti sambu ata Apple to Google kutanga yo ve. Ntangu nge ke kota na telefone ya mpa kibeni na nima ya kuvidisa ba apareyi yonso ya ntama, Apple to Google ta yula nge nde: "Sonika code ya kukotila ya ntama / PIN ya kukanga ecran ya [iPhone / Pixel / Galaxy] na nge yina me vilaka sambu na kuvutula ba mot de passe mpi ba clés ya kukotila yina nge me bumbaka." Kuyindula ve na mutindu ya mbi na ntwala nde nge vanda ti Module (HSM) escrow vault ke kudifwaka kimakulu sambu na kubuyisa kusala mambu na kingolo-ngolo.
8. Tala kana konso tablette ya ntama, telefone ya ntama, ordinatere ya kisalu, to navigateur ya muntu ya dibuta kele kaka ti session ya kukota:
9. Na ntwala ya kuyantika kusala malembe-malembe kisalu ya kuvutula konti na nge na mutindu mosi ya kukonda mpasi na bilumbu 3 tii na 14 (iforgot.apple.com to accounts.google.com/signin/recovery), tala konso iPad ya ntama, telefone ya ntama ya Android yina kele na tiroire ya biro, ordinatere ya nzo, to profil ya Chrome/Edge na kisalu. Kana ata apareyi mosi kele kaka na kati ya konti na nge ya Apple, Google, Microsoft, to 1Password, nge lenda ndima kukota ya apareyi ya mpa na basegonde 5 kukonda kuvingila bilumbu mingi.
10. Kana bo yibaka iPhone to Android na nge (yo me vilaka ve na tiya), tula kidimbu nde "Me vilaka" (Lost Mode), KUFINA VE ATA FIOTI "Katula na Konti":
11. Na icloud.com/find (yina ke salaka kukonda 2FA kaka sambu na kutula kidimbu nde apareyi mosi me vilaka) to . google.com/android/find, pesa nzila na Mode perdu / Appareil de verrouillage sambu muyibi kusadila ve ba nsabi na nge ya kukota. Kufina ve "Katula Apareyi Yai" na lisiti ya bakonti na nge ntangu yo kele na maboko ya muyibi, sambu kukatula yo ke fwaka Activation Lock (Find My), yo ke pesaka muyibi nzila ya kukatula mpi kuteka diaka telefone yina.
12. Kana nge me vutukila kukota na konti na nge ya kisina, katula konso Passkeys ya bo me kanga na apareyi (Windows Hello, Mac Touch ID, to kuvila YubiKeys) me bumbana na bima yina me konda:
13. Na ntangu Bapasskey ya bo me vukisa ke taninama na konti na nge ya matuti mpi na ecran ya kukanga, Bapasskey ya me kangama na apareyi ke zingaka na kati ya ordinatere ya maboko yina bo me yiba . TPM 2.0 chip to bo me yiba YubiKey. Tala konso konti Security -> Passkeys lutiti ya baparametre mpi kufwa nsabi ya kukotila yina bo me pesa zina ya ordinatere ya bo me yiba to YubiKey yina me vilaka.

Nti ya lukanu: kubasika na nsabi ya kukotila ya nziunga ntangu ba apareyi yonso me vilaka¶

Landa nti yai ya lukanu na kutadila kisika yina bo bumbaka bafungula na nge ya kukota (Apple iCloud Keychain, Google Password Manager, 1Password / Bitwarden, to Hardware Security Keys) sambu na kuvutula bakonti na nge na ndonga ya mbote:

flowchart TD
    Start["Ba apareyi yonso ya Passkey (Telefone, Ordinatere ya maboko, to YubiKey) Me Vilaka, Me Yibaka, to Me Bebaka"] --> WhereStored{"Wapi Bo Lundaka Ba-Passke Na Nge?"}

    WhereStored -->|"1. Nsabi ya iCloud ya Apple / App ya Bamot de passe ya Apple (iPhone / iPad / Mac)"| ApplePath["KITUBA 1A: Kwenda na Butiki ya Batelefone ti ID ya Foto -> Baka SIM / eSIM ya Kuyingisa Nimero ya Telefone na Nge"]

    WhereStored -->|"2. Ntuadisi ya ba mot de passe Google (Telefone Android / Kifwanisu ya Chrome)"| GooglePath["KITUBA 1B: Baka SIM ya nkaka TO Sadila E-mail ya kuvutula -> Kota na Google na Telefone / Chrome ya nkaka"]

    WhereStored -->|"3. Nzo ya Kubumba Bima ya Muntu ya Tatu (1Mot de passe, Bitwarden, Dashlane, Passe ya Proton)"| VaultPath["KITUBA 1C: Kota na Vault na Konso Apareyi Na Kusadilaka Mot de Passe ya Mfumu + Nsabi ya Kinsweki / Code ya Kuvutula 2FA ."]

    WhereStored -->|"4. Kaka na Bima ya Kukangama (YubiKey ya kuvila / Windows ya kuvila Mbote ordinatere ya maboko TPM)"| HardwarePath["KITUBA 1D: Ba-passkey ya bo me kanga na bima ya ordinatere ke vukanaka ve ata fioti ti dituti -> Nge fwete sadila metode ya Fallback ya konti"]

    ApplePath --> BorrowApple{"Keti Nge Kele ti iPhone, iPad, to Mac yina nge lenda sadila/kudefa ntangu yai?"}
    BorrowApple -->|"Yinga"| DecryptiCloud["Kukota ti Mot de passe ya ID ya Apple + SMS sambu na kubaka SIM ya nkaka -> Sonika code de passe ya iPhone ya ntama yina kele ti ba ntalu 6 -> Ba Passkey yonso ya bo me vukisa Baka mbala mosi"]
    BorrowApple -->|"Ve: Vanda kaka ti ordinatere ya Windows / Linux"| BypassWebAuthn["Na Basite Internet ya Target, Niema ‘Meka Mutindu Yankaka’ Na Nsi ya Passkey Prompt -> Sadila Mot de Passe + SMS Sambu na Kuyingisa SIM (to Sumba/Defa iPhone/iPad ya Ntalu ya Ntalu ya Bo Mesadilaka)"]

    GooglePath --> DecryptGPM["Google ke lomba: 'Sonika PIN / Mutindu ya Kukangama ya Ecran ya Android ya Ntama (to PIN ya Gestionnaire ya Bamot de Passe ya Google ya kele ti Bazina 6)' -> Bamot de passe yonso ya bo me vukisa Kangula mbala mosi"]

    VaultPath --> VaultUnlock["Extension ya Vault / App ke bakaka ba clé yonso ya bo me vukisaka na apareyi ya mpa mbala mosi"]

    HardwarePath --> FallbackAuth["Fina na ‘Meka Mutindu Yankaka’ na Ecran ya Kukota -> Sadila YubiKey ya Sauvegarde, Bakode ya Sauvegarde ya Ba-Ciffre 8, App ya Authentificateur, SMS, to Kuzikisa Kimuntu ."]

    DecryptiCloud --> AuditRevoke["KITUBA YA NSUKA: Katula Ba Sessions ya Ba Apareyi Yina Bo Yibaka mpi Katula Ba Passkey ya Me Kangama na Ba Apareyi na Bima Yina Me Konda"]
    BypassWebAuthn --> AuditRevoke
    DecryptGPM --> AuditRevoke
    VaultUnlock --> AuditRevoke
    FallbackAuth --> AuditRevoke

Kitini 1: Ba-passkey ya bo me vukisa (Multi-Device) vs. Ba-passkey ya bo me kanga na bisadilu (Single-Device)¶

1 nto ya mavwanga na ntangu ya mpasi ya kuvidisa apareyi kele kukonda kuzaba kana nsabi mosi ya sikisiki kele Cloud-Synced (Discoverable Multi-Device Credential) to Ya me kangama na apareyi (Single-Device Credential). Tala mesa yai sambu na kuzaba mbala mosi nki ba nsabi ya kukota ta monana diaka na mbala mosi ntangu nge ta vutula kisika na nge ya kubumba bima na matuti mpi nki me fwa ti bima yina me vilaka:¶

Kitini ya 2: Kuvutula Kitini na Kitini Ntangu iPhone (mpi Mac/iPad) Na Nge Yonso Me Vilaka to Bo Me Yibaka .¶

Yindula nde bo yibaka iPhone ti MacBook na nge yonso zole na suku mosi ya otele (to bo fwaka yo na tiya), mpi konso site Internet ya nge ke meka kukota ke lomba nge na "Kukota ti nsabi ya kukota na iPhone na nge." Landa ndonga yai ya siki-siki sambu na kuzenga nzila:

Kitini 1: Vutula Nimero ya Telefone na Nge ya Maboko na SIM to eSIM ya nkaka¶

Ekuma e nkumbu aku ya telefone i nsabi za ntu muna vutula e konti ya Apple? Sambu ntangu "Ba apareyi ya Kutudila Ntima" ya Apple na nge yonso (iPhone, iPad, Mac) me mana, serveur ya Apple ya ke sadisaka na kuzaba muntu yina kele ti bima zole ke vutukaka na mbala mosi na kutinda SMS ya 6 chiffres to kubinga na ndinga ya automatique na Nimero ya Telefone na Nge ya Nge Ke Tudilaka Ntima. 1. Kota na magazini mosi ya leta sambu na telefone na nge ya maboko (Verizon, AT&T, T-Mobile, Vodafone, EE, Rogers, Telstra, ye yankaka) ye Passeport yovo Licence ya Kutambula. 2. Lomba mumonisi na kukanga SIM/eSIM ya telefone yina bo me yiba (IMEI blacklist kana bo me yiba yo) mpi kubasisa karte SIM ya kinsuni ya kuyingisa (to kusala eSIM na telefone ya kuyingisa). 3. Tula karte yina ya SIM ya kuyingisa na konso telefone yina ke salaka (ata telefone ya flip ya badolare 20 to telefone ya mayele yina nge defaka) sambu nge baka bamesaje ya SMS mpi ba appel ya telefone yina ke kota na nimero na nge.

Kitini ya 2: Kota na Konti na Nge ya Apple mpi Decrypter . iCloud Keychain¶

Kana nge lenda baka bansangu ya SMS na nimero na nge ya telefone, nge kele ti banzila zole na kutadila kana nge kele ti nzila ya kukota na apareyi mosi ya Apple:

Nzila A: Nge sumbaka, defaka, to kele ti iPhone, iPad, to Mac ya nkaka .¶

1. Na ntangu ya kutula apareyi (to na Settings -> Sign in to your iPhone), sonika Email ya Konti ya Apple mpi mot de passe.
2. Kana bo me lomba nge code ya kuzikisa ya kele ti ba ntalu 6 "bo me tinda yo na ba apareyi na nge ya nkaka,", simba "Nge me baka ve code ya kuzikisa?" -> "Kode ya masonama na [nimero ya telefone na nge]".
3. Sonika code SMS ya kele ti ba ntalu 6 yina nge me baka na SIM yina nge me yingisa.
4. Ya mfunu iCloud Keychain Escrow Kulomba: Na nima, iOS/macOS ta yula: "Sonika code ya kukotila sambu na iPhone na nge ya nkaka '[iPhone ya zina]'. Code ya kukotila na nge kele ya kukangama mpi Apple lenda tanga yo ve. Yo ke sadilamaka sambu na kukota na ba mot de passe yina nge me bumba mpi na bansangu ya nkaka ya mfunu na iCloud."
5. Sonika code ya kukangama ya ecran ya 4 to 6 ya sikisiki ya nge sadilaka na iPhone yina vilaka/bo yibaka.
6. Na nsungi ya basegonde 30, module ya lutaninu ya bima ya Apple (HSM) ke zikisaka kode na nge ya kukota, ke basisaka iCloud Keychain nsabi ya decryption, mpi ke bakaka 100 na kati ya nkama ya ba Passkeys, ba Mot de passe, mpi Bakode ya Kuzikisa ya 2FA yina bo me tungaka na kati yina nge me bumbaka** na kati ya . Passwords app na apareyi ya mpa ya Apple. Nge me beluka kibeni.

Nzila B: Nge kele ve ti apareyi ya Apple ntangu yai (Nge kele kaka ti ordinatere ya Windows to ya Linux to telefone ya Android)¶

Adieyi tuvova kele vo kuna nsi ya kinzenza okwendanga, iPhone aku yayibwa, una kaka ye ordinatere ya Windows yovo telefone ya Android? 1. Bakisa bandilu: Nge lenda ve kusala synchronisation ya mvimba na nge iCloud Keychain nsabi ya kukotila na telefone ya Android to na ordinatere ya Linux kukonda apareyi ya Apple. 2. Mutindu ya kukota na ba konti na nge (Google, Amazon, PayPal, GitHub, Bank) ya Windows/Android sesepi yai kukonda nsabi ya kukotila ya iPhone: - Pene-pene ya site Internet mosi ve ya bakiliya ke katulaka mot de passe to bametode na nge ya kusadisa ntangu nge ke salaka nsabi ya kukotila. - Ntangu site Internet ke basisa dialogue Securité ya Windows / code QR yina ke lomba nge na "Sadila nsabi ya kukotila ya iPhone to iPad," fina . Cancel na nzila ya Windows, na nima tala mbala mosi na formulaire ya kukota na lutiti ya internet mpi niema "Meka mutindu ya nkaka" / "Kota na mutindu ya nkaka" / "Sadila mot de passe na kisika". - Sonika mot de passe ya konti na nge (to niema "Nge me vila mot de passe?" sambu na kuvutula yo na nzila ya e-mail/SMS), mpi kana bo lomba nge na kusala 2FA, pona SMS Texte / Voix Call (yina ke kuma na karte SIM na nge ya kuyingisa) to Verification ya e-mail.

Kitini ya 3: Inki nge ta sala kana nge me vila mpi mot de passe ya konti na nge ya Apple TO nge me vidisa nimero na nge ya telefone (iforgot.apple.com)?¶

• Kana nge me yidika na ntwala "Contact ya kuvutula konti" ya Apple (Settings -> Sign-In & Security -> Account Recovery): Binga muntu ya dibuta to nduku na nge yina kele Contact ya Recuperation na nge. Lomba bo na kukangula Settings -> [Their Name] -> Sign-In & Security -> Account Recovery -> [Your Name] -> Get Recovery Code na iPhone na bo mpi kutanga nge Code de Récupération à 6 chiffres. Sonika kode yina na apareyi na nge ya mpa sambu na kuluta ntangu ya kuvingila mpi kukota na mbala mosi.
• Kana nge me tula ve Contact ya Kuvutula: Kwenda na https://iforgot.apple.com sambu na kuyantika Kuvutula Konti na Mutindu ya Automatique. Na nima ya kuzikisa konso nimero ya karte ya mfuka to nimero ya telefone yina nge mezaba, Apple keyantikaka nsungi ya kuvingila ya lutaninu ya automatique ya bo kelombaka (mingimingi bangunga 24 tii na bilumbu 14).
• LUKEBISU YA NGOLO NA NTANGU YA . iforgot.apple.com NTANGU YA KUVINGILA: Kana nge kele kaka ti konso apareyi yina Konti ya Apple yina me vilaka lenda vukana diaka sambu na mwa ntangu, fwa yo, mpi kutinda ve mbala na mbala mambu ya mpa yina nge ke lomba na . iforgot.apple.com, mutindu kuyantika dyaka formilere kevutulaka ntangu ya kutanga na Kilumbu 1. Tala kisika na nge ya kutanga na . iforgot.apple.com.

Phase 3: Kuvutula Kitini na Kitambi Ntangu Telefone na Nge ya Android (Google Password Manager) Me Vila to Bo Me Yiba¶

Kana ba nsabi na nge ya kukotila me bumbana na Gestionnaire de mot de passe ya Google na telefone ya Android yina me vilaka to me beba (Google Pixel, Samsung Galaxy, Motorola, OnePlus), architecture ya ntama ve ya Google ke sala nde kuvutula bima na nzila ya ba plateforme mingi kuvanda pete mingi kuluta mutindu yo vandaka ntete:

Kitini 1: Vutuka na konti na nge ya Google na telefone to navigateur Chrome ya ordinatere ya nkaka¶

1. Na telefone ya Android yina bo me yingisa (to na kati ya Google Chrome na konso ordinatere yina kele ti Windows, Mac, to Linux), kota na . accounts.google.com.
2. Kana Google ke lomba nge na "Sadila nsabi na nge ya kukotila sambu na kundimisa nde yo kele nge kibeni" (na kutubilaka telefone na nge ya Android yina me konda), kufina ve Landa na nsabi ya kukotila. Na kisika na yo, niema "Try another way" na nsi ya diboko ya kimama ya karti ya kukota.
3. Pona mosi ya ba options ya authentification ya fallback:
4. Baka code ya kuzikisa na [Your Phone Number] (sadila karte SIM na nge ya kuyingisa yina mekatuka na magazini ya batelefone), TO .
5. Sonika mosi ya ba Code ya Sauvegarde ya kele ti ba ntalu 8, TO
6. Baka code ya kuzikisa na adresi na nge ya Email ya Kuvutula (recovery-email@example.com), TO
7. Sonika mot de passe ya konti na nge ya Google.

Kitini ya 2: Kangula kisika ya kubumba bansangu ya Google ya bo me sonikaka na nsuka tii na nsuka¶

Kana nge me kota na konti na nge ya Google na telefone ya mpa ya Android to na kati ya Google Chrome ya ordinatere (chrome://password-manager/passwords): 1. Meka kusadila to kutala konso nsabi ya bo me bumba. 2. Google ta songa nsangu ya lutaninu: "Sambu na kusadila ba nsabi na nge ya kukotila na apareyi yai, zikisa nde yo kele nge mosi. Sonika PIN ya Gestionnaire ya ba mot de passe ya Google (to kisika ya kukanga ecran ya apareyi na nge ya ntama [Pixel / Galaxy])." 3. Sonika to: - PIN ya Gestionnaire ya ba mot de passe ya Google ya kele ti ntalu 6 yina nge salaka ntangu nge tulaka mbala ya ntete synchronisation ya ba mot de passe ya ordinatere, TO - PIN ya sikisiki ya Kukanga Ecran, Modèle, to Mot de passe ya telefone na nge ya Android yina me vilaka. 4. Na ntangu ya nge ke kotisa PIN/Modèle yina, Titan cloud vault ya Google yina kele ve ti nzayilu ke katulaka ba nsabi na nge ya kukotila na kisika na nge na apareyi ya mpa - ata nge kele na ordinatere ya Windows to Mac yina ke sadilaka Chrome.

Fase 4: Mutindu ya Kukatuka na Ba-Boucle ya Passkey ya Site Internet ya Muntu Mosi-Mosi (Amazon, GitHub, Microsoft, PayPal, Coinbase, Sony)¶

Basite internet mingi salaka mbote ve ba écrans na bo ya kukota na "Password / Passkey": kaka kana nge sonika adresi na nge ya e-mail, site yango ke katulaka na mbala mosi adresi ya navigateur . navigator.credentials.get() WebAuthn API, ke basisaka kisika mosi ya ke lombaka telefone ya Bluetooth to nsapi ya lutaninu ya USB na ntwala nkutu ya kumona kisika ya bo me sonika mot de passe.

Tala mayele ya sikisiki ya kukonda nzila ya WebAuthn ya automatique na konso site internet:

1. Niema Escape (Esc) to niema Cancel na Sisteme ya Kusadila / Navigateur Passkey Popup NTAMA:
2. Ku kanga ve tab ya navigateur. Ntangu Windows Security, macOS, Chrome, to Safari ke basisa dialogue ya systeme yina ke tuba nde "Kotisa nsabi na nge ya lutaninu" to "Scanner code QR yai ti telefone na nge," niema Cancel na kati ya popup yina.
3. Ntangu navigateur kele navigator.credentials.get() lusilu ke vutuka NotAllowedError (bo me katulaka yo), basite Internet yina bo me sonikaka mbote (Google, Microsoft, GitHub, PayPal, Amazon, Shopify, Kayak, eBay) kanga mbala mosi kifu yina mpi monisa nzila yina me bumbana: "Sign in another way", "Use your password instead", to "Send a code to my email/phone".
4. Ba nzila ya kutina ya site internet ya sikisiki:
5. Konti ya Microsoft (live.com / outlook.com / xbox.com): Niema Cancel na zulu ya nsangu ya nsabi ya kukotila -> niema Other ways to sign in -> pona Sadila mot de passe, Tinda code na email na mono ya kuvutula, to Sonika code ya kuvutula ya bisono 25. (Vingila: Keti nge me pesa nzila na pwelele yonso na "Konti ya kukonda mot de passe" ya Microsoft kisika bo me katula mot de passe yonso na konti na nge? Ata na Konti ya Microsoft ya kukonda mot de passe, kana nge niema Other ways to sign in ke pesa nge nzila ya kuzaba kieleka na nzila ya sauvegarde ya matuti ya Microsoft Authenticator, Email ya kuvutula, SMS, to Kode ya kuvutula ya bisono 25.)
6. Kisika ya Git (github.com/login): Na nsi ya buto "Kota ti nsabi ya kukotila", sonika zina na nge ya kusadila mpi mot de passe yina kele na zulu, to kana bo lomba nge na kusonika 2FA/WebAuthn na nima ya kusonika mot de passe, niema More options -> Use your authenticator app to Enter a recovery code.
7. Coinbase / Kraken / Binance (Ntangu ba nsabi yonso ya kukotila ti ba nsabi ya Yubi ke vilaka): Ba nsabi ya mbongo ya nsi-ntoto yina bo ke twadisaka ke pesaka ve nzila na SMS ya kukonda lutaninu kana nge me sonikisa nsabi ya kukotila to YubiKey. Niema Try another way -> I lost my passkey / security key sambu na kuyantika ID + Verification Biométrique ya Selfie ya Video ya Ke Sadisaka (2FA Reset), yina ke yingisaka nsabi na nge ya kukota yina me vilaka na nima ya kusala cooldown ya lutaninu ya bangunga 24 tii na 48.
8. Discord: Kana nge me kangula MFA ya Nsabi ya Kukota / Nsabi ya Lutaninu na Discord mpi nge me vidisa telefone/Nsabi ya Yubi na nge, niema Authenticate with a backup code (kode mosi ya ntalu 8 katuka na discord_backup_codes.txt), to kana nge vandaka kaka ti SMS Fallback yina bo me kangula na Discord, niema ** .Receive a code via SMS**.

Phase 5: Kutunga Architecture ya Passkey ya "Kukonda Tiya & Kuyiba" (Sambu Nge Lenda Kukangama Diaka Ve Na Nganda)¶

Kana nge me vutula ba konti na nge, lutisa minuta 20 na kuyidika nsiku yai ya ke tadila kukonda kusadila ba nsabi ya kukota na nzila ya 3-pillar yina FIDO Alliance mpi NIST ke siamisa:

• Nsiku 1 - Kutula ve ata fioti ntima na kisika ya kubumba ba nsabi ya écosystème mosi; bumba nsabi ya kukotila ya baplatforme mingi na . 1Password to Bitwarden (to sonikisa matuti 2 ya kuswaswana): Na bakonti na nge 5 ya kuluta mfunu (Google, Apple, Microsoft, Password Manager, Primary Bank), sonikisa ata ba nsabi zole ya kukota ya ba fournisseurs ya kuswaswana - mu mbandu, nsabi mosi ya kukota na Ba nsabi ya Apple / Gestionnaire ya ba nsabi ya Google TI nsabi ya zole ya lutaninu na kati ya Bitwarden / 1Mot de passe (to na Nsabi ya Yubi ya kinsuni).
• Nsiku 2 - Sonikisa BANTU ZOLE ya Lutaninu ya Bima ya Kimuntu (YubiKey 5 NFC / Token2), ye lunda nsabi ya lutaninu na nganda ya kisika: Sumba zole \(25-\)55 FIDO2 nsabi za lutaninu. Sonikisa ba nsabi yonso zole na Konti na nge ya Google, na Konti ya Apple (yina ke lombaka ba nsabi 2 ya bima kana yo kele ya kukangula), na Konti ya Microsoft, mpi na Gestionnaire ya ba mot de passe. Lunda Nsabi #1 na porte-clé na nge mpi kanga Nsabi #2 na kisika ya bo ke bumbaka bima ya nzo yina tiya lenda yoka ve to na nzo ya mpangi yina nge ke tudilaka ntima. Ata telefone ti ordinatere na nge ya maboko me pela na tiya, kukotisa Nsabi #2 na konso biblioteke to na ordinatere yina bo me yingisa ke kotisa nge na luzingu na nge ya mvimba ya dijital na basegonde 3.
• Nsiku 3 - Tula "Contact ya kuvutula konti" ya Apple (iOS) na Google "Kuvutula Muntu / Kuvutula Email":
• Na iPhone: Settings -> [Your Name] -> Sign-In & Security -> Account Recovery -> Add Recovery Contact (pona nkwelani, kibuti, mpangi, to nduku ya nge ke tudilaka ntima yina ke sadilaka iPhone).
• Na Google: Tala myaccount.google.com/security mpi zikisa nde Telefone ya Kuvutula mpi Email ya Kuvutula ya nganda (yina kele ve na konti mosi ya Gmail - mu mbandu, adresi ya ProtonMail to ya Outlook) kele na kisalu, mpi niema 10 Bakode ya Kusadila ya Google ya kele ti ntalu 8 ya bo lenda sadila kaka mbala mosi na papie.
• Nsiku ya iya - Sonika mukanda na nge ya kuvutuka na luzingu na mbala mosi na papie ya kinsuni mpi bumba yo ti Passeport / Mukanda ya Lubutuku: Sonika na karte mosi ya index ya kinsuni yina bo me bumba na coffre na nge: (1) Email mpi mot de passe ya konti ya Apple/Google, (2) Code de passe ya ecran ya kukanga telefone / PIN ya 6 chiffres ya Gestionnaire ya mot de passe ya Google, (3) Mot de passe ya mfumu ya Gestionnaire ya mot de passe Your /8di, Secret 25-karaktere ya Bakode ya Kuvutula Bakopi.

Banimero ya urgence ya kizunga mpi bansiku ya kimvuka¶

Kana ba apareyi na nge ya nsabi ya kukotila me vila sambu na muyibi, kubotula bima, to kisumbula mosi ya kinsuni, solula ti bapolisi, kompani na nge ya telefone, mpi bimvuka yina ke taninaka bantu yina ke sumbaka bima:

• Etats-Unis na Canada: Binga 911 kana bo bakaka telefone na nge ti ordinatere na nge ya fioti na kingolo-ngolo, baka Nimero ya Rapore ya Bapolisi, lomba muntu yina ke nataka nge na kutula bima yina bo yibaka . IMEI na Blocklist ya ba apareyi ya bo me yiba ya GSMA ntangu bo ke basisa SIM ya nkaka, mpi zabisa mutindu bo yibaka bakode ya kukotila na kingolo-ngolo na FBI IC3 (ic3.gov).
• Kimfumu ya Bumosi: Binga 999 sambu na muyibi mosi ya ke sala to 101 sambu na Nimero ya Referansi ya Bapolisi ya Ke Talaka Mambu ya Mbi, mpi zabisa IMEI yina bo me yiba mpi mutindu ya kukota na konti na Action Fraude (0300 123 2040 / actionfraud.police.uk).
• Union européenne: Binga 112 na bansi yonso ya kele na kati ya UE mpi kupesa mukanda ya ke monisa nde bo me yiba na bapolisi ya bwala na beno sambu na kutula apareyi yina na liste ya ndombe . IMEI.
• Australie na Nouvelle-Zélande: Kubula 000 na Australie to 111 na Nouvelle-Zélande, lomba muntu yina ke nataka nge na kukanga telefone yina bo me yiba . IMEI na ba réseaux yonso, mpi kutana ti IDCARE (1800 595 160).
• Inde na Asie-Pacifique: Binga 112, baka karte SIM ya zole, mpi kanga telefone yina bo yibaka . IMEI na insi ya mvimba na ceir.gov.in (14422).

Bangyufula yina bantu keyulaka mbala na mbala¶

Kana muyibi me yiba telefone na mono ya iPhone to ya Android, keti bo lenda sadila Passkeys na mono sambu na kukota na bakonti na mono ya banki, ya Google to ya crypto?¶

Ve, katula kaka kana bo me zaba mpi code d’accès ya ecran ya kukanga to bo me pusa biométrique na nge na ngolo (`Face ID` / `Fingerprint`). Konso nsabi ya FIDO2 / WebAuthn ke lombaka . Kundimisa muntu ya ke sadila (`UV`) na ntwala nde chip ya lutaninu ya bima ya telefone kutula diboko na mukanda ya ke lomba nde nge kota. Ata muyibi me botula telefone na nge ntangu nge me kangula yo, kana nge kota na site Internet to na aplikasio mosi ti nsabi ya kukotila, yo ke basisaka nsangu ya mpa . ID ya luse, ID ya kusimba, to scanner ya bidimbu ya misapi. Sambu na kukanga miyibi yina vandaka kutala nge ke sonika PIN na nge, kangula . Lutaninu ya apareyi ya bo me yiba ya Apple (`Settings > Face ID & Passcode > Stolen Device Protection`) mpi Kukangama ya Kuzaba Muyibi ya Android / Kutala Kimuntu (`Settings > Google > All services > Theft protection`), yina ke pusaka bantu na kusala authentification biométrique mpamba ntama ti nzo.

Sambu na nki site internet lombaka mono na kutala code QR ti telefone na mono ntangu mono niemaka "Kukota ti nsabi ya kukota" na ordinatere na mono ya Windows - ata mono vandaka ve ata fioti ti nsabi ya kukota na ordinatere na mono ya Windows?¶

Ntangu nge salaka nsabi ya kukotila sambu na site yina na telefone na nge, site yina bumbaka drapo mosi sambu na kuyibuka nde nge kele ti nsabi ya kukotila sambu na telefone. Kana nge kota na nzila ya navigateur ya ordinatere yina kele ve ti nsabi yina ya kukotila na bwala na beno, navigateur yango ke yantika . Kundimisa ya FIDO na kati ya ba apareyi (`Hybrid Transport` / `caBLE`), ke monisa code QR sambu telefone na nge kutula diboko na nzila ya Bluetooth sambu na kukota. Kana telefone na nge me vilaka, niema Katula na fenetre ya code QR mpi niema . "Meka mutindu ya nkaka" / "Kota na mot de passe". na lutiti ya Internet yina kele na nsi.

Kana mono katula nsabi ya kukotila na . Apple Passwords app to Google Password Manager, keti yo ke katulaka mpi na mbala mosi nsabi ya kukota na serveur ya site Internet?¶

Mbala mingi ve. Katula kaka kana site Internet mpi muntu yina ke twadisaka ba mot de passe ke ndima API ya WebAuthn Signal, kana nge katula nsabi mosi na kati ya muntu yina ke twadisaka ba mot de passe, yo ke katulaka kaka . nsabi ya kinsweki katuka na kisika na nge ya kubumba bima ntangu site Internet kele kaka ti . nsabi ya bantu yonso mpi ke landa kupusa yandi na kusala yo. Konso ntangu ya nge kevidisa nsabi ya kukota na apareyi (bonso ordinatere ya maboko yina mebeba to YubiKey yina mevila), kota na site Internet . Parametre ya konti > Lutaninu > Ba nsabi ya kukotila lutiti mpi kufwa nsangu ya password yina me vilaka kuna mpi.

Nga ndenda fidisa yovo fidisa e Passkees zame zawonso muna iPhone (iCloud Keychain) na telefone ya Android (Google Password Manager) to 1Password / Bitwarden?¶

Ba nsabi ya kukota lenda tindama ve na kisika ya bo me sonikaka ve . `.csv` spreadsheet sambu kubasisa masonama ya mpamba zolaka kumonisa konso nsapi ya kinsweki na logiciel ya mbi. Kansi, tuka muna mvu wa 1914. iOS 18.2+ mpi Android 15+, Apple, Google, 1Mot de passe, mpi Bitwarden ke sadisaka . Kimvuka ya FIDO `Credential Exchange Protocol (CXP)` (`Settings > Apps > Passwords > Export / Import`) sambu na transfert encrypté. Na ba apareyi ya ntama, kota na basite na nge ya nene na apareyi ya mpa mpi niema . "Yika nsabi ya mpa" sambu na kusonikisa nsabi ya zole mbala mosi na kisika na nge ya kubumba bima ya mpa.

Mambu ya kumina ba-clé na mono kana mono soba Code de passe ya iPhone to PIN ya Android?¶

Ba nsabi na nge ya kukotila ke bikalaka na lutaninu 100 na kati ya nkama mpi ke kangaka diaka na mbala mosi nsapi na bo ya encryption escrow ya matuti na code to PIN na nge ya mpa. Landa PIN na nge ya sesepi mpi PIN na nge ya ntama tii kuna ba apareyi yonso ta manisa kusala synchronisation.

Keti mono fwete katula mot de passe yina kele na bakonti na mono kana mono me yika Passkey?¶

Sambu na bantu mingi ya ke sadilaka yo, bumba mot de passe mosi ya ngolo mpi ya kuswaswana ya kele ti bisono 20 yina bo me sala na mutindu mosi ya kukonda kukana yina bo me bumba na kati ya gestionnaire ya mot de passe na lweka ya ba clés ya passe, mpi bakode ya bo me niema ya kele ti bazina 8 .. Kutanina mot de passe ya kukonda kukana (to YubiKey ya lutaninu + bakode ya kuvutukila yina bo me niema) ke pesa nge nzila ya kutina yina kele ve ti OS kana nge me vidisa telefone na nge ntangu nge ke sala nzietelo ti ordinatere ya Windows to ya Linux yina nge defaka mpamba.

Bantwadisi ya ke wakana¶

• Kukangama ya MFA mpi kuvutula ya muntu yina ke ndimaka
• Lutaninu ya apareyi ya bo me yiba ya iPhone, kukanga nsabi ya kuvutula, mpi kugulusa bantu ya ntama ya konti ya Apple
• Kukanga mfumu ya mot de passe, kuvidisa mot de passe ya ntete, mpi kuvutula kisika ya kubumba bima
• Nimero ya telefone ya ke ndimisa mambu zole yina bo me sadilaka diaka na nzila ya porteuse mpi SMS 2FA lockout
• Portable to telefone ya bo me yiba: kufwa na ntama mpi kukanga konti
• Kukanga ba cookie ya session, logiciel ya mbi ya infostealer, mpi kukatula nsapi ya kukotila
• Ba nimero ya urgence na insi

Bisika mpi lutwadisu ya leta¶

• Kimvuka ya FIDO & Kimvuka ya Internet ya Ntoto ya Mvimba (W3C): Kundimisa ya Internet (WebAuthn Niveau 3) Nsikudukusu, Ba nsangu ya bisadilu mingi (Synced Passkeys) vs. Kima-Mosi (Device-Bound) Mambu ya Kuzaba, mpi Protocole ya Kusoba Bansangu ya Kuzaba (CXP).
• Institut ya Insi ya Bansiku mpi ya Teknolozi (NIST) (États-Unis): Mukanda ya sipesiali 800-63B (Revision 4 / Suppl.): Bansiku ya Kuzaba Kimuntu ya Dijital - Kuzaba Kimuntu mpi Kusadila Luzingu (Banzikisa ya Kuzaba Kimuntu mpi Baflux ya Kuvutula Bakonti).
• Mikanda ya Leta ya Ke Talaka Lutaninu ya Platforme ya Apple: Architecture ya Escrow ya Porte-Clés ya iCloud, Kuwakana ya Ba-Clé de Passe, mpi Ba-Contact ya Kuvutula Konti (support.apple.com/en-us/102641).
• Blog ya Lutaninu ya Google mpi Mikanda ya Bantu ya Ke Sadilaka Android: Kukangama ya Nsuka-nsuka ya Nsabi ya Kukota na Gestionnaire ya Bamot de Passe ya Google (Google Titan Keychain Escrow) ye Recuperação de Passkey de Dispositivos Mingi.
• Centre ya Insi ya Lutaninu ya Internet (NCSC) (Royaume-Uni) & Kimvuka ya Ke Talaka Mambu ya Lutaninu ya Internet mpi ya Banzo (CISA) (États-Unis): Lutwadisu ya Kusadila mpi Kuvutula MFA yina ke kangamaka ve na ba-passkey mpi na ba-phishing.