Втрачені всі ваші пристрої з ключем доступу (iCloud Keychain / Google Password Manager / YubiKey): відновлення облікового запису без пароля¶

Одночасна втрата смартфона та ноутбука , чи то через пограбування, крадіжку багажу за кордоном, пожежу в будинку, повінь або одночасний збій апаратного забезпечення , викликає жахливе сучасне блокування: Пастку залежності циклічного пароля. Коли ви намагаєтесь увійти в обліковий запис на абсолютно новому комп’ютері або телефоні на заміну, щоб відновити життя, на екрані входу від вас вимагатиметься "Використайте ключ доступу на своєму телефоні або відскануйте цей QR-код камерою" (Cross-Device Authentication / CTAP 2.2 Hybrid Transport). Оскільки телефон, на якому були ваші ключі доступу (iCloud Keychain / Apple Passwords, Google Password Manager, 1Password, Bitwarden, або Windows Hello) зник, і під час входу в обліковий запис Apple або Google для завантаження ключів доступу, синхронізованих із хмарою, на той самий зниклий телефон часто з’являється запит на введення ключа доступу або сповіщення про двофакторну перевірку - мільйони користувачів вважають, що їхні безпарольні облікові записи назавжди заблоковано. Не панікуйте: якщо ви не втратили спеціальний 28-символьний ключ відновлення Apple ТА всі надійні пристрої або не зареєструвалися в апаратному ключі безпеки без резервних копій (YubiKey) програми та втратив усі зареєстровані фізичні ключі, ваші синхронізовані ключі доступу НЕ заблоковано всередині фізичного кремнію зниклого телефону. Ключі доступу, синхронізовані з хмарою (multi-device credentials відповідно до специфікації FIDO2 / WebAuthn) зберігаються в наскрізному зашифрованому хмарному сховищі (iCloud Keychain Escrow або Google Password Manager Security Domain), який можна розблокувати на абсолютно новому замінюваному пристрої за допомогою паролю/PIN-коду блокування екрану вашого старого телефону + номер мобільного зв’язку на SIM/eSIM-карті для заміни. Щоб дізнатися про блокування TOTP програми автентифікатора, також проконсультуйтеся Блокування MFA та відновлення автентифікатора; якщо ваш оператор переробив ваш номер телефону, коли ви були заблоковані, див номер телефону з двофакторною автентифікацією, перероблений оператором; або якщо ви забули головний пароль до стороннього сховища, перевірте блокування менеджера паролів і відновлення сховища. Якщо ваші пристрої були щойно вкрадені під час насильницького пограбування або вторгнення в житло, зателефонуйте за місцевим номером екстреної допомоги (911 в Сполучених Штатах і Канаді, 112 по всьому Європейському Союзу, 999 у Сполученому Королівстві) з телефону перехожого або зверніться до нашого глобального каталогу номери екстрених служб.

Зробіть це зараз¶

1. Перш за все зрозумійте, чому ви не можете відновити ключ доступу Apple iCloud на комп’ютері з ОС Windows (або ключ доступу Google у браузері, відмінному від Chrome, без телефону):
2. Коли ви натискаєте "Увійти за допомогою ключа доступу" на комп’ютері з Windows і відображається QR-код із проханням відсканувати його за допомогою iPhone (FIDO Cross-Device Authentication / caBLE), цей QR-код потрібно живе рукостискання Bluetooth + Інтернет із фізичним iPhone/iPad/Mac, на якому вже розблоковано брелок iCloud.
3. Ви НЕ МОЖЕТЕ завантажити свої ключі доступу iCloud Keychain безпосередньо в автономний браузер Windows без пристрою Apple (якщо у вас не було попередньої автентифікації iCloud для Windows). Щоб відновити ключі доступу, синхронізовані з iCloud, коли ваш iPhone зник, ви повинні:
   • (A) Спершу зайдіть у магазин оператора мобільного зв’язку, активуйте замінну SIM-карту або eSIM за допомогою свого номера телефону на заміненому/позиченому iPhone (або iPad/Mac), увійдіть у свій обліковий запис Apple за допомогою SMS-коду, надісланого на цю замінну SIM-карту, і введіть 6-значний пароль для екрана блокування старого iPhone, щоб розшифрувати iCloud Keychain; АБО
   • (B) На веб-сайті, який ви намагаєтесь отримати (наприклад, Amazon, PayPal, GitHub, Best Buy, eBay, або Microsoft), натисніть "Спробувати іншим способом" / "Увійти іншим способом" / "Виникли проблеми з входом?" під запитом пароля, щоб повернутися до свого Пароль + SMS / електронна пошта / резервний код.
4. Зайдіть у корпоративний роздрібний магазин вашого оператора мобільного зв’язку (Verizon, AT&T, T-Mobile, EE, Vodafone, O2, Rogers, Bell, Telstra) з державним посвідченням особи з фотографією, щоб отримати заміну SIM-карти або eSIM FIRST:
5. Майже кожен кореневий постачальник посвідчень (Apple iCloud, Google Account, Microsoft Account, Samsung Account) використовує номер вашого надійного мобільного телефону як основний фактор початкового завантаження, коли всі фізичні пристрої втрачено. Отримання фізичної SIM-карти на заміну (яку можна вставити в базовий розблокований телефон за 30 доларів США або в запасний телефон друга) порушує циклічне блокування за 10 хвилин, дозволяючи отримати SMS/голосовий код відновлення, необхідний для входу в обліковий запис кореневої хмари.
6. Запам’ятайте 4-значний або 6-значний код доступу до екрану блокування/ПІН-код/шаблон вашого ВІДСУТНОГО телефону - це криптографічний ключ дешифрування для ваших синхронізованих ключів доступу:
7. Обидва Apple (iCloud Keychain Escrow) і Google (Google Password Manager End-to-End Encryption) зашифруйте ваші синхронізовані ключі доступу в хмарі, щоб ні Apple, ні Google не могли їх прочитати. Коли ви входите в обліковий запис на абсолютно новому телефоні після втрати всіх старих пристроїв, Apple або Google запитають: "Введіть колишній пароль / PIN-код блокування екрана вашого втраченого [iPhone / Pixel / Galaxy], щоб відновити збережені паролі та ключі доступу". Не не здогадуйтесь: зазвичай у вас є 10 спроб до апаратного модуля безпеки (HSM) депозитне сховище назавжди самознищується, щоб запобігти перебору.
8. Перевірте, чи на будь-якому старому планшеті, старому телефоні з шухлядою, робочому ноутбуку чи браузері члена сім’ї все ще є активний сеанс входу в систему:
9. Перш ніж почати повільне автоматичне відновлення облікового запису протягом 3-14 днів (iforgot.apple.com або accounts.google.com/signin/recovery), перевіряйте кожен старий iPad, старий телефон Android у ящику столу, домашній настільний ПК або профіль Chrome/Edge на роботі. Якщо хоча б один пристрій все ще ввійшов у ваш обліковий запис Apple, Google, Microsoft або 1Password, ви можете підтвердити вхід на новому пристрої за 5 секунд, не чекаючи днів.
10. Якщо ваш iPhone або Android було вкрадено (а не втрачено під час пожежі), позначте його як «Втрачено» (Lost Mode), НІКОЛИ не натискайте «Видалити з облікового запису»:
11. на icloud.com/find (який працює без 2FA виключно для позначення пристрою як втраченого) або google.com/android/find, увімкніть Режим втрати/блокування пристрою, щоб злодій не міг використовувати ваші ключі доступу. НЕ натискайте «Видалити цей пристрій» зі списку облікових записів, поки він у руках злодія, оскільки його видалення вимикає блокування активації (Find My), дозволяючи злодієві стерти та перепродати телефон.
12. Якщо ви відновите доступ до свого кореневого облікового запису, відкликайте всі ключі доступу, пов’язані з пристроєм (Windows Hello, Mac Touch ID, або втрачено YubiKeys) зберігається на відсутньому обладнанні:
13. У той час як Синхронізовані ключі доступу захищені вашим хмарним обліковим записом і екраном блокування, Прив’язані до пристрою паролі зберігаються всередині викраденого ноутбука TPM 2.0 чіп або крадений YubiKey. Відвідайте кожен обліковий запис Security -> Passkeys налаштувань і видаліть ключ доступу, названий на честь викраденого ноутбука або втраченого YubiKey.

Дерево рішень: вихід із циклічного блокування ключа доступу, коли всі пристрої втрачено¶

Дотримуйтеся цього дерева рішень залежно від того, де зберігалися ваші ключі доступу (Apple iCloud Keychain, Google Password Manager, 1Password / Bitwarden, або Hardware Security Keys), щоб відновити свої облікові записи в правильному порядку:

flowchart TD
    Start["Усі пристрої з кодом доступу (телефон, ноутбук або YubiKey) втрачено, викрадено або знищено"] --> WhereStored{"Де зберігалися ваші ключі доступу?"}

    WhereStored -->|"1. Apple iCloud Keychain / Apple Passwords App (iPhone / iPad / Mac)"| ApplePath["КРОК 1A. Перейдіть до магазину оператора з фото ID -> Отримайте заміну SIM/eSIM для свого номера телефону"]

    WhereStored -->|"2. Менеджер паролів Google (телефон Android / профіль Chrome)"| GooglePath["КРОК 1B. Отримайте SIM-карту на заміну АБО скористайтеся електронною адресою для відновлення -> Увійдіть у Google на телефоні або Chrome"]

    WhereStored -->|"3. Стороннє сховище (1Password, Bitwarden, Dashlane, Proton Pass)"| VaultPath["КРОК 1C: увійдіть до Vault на будь-якому пристрої за допомогою головного пароля + секретного ключа / коду відновлення 2FA"]

    WhereStored -->|"4. Лише апаратне забезпечення (втрачено YubiKey/втрачено Windows Hello Laptop TPM)"| HardwarePath["КРОК 1D: апаратні ключі доступу НІКОЛИ не синхронізуються з хмарою -> необхідно використовувати резервний метод облікового запису"]

    ApplePath --> BorrowApple{"Чи є у вас зараз доступний iPhone, iPad або Mac на заміну/позичений?"}
    BorrowApple -->|"так"| DecryptiCloud["Увійдіть за допомогою пароля Apple ID + SMS на SIM-карту для заміни -> Введіть 6-значний пароль для блокування екрана СТАРОГО iPhone -> Миттєво завантажте всі синхронізовані ключі доступу"]
    BorrowApple -->|"Ні: мати лише ПК з Windows/Linux"| BypassWebAuthn["На цільових веб-сайтах натисніть «Спробувати інший спосіб» під запитом пароля -> Використовувати пароль + SMS на заміну SIM-карти (або купити/позичити дешевий вживаний iPhone/iPad)"]

    GooglePath --> DecryptGPM["Підказки Google: «Введіть свій старий PIN-код/шаблон блокування екрана Android (або 6-значний PIN-код Менеджера паролів Google)» -> Миттєво розблокувати всі синхронізовані ключі доступу"]

    VaultPath --> VaultUnlock["Розширення Vault/додаток миттєво завантажує всі синхронізовані ключі доступу на новий пристрій"]

    HardwarePath --> FallbackAuth["Натисніть «Спробувати інший спосіб» на екрані входу -> Використовуйте резервний YubiKey, 8-значні резервні коди, додаток Authenticator, SMS або підтвердження особи"]

    DecryptiCloud --> AuditRevoke["ЗАКЛЮЧНИЙ КРОК: скасування вкрадених сеансів пристрою та видалення прив’язаних до пристрою ключів доступу на відсутньому обладнанні"]
    BypassWebAuthn --> AuditRevoke
    DecryptGPM --> AuditRevoke
    VaultUnlock --> AuditRevoke
    FallbackAuth --> AuditRevoke

Фаза 1: синхронізовані ключі доступу (Multi-Device) порівняно з апаратно-прив’язаними ключами доступу (Single-Device)¶

Джерелом №1 плутанини під час надзвичайної ситуації, пов’язаної з втратою пристрою, є невідомість того, чи певний ключ доступу синхронізовано з хмарою (Discoverable Multi-Device Credential) або Прив’язаний до пристрою (Single-Device Credential). Подивіться на цю таблицю, щоб одразу дізнатися, які ключі доступу автоматично з’являться знову, коли ви відновите своє хмарне сховище, а які загинули разом із втраченим обладнанням:

Етап 2: покрокове відновлення, якщо ваш iPhone (і Mac/iPad) загублено або вкрадено¶

Припустімо, що ваші iPhone і MacBook були викрадені з номеру готелю (або знищені під час пожежі), і кожен веб-сайт, на який ви намагаєтесь увійти, просить вас «Увійти за допомогою ключа доступу з вашого iPhone». Дотримуйтеся цієї послідовності, щоб розірвати петлю:

Крок 1. Відновіть свій номер стільникового телефону на замінну SIM або eSIM¶

Чому ваш номер телефону є головним ключем для відновлення облікового запису Apple? Оскільки, коли всі ваші «Довірені пристрої» Apple (iPhone, iPad, Mac) зникли, сервер двофакторної автентифікації Apple автоматично повертається до надсилання 6-значного SMS або автоматичного голосового виклику на ваш довірений номер телефону. 1. Зайдіть в офіційний роздрібний магазин вашого мобільного оператора (Verizon, AT&T, T-Mobile, Vodafone, EE, Rogers, Telstra, тощо) з вашим паспортом або водійським посвідченням. 2. Попросіть представника дезактивувати SIM/eSIM-карту вкраденого телефону (IMEI blacklist у разі крадіжки) і видати замінну фізичну SIM-карту (або активувати eSIM на замінному телефоні). 3. Вставте цю змінну SIM-карту в будь-який робочий телефон (навіть у розкладушку за 20 доларів або позичений смартфон), щоб отримувати вхідні SMS-повідомлення та телефонні дзвінки, зроблені на ваш номер.

Крок 2: увійдіть у свій обліковий запис Apple і розшифруйте iCloud Keychain¶

Якщо ви зможете отримувати SMS на свій номер телефону, у вас є два шляхи залежно від того, чи є у вас доступ до пристрою Apple:

Шлях A: Ви купили, позичили або володієте iPhone, iPad або Mac на заміну¶

1. Під час налаштування пристрою (або в Settings -> Sign in to your iPhone), введіть електронну адресу та пароль облікового запису Apple.
2. Коли з’явиться запит на введення 6-значного коду підтвердження "надісланого на ваші інші пристрої", натисніть "Не отримали код підтвердження?" -> "Надіслати код на [ваш номер телефону]".
3. Введіть 6-значний SMS-код, отриманий на вашій заміні SIM.
4. ** Вирішальне значення iCloud Keychain Escrow Підказка**: Далі iOS/macOS запитає: "Введіть пароль для іншого iPhone "[Name's iPhone]". Ваш пароль зашифрований і не може бути прочитаний Apple. Він використовується для доступу до ваших збережених паролів та інших конфіденційних даних в iCloud."
5. Введіть точний 4-значний або 6-значний пароль для блокування екрана, який ви використовували на втраченому/викраденому iPhone.
6. Протягом 30 секунд апаратний модуль безпеки Apple (HSM) перевіряє ваш пароль, відкриває ваш iCloud Keychain ключ дешифрування та завантажує 100 відсотків ваших збережених ключів доступу, паролів і вбудованих кодів підтвердження 2FA у Passwords на новому пристрої Apple. Ви повністю видужали.

Шлях B: зараз у вас НЕМАЄ пристрою Apple (у вас лише комп’ютер з Windows або Linux або телефон Android)¶

Що робити, якщо ви подорожуєте за кордон, ваш iPhone вкрали, а у вас лише ноутбук з Windows або телефон на Android? 1. Зрозумійте обмеження: ви не можете нативно синхронізувати свій повний файл iCloud Keychain сховище паролів на телефон Android або ПК з ОС Linux без пристрою Apple. 2. Як увійти в облікові записи (Google, Amazon, PayPal, GitHub, Bank) із Windows/Android прямо зараз без ключа доступу до iPhone: - Майже жоден споживчий веб-сайт не видаляє ваш пароль або резервні методи під час створення ключа доступу. - Коли на веб-сайті з’явиться діалогове вікно «Безпека Windows/QR-код» із запитом «Використати ключ доступу з iPhone або iPad», натисніть Cancel у спливаючому вікні Windows, потім подивіться безпосередньо на форму входу на веб-сторінку та натисніть "Спробувати іншим способом" / "Увійти іншим способом" / "Натомість використовувати пароль". - Введіть пароль свого облікового запису (або натисніть "Забули пароль?", щоб скинути його електронною поштою/SMS), а коли з’явиться запит на 2FA, виберіть SMS-повідомлення/голосовий дзвінок (яке надходить на вашу замінну SIM-карту) або Підтвердження електронною поштою.

Крок 3. Що робити, якщо ви також забули пароль свого облікового запису Apple АБО втратили номер телефону (iforgot.apple.com)?¶

• Якщо ви попередньо налаштували Apple «Контакт для відновлення облікового запису» (Settings -> Sign-In & Security -> Account Recovery): Зателефонуйте члену сім’ї чи другу, який є вашим контактом для відновлення. Відкрийте їх Settings -> [Their Name] -> Sign-In & Security -> Account Recovery -> [Your Name] -> Get Recovery Code на своєму iPhone і прочитає вам 6-значний код відновлення. Введіть цей код на своєму новому пристрої, щоб обійти період очікування та відновити миттєвий доступ.
• Якщо ви НЕ встановили контакт для відновлення: Перейти до https://iforgot.apple.com, щоб почати Автоматичне відновлення облікового запису. Після перевірки всіх відомих вам цифр кредитної картки або номеру телефону Apple ініціює обов’язковий автоматичний період очікування безпеки (зазвичай від 24 годин до 14 днів).
• КРИТИЧНЕ ПОПЕРЕДЖЕННЯ ПІД ЧАС iforgot.apple.com ПЕРІОД ОЧІКУВАННЯ: якщо у вас все ще є пристрій, на якому втрачений обліковий запис Apple може тимчасово відновити підключення, вимкніть його і не надсилайте знову нові запити на iforgot.apple.com, оскільки перезапуск форми повертає таймер зворотного відліку до дня 1. Перевірте свій статус зворотного відліку на iforgot.apple.com.

Етап 3: покрокове відновлення, коли ваш телефон Android (Google Password Manager) Загублено або вкрадено¶

Якщо ваші ключі доступу було збережено в Менеджері паролів Google на загубленому або зламаному телефоні Android (Google Pixel, Samsung Galaxy, Motorola, OnePlus), нова архітектура Google робить кросплатформне відновлення набагато легшим, ніж це було раніше:

Крок 1. Знову ввійдіть у свій обліковий запис Google у веб-переглядачі Chrome на телефоні чи комп’ютері¶

1. На заміні телефону Android (або в Google Chrome на будь-якому комп’ютері з Windows, Mac або Linux) перейдіть до accounts.google.com.
2. Коли Google запропонує вам * «Використовуйте свій ключ доступу, щоб підтвердити, що це справді ви»* (посилаючись на ваш зниклий телефон Android), НЕ натискайте «Продовжити» у запиті на введення ключа доступу. Замість цього натисніть "Try another way" у нижній лівій частині картки входу.
3. Виберіть один із резервних варіантів автентифікації:
4. Отримайте код підтвердження за адресою [Your Phone Number] (за допомогою заміни SIM-карти з магазину оператора), АБО
5. Введіть один зі своїх 8-значних резервних кодів АБО
6. Отримайте код підтвердження на свою адресу електронної пошти для відновлення (recovery-email@example.com), АБО
7. Введіть пароль свого облікового запису Google.

Крок 2. Розблокуйте наскрізне зашифроване сховище паролів Google Password Manager¶

Увійшовши у свій обліковий запис Google на новому телефоні Android або в Google Chrome на комп’ютері (chrome://password-manager/passwords): 1. Спробуйте використати або переглянути будь-який збережений ключ доступу. 2. Google відобразить запит безпеки: "Щоб використовувати свої ключі доступу на цьому пристрої, підтвердьте свою особу. Введіть PIN-код менеджера паролів Google (або блокування екрана для старого пристрою [Pixel / Galaxy])." 3. Введіть або: - 6-значний PIN-код Менеджера паролів Google, який ви створили під час першого налаштування синхронізації пароля на робочому столі, АБО - Точний PIN-код блокування екрана, ключ або пароль вашого втраченого телефону Android. 4. У той момент, коли ви вводите цей PIN-код/шаблон, хмарне сховище Google Titan із нульовими знаннями розшифровує ваші ключі доступу локально на новому пристрої, навіть якщо ви користуєтеся комп’ютером Windows або Mac із Chrome.

Етап 4: Як вийти з петель доступу до окремих веб-сайтів (Amazon, GitHub, Microsoft, PayPal, Coinbase, Sony)¶

Багато веб-сайтів невдало спроектували свої екрани входу без пароля/паролю: щойно ви вводите адресу електронної пошти, сайт автоматично запускає веб-переглядач navigator.credentials.get() WebAuthn API, що відкриває вікно модальної операційної системи із запитом телефону Bluetooth або ключа безпеки USB, перш ніж ви навіть побачите поле пароля.

Ось точний трюк, щоб обійти автоматичний режим WebAuthn на будь-якому веб-сайті:

1. Натиснути Escape (Esc) або натисніть Cancel у спливаючому вікні операційної системи/ключа доступу браузера ПЕРШИЙ:
2. Не закривайте вкладку браузера. Коли Windows Security, macOS, Chrome або Safari з’явиться системне діалогове вікно з повідомленням "Вставте ключ безпеки" або "Відскануйте цей QR-код за допомогою телефону", натисніть Cancel у цьому спливаючому вікні.
3. Коли браузер navigator.credentials.get() обіцянка повертається NotAllowedError (користувач скасовано), добре написані веб-сайти (Google, Microsoft, GitHub, PayPal, Amazon, Shopify, Kayak, eBay) негайно виявити цю помилку та відкрити приховане посилання: "Sign in another way", "Use your password instead" або "Send a code to my email/phone".
4. Конкретні аварійні люки для веб-сайтів:
5. Обліковий запис Microsoft (live.com / outlook.com / xbox.com): Натисніть Cancel у запиті ключа доступу -> натисніть Other ways to sign in -> виберіть Використовувати мій пароль, Надіслати код на мою електронну адресу для відновлення або Ввести 25-значний код відновлення. (Зачекайте: чи ви явно ввімкнули перемикач Microsoft "Обліковий запис без пароля", де ваш пароль було повністю видалено з вашого облікового запису? Навіть в обліковому записі Microsoft без пароля, натиснувши Other ways to sign in дозволяє автентифікуватись за допомогою хмарної резервної копії Microsoft Authenticator, електронної пошти для відновлення, SMS або 25-значного коду відновлення.)
6. GitHub (github.com/login): під кнопкою "Увійти за допомогою ключа доступу" введіть своє ім’я користувача та пароль вище або, коли після введення пароля з’явиться запит на 2FA/WebAuthn, натисніть More options -> Use your authenticator app або Enter a recovery code.
7. Coinbase / Kraken / Binance (Якщо всі ключі доступу та YubiKey втрачено): регульовані біржі криптовалюти не допускають незахищені резервні SMS-повідомлення, якщо ви зареєстрували ключ доступу або YubiKey. Натисніть Try another way -> I lost my passkey / security key щоб запустити автоматизовану **біометричну перевірку ID + Live Video Selfie (2FA Reset), який замінює ваш втрачений ключ доступу після обов’язкового відновлення безпеки від 24 до 48 годин.
8. Discord: якщо ви ввімкнули ключ доступу/ключ безпеки MFA на Discord і втратили телефон/YubiKey, натисніть Authenticate with a backup code (8-значний код від discord_backup_codes.txt), або якщо ви все ще ввімкнули резервну функцію SMS у Discord, натисніть Receive a code via SMS.

Фаза 5: Створення «вогнестійкої та захищеної від крадіжки» архітектури ключа доступу (щоб вас більше ніколи не заблокували)¶

Відновивши свої облікові записи, витратите 20 хвилин на налаштування цього правила надлишкового ключа доступу з трьох компонентів, рекомендованого Альянсом FIDO та NIST:

• Правило 1. Ніколи не покладайтеся на сховище паролів однієї екосистеми; зберігати міжплатформний ключ доступу 1Password або Bitwarden (або зареєструйте 2 різні хмари): У ваших 5 найважливіших облікових записах (Google, Apple, Microsoft, Password Manager, Primary Bank), зареєструйте принаймні два ключі доступу від різних постачальників - наприклад, один ключ доступу в Паролі Apple / Google Password Manager І другий резервний ключ доступу всередині Bitwarden / 1Password (або на фізичному YubiKey).
• Правило 2. Зареєструйте ДВА ключі безпеки фізичного обладнання (YubiKey 5 NFC / Token2), і зберігайте резервний ключ поза сайтом: Купіть два за 25-55 доларів FIDO2 ключі безпеки. Зареєструйте обидва ключі у своєму обліковому записі Google, обліковому записі Apple (для якого потрібні 2 апаратні ключі, якщо ввімкнено), обліковому записі Microsoft і менеджері паролів. Тримайте ключ №1 на брелоку, а ключ №2 закрийте у вогнетривкому домашньому сейфі або вдома у надійного родича. Навіть якщо ваш телефон і ноутбук згоріли під час пожежі, підключивши Key #2 до будь-якої бібліотеки чи замінного комп’ютера, ви увійдете у все своє цифрове життя за 3 секунди.
• Правило 3. Налаштуйте Apple «Контакт для відновлення облікового запису» (iOS) і Google "Контакт для відновлення / електронна адреса для відновлення":
• На iPhone: Settings -> [Your Name] -> Sign-In & Security -> Account Recovery -> Add Recovery Contact (виберіть чоловіка/дружину, одного з батьків, рідного брата або друга, якому довіряєте, який користується iPhone).
• У Google: відвідайте myaccount.google.com/security і переконайтеся, що телефон для відновлення та зовнішня електронна адреса для відновлення (розміщені не в одному обліковому записі Gmail, наприклад, адреса ProtonMail або Outlook) активні, і надрукуйте свої 10 одноразових 8-значних резервних кодів Google на папері.
• Правило 4. Запишіть свій аркуш екстреного відновлення на папері та зберігайте його разом із паспортом/свідоцтвом про народження: Запишіть на одній фізичній індексній картці, яка зберігається у вашому сейфі: (1) Вашу електронну адресу та пароль облікового запису Apple/Google, (2) Ваш Пароль для блокування екрана телефону / 6-значний PIN-код Менеджера паролів Google, (3) Ваш Головний пароль Менеджера паролів + секретний ключ і (4) Ваші 8-значні/25-символьні резервні коди відновлення.

Регіональні номери екстрених служб і протоколи агентств¶

Якщо ваші пристрої з ключем доступу були втрачені через крадіжку, пограбування чи фізичну катастрофу, зв’яжіться з поліцією, оператором мобільного зв’язку та органами захисту прав споживачів:

• Сполучені Штати та Канада: наберіть 911 якщо ваш телефон і ноутбук забрали під час пограбування, отримайте номер поліцейського звіту, попросіть свого оператора розмістити вкрадений IMEI у чорному списку викрадених пристроїв GSMA під час видачі заміни SIM-карти та повідомляйте про примусове крадіжку пароля до FBI IC3 (ic3.gov).
• Великобританія: наберіть 999 за активне пограбування або 101 для поліцейського контрольного номера злочину та повідомте про вкрадені IMEI та доступ до облікового запису в Action Fraud (0300 123 2040 / actionfraud.police.uk).
• Європейський Союз: наберіть 112 у всіх країнах-членах ЄС і подайте офіційну заяву про крадіжку в місцеву поліцію, щоб додати пристрій до чорного списку IMEI.
• Австралія та Нова Зеландія: наберіть 000 в Австралії або 111 у Новій Зеландії попросіть свого оператора заблокувати вкрадену трубку IMEI в усіх мережах і зверніться до IDCARE (1800 595 160).
• Індія та Азіатсько-Тихоокеанський регіон: наберіть 112, отримати дублікат SIM-карти та заблокувати вкрадений телефон IMEI по всій країні в ceir.gov.in (14422).

Часті запитання¶

Якщо злодій вкраде мій iPhone або телефон Android, чи зможе він використати мої ключі доступу для входу в мій банківський обліковий запис, обліковий запис Google або криптовалюту?¶

Ні, якщо вони також не знають ваш код доступу до екрана блокування або примусово вводять біометричні дані (`Face ID` / `Fingerprint`). Кожен ключ доступу FIDO2 / WebAuthn вимагає Підтвердження користувача (`UV`) до того, як чіп апаратної безпеки телефону підпише запит на вхід. Навіть якщо злодій викрадає ваш розблокований телефон, увійшовши на веб-сайт або в програму за допомогою ключа доступу, ініціюється нове Face ID, Touch ID або сканування відбитків пальців. Щоб зупинити крадіїв, які спостерігали, як ви вводите PIN-код, увімкніть Захист від краденого пристрою Apple (`Settings > Face ID & Passcode > Stolen Device Protection`) і Блокування Android для виявлення крадіжки / перевірка особи (`Settings > Google > All services > Theft protection`), які змушують лише біометричну автентифікацію поза домом.

Чому веб-сайт попросив мене відсканувати QR-код за допомогою телефону, коли я натиснув «Увійти за допомогою ключа доступу» на своєму ПК з Windows, хоча у мене ніколи не було ключа доступу на моєму ПК з Windows?¶

Коли ви створили ключ доступу для цього веб-сайту на своєму телефоні, веб-сайт зберіг прапорець, який нагадує, що ви володієте ключем доступу для мобільного телефону. Коли ви входите в систему з настільного браузера, у якому відсутній локальний ключ доступу, браузер запускається Перехресна автентифікація FIDO (`Hybrid Transport` / `caBLE`), показуючи QR-код, щоб ваш телефон міг підписати вхід через Bluetooth. Якщо ваш телефон загубився, натисніть Скасувати у вікні QR-коду та натисніть «Спробуйте інший спосіб» / «Увійти за допомогою пароля» на веб-сторінці внизу.

Якщо я видалю ключ доступу зі свого Apple Passwords додаток або Google Password Manager, це також автоматично видаляє ключ доступу із сервера веб-сайту?¶

Зазвичай ні. Якщо і веб-сайт, і менеджер паролів не підтримують WebAuthn Signal API, видалення ключа доступу в менеджері паролів лише видаляє закритий ключ з вашого сховища, поки веб-сайт все ще зберігає відкритий ключ і продовжує підказувати це. Щоразу, коли ви втрачаєте прив’язаний до пристрою ключ доступу (наприклад, зламаний ноутбук або втрачений YubiKey), увійдіть на веб-сайт Параметри облікового запису > Безпека > Ключі доступу і видаліть там втрачений ключ доступу.

Чи можу я експортувати або перенести всі свої ключі доступу з iPhone (iCloud Keychain) на телефон Android (Google Password Manager) або 1Password / Bitwarden?¶

Ключі доступу не можна експортувати в незашифрованому вигляді `.csv` електронну таблицю, тому що експорт відкритого тексту наражає кожен закритий ключ на зловмисне програмне забезпечення. Проте, починаючи в iOS 18.2+ і Android 15+, Apple, Google, 1Password і Bitwarden підтримують Альянс FIDO `Credential Exchange Protocol (CXP)` (`Settings > Apps > Passwords > Export / Import`) для зашифрованої передачі. На старіших пристроях увійдіть на найпопулярніші веб-сайти на новому пристрої та натисніть «Додати новий ключ доступу» щоб зареєструвати другий ключ доступу безпосередньо у вашому новому сховищі.

Що станеться з моїми ключами доступу, якщо я зміню пароль блокування екрана iPhone або PIN-код блокування екрана Android?¶

Ваші ключі доступу залишаються в безпеці на 100 відсотків і автоматично змінюють свій ключ шифрування хмарного депонування у ваш новий пароль або PIN-код. Відстежуйте свій поточний і попередній PIN-код, доки всі пристрої не завершать синхронізацію.

Чи потрібно мені видаляти пароль у своїх облікових записах після додавання пароля?¶

Для більшості користувачів зберігайте надійний, унікальний 20-символьний випадково згенерований пароль, який зберігається у вашому менеджері паролів разом із вашими ключами доступу, а також роздрукованими 8-значними резервними кодами. Зберігання випадкового пароля (або резервної копії YubiKey + роздрукованих кодів відновлення) дає вам незалежний від ОС вихід, якщо ви втратите телефон під час подорожі, маючи лише позичений комп’ютер з Windows або Linux.

Пов'язані посібники¶

• Блокування MFA та відновлення автентифікатора
• Захист iPhone від краденого пристрою, блокування ключа відновлення та відновлення контактів зі старими обліковими записами Apple
• Блокування менеджера паролів, втрата головного пароля та відновлення сховища
• Номер телефону з двофакторною автентифікацією, перероблений оператором, і блокування SMS 2FA
• Вкрадений ноутбук або телефон: дистанційне стирання та блокування облікового запису
• Викрадення файлів cookie сеансу, зловмисне програмне забезпечення infostealer і відкликання ключа доступу
• Номери екстрених служб по країнах

Джерела та офіційне керівництво¶

• FIDO Alliance & World Wide Web Consortium (W3C): Веб-автентифікація (WebAuthn Рівень 3) Специфікація, облікові дані для кількох пристроїв (Synced Passkeys) порівняно з одним пристроєм (Device-Bound) Облікові дані та протокол обміну обліковими даними (CXP).
• Національний інститут стандартів і технологій (NIST) (Сполучені Штати): Спеціальна публікація 800-63B (Редакція 4 / Додаток): Рекомендації щодо цифрової ідентифікації - автентифікація та керування життєвим циклом (синхронізовані автентифікатори та процеси відновлення облікових записів).
• Офіційна документація щодо безпеки платформи Apple: Архітектура депонування ключів iCloud, синхронізація ключів доступу та контакти для відновлення облікового запису (support.apple.com/en-us/102641).
• Блог Google щодо безпеки та документація розробників Android: Наскрізне шифрування ключа доступу в Менеджері паролів Google (Google Titan Keychain Escrow) і міжпристройне відновлення пароля.
• Національний центр кібербезпеки (NCSC) (Великобританія) та Агентство з кібербезпеки та безпеки інфраструктури (CISA) (Сполучені Штати): Паролі та інструкції з розгортання та відновлення MFA, стійкого до фішингу.