Passkey и двофакторска заштита

Сама лозинка нуди мало заштите. На Friendstime-u можеш да укључиш двофакторску пријаву и додатно да се пријављујеш помоћу passkey-a — ова страница објашњава шта сваки од њих ради, а шта не.

Passkey

Помоћу passkey-a пријављујеш се без уписивања лозинке. На Friendstime-u је то посебна метода, а не passkey према FIDO2 стандарду: твој прегледач или Android апликација (Android 12 и новије) креира пар кључева; приватни кључ остаје у меморији тог прегледача или апликације, а сервер чува само јавни кључ. Passkey зато ради само тамо где си га креирао/ла — ако обришеш податке прегледача, нестаје. Не тражи се ни отисак прста ни PIN уређаја, а твоја лозинка остаје важећа. Passkey-ove креираш и уклањаш у безбедносним подешавањима, на вебу и у Android апликацији.

Двофакторска пријава помоћу апликације за аутентификацију

Након лозинке Friendstime тражи шестоцифрени код из твоје апликације за аутентификацију — на вебу и у Android апликацији. Када се пријавиш помоћу passkey-a, код се не тражи.

Држи уређаје на оку

На вебу подешавања приказују твоје сесије у прегледачу са IP адресом, последњом активношћу и временом пријаве; тамо можеш да одјавиш појединачне. Пријаве Android апликације наведене су у апликацији под подешавањима налога. Е-порука о новој пријави шаље се само када се у апликацију пријавиш лозинком на моделу уређаја који раније није виђен — не на вебу, не уз двофакторски код и не уз passkey.

Испробај из прве руке

Регистрација траје минут и бесплатна је.

Често постављана питања

Шта ако изгубим телефон?

Passkey постоји само у прегледачу или апликацији у којој је креиран — нестаје заједно са телефоном. Пријави се на другом уређају лозинком и уклони passkey изгубљеног телефона. Његову пријаву у апликацију завршаваш у Android апликацији на другом уређају под подешавањима налога. Ако је твоја апликација за аутентификацију такође била на изгубљеном телефону, обрати се подршци.

Могу ли додатно да закључам апликацију?

Да, отиском прста при отварању апликације.

Које апликације за аутентификацију раде?

Све које подржавају TOTP стандард.

Појмови објашњени

Повезане теме

Шта је тачно шифровано