Chaves de passagem: iniciar sessão sem senha
Uma impressão digital, verificação facial ou dispositivo PIN desbloqueia uma credencial armazenada. Saiba o que o site recebe e o que muda quando você substitui seu telefone.
Neste guia
Uma senha prova o conhecimento de um segredo. Uma chave-mestra prova a posse de uma credencial criptográfica registada nesse serviço. Você aprova o seu uso localmente. O site recebe uma resposta de autenticação, não a sua impressão digital ou dispositivo PIN.
O que muda na utilização diária?
Uma única aprovação pode substituir a inserção de uma senha e código de mensagem de texto, dependendo do serviço. A autenticação está ligada ao site pretendido, ao contrário de um código único que pode ser retransmitido através de um formulário falso.
Proteja o bloqueio do dispositivo: alguém capaz de desbloqueá-lo pode ser capaz de usar credenciais armazenadas. Crie chaves de acesso apenas em dispositivos que você controla.
Verificar onde a credencial é salva
O prompt de salvar pode nomear um provedor de sistema, gerenciador de senhas ou chave de hardware. Chaves sincronizadas podem ficar disponíveis em outros dispositivos sob as condições desse provedor. Chaves de acesso ligadas ao dispositivo permanecem com hardware específico.
Por exemplo, entrar em sua conta na nuvem em um novo laptop não copia uma chave de acesso armazenada em uma chave de segurança USB. Você ainda precisa dessa chave física ou outro método registrado.
Adicionar e testar sua primeira chave mestra
- Abra as configurações de segurança do serviço e encontre senhas ou métodos de login.
- Crie um, verifique seu destino e aprove em seu próprio dispositivo.
- Dê-lhe um nome útil, como " laptop pessoal", se suportado.
- Mantenha a sessão atual aberta e teste a senha de entrada em uma janela nova.
Se o serviço não suporta as chaves- mestras, uma configuração do navegador não pode adicionar suporte. Use um segundo fator disponível em vez disso.
Manter uma rota de recuperação
Adicionar uma chave de acesso não remove automaticamente a senha, outros métodos ou sessões existentes. Se uma senha pode ser removida depende do serviço. Verifique a recuperação antes de alterar qualquer coisa. Registre um backback separado e leia recuperação após perda do dispositivo.