Какво представляват ключовете за достъп и защо са важни

Какво представляват ключовете за достъп?

Ключовете за достъп са бъдещето на влизането – просто, защитено и без стрес.

Без писане, без предположение, без драматизъм с "забравена парола". С ключовете за достъп не е необходимо да създавате и запомняте пароли. Вместо да въвеждате парола, използвайте телефона или устройството си, за да потвърдите, че това наистина сте вие, като използвате лицето или пръстов отпечатък.

Защо ключовете за достъп са важни?

Ключовете за достъп са невероятно лесни за използване и интуитивни, елиминирайки нуждата от сложни процеси за създаване на пароли и неудобството да ги запомнят.

Освен това ключовете за достъп са уникални за всеки уеб сайт или приложение, така че не е необходимо да се безпокоите за някой, който използва вашия ключ за достъп за достъп до други услуги. И за разлика от паролите, ключовете за достъп са устойчиви на фишинг опити, което ги прави много по-защитена опция.

Най-хубавото е, че можете да използвате ключа си за достъп на всички свои устройства, така че не е необходимо да се притеснявате, че отново ще забравите паролата си!

Ако уеб сайтът или приложението, което използвате, поддържа ключове за достъп, можете да влезете:

На компютъра с помощта на Windows Hello с ПИН код, пръстов отпечатък или лице.
На телефона, като използвате Face ID, пръстов отпечатък или обичайния пин код за отключване.
На всички ваши устройства. Ако запишете ключ за достъп в синхронизиран диспечер на идентификационни данни (като например Microsoft Password Manager), вашите ключове за достъп се синхронизират през вашия акаунт в облака, което ви позволява да влизате с друго устройство.

За да започнете, добавете ключ за достъп към вашия личен или служебен/учебен акаунт в Microsoft или приемете изскачащия прозорец "Създаване на ключ за достъп?", който може да видите всеки път, когато влезете в друг уеб сайт, който го предлага.

Кога трябва да започнете да използвате ключове за достъп?

Колкото е възможно по-скоро!

Добавете ключ за достъп към вашия личен или служебен/учебен акаунт в Microsoft днес и ако даден уеб сайт ви предложи да съхранявате ключ за достъп на вашия телефон или компютър следващия път, когато влезете, приемете го!

Съвети:

Записвайте ключовете си за достъп в синхронизиран диспечер на идентификационни данни (като например Microsoft Password Manager), когато е възможно. По този начин вашите ключове за достъп се синхронизират и са налични на всички ваши устройства.
Ако искате да запишете ключа за достъп на вашето устройство, създайте ключове за достъп и на другите си устройства (например телефон, таблет, лаптоп), за да действате като цифров резервен ключ.

Често задавани въпроси относно ключовете за достъп

Да, можете да използвате ключове за достъп на различни устройства. Синхронизираните ключове за достъп ви позволяват да използвате вашия ключ за достъп навсякъде, където се намира доставчикът. Можете да използвате Microsoft Password Manager или друг доставчик, за да записвате и използвате ключове за достъп, създадени на други устройства.

Освен това можете да използвате кръстосано удостоверяване на устройството: ключът за достъп може да се съхранява на едно устройство и можете да го използвате за влизане в друго устройство чрез QR код, генериран на устройството, на което искате да влезете. По време на този процес се извършва проверка в близост, за да се гарантира, че ключът за достъп се използва само за удостоверяване на устройство, което е наблизо. С тази технология можете да сте сигурни, че ключът ви за достъп не може да се използва от отдалечен хакер за получаване на достъп от далеч.

Съвети:

Записвайте ключовете си за достъп в синхронизиран диспечер на идентификационни данни, когато е възможно. По този начин вашите ключове за достъп се синхронизират и са налични на всички ваши устройства.
Ако искате да запишете ключа за достъп локално на вашето устройство, създайте ключове за достъп и на другите си устройства (например телефон, таблет, лаптоп), за да действате като цифров резервен ключ.
Ако влезете със служебен или учебен акаунт, вашата организация може да ограничи кои опции можете да използвате.

Да, ключовете за достъп са предназначени за заместване на пароли. Можете да мислите за ключовете за достъп като за еволюция на паролите: вместо да си спомняте (или да записвате!) вашите сложни пароли, ключ за достъп е свързан с Вашето устройство (например вашия компютър или телефон).

Когато искате да влезете в уеб сайт или приложение, вашето устройство действа като магичен ключ. Няма нужда да въвеждате нищо, просто потвърдете влизането с помощта на вашия Face ID, пръстов отпечатък или ПИН на вашето устройство и то работи! Ключовете за достъп са като цифрови ключове, които улесняват влизането и са по-безопасни.

Важно: Биометричните данни остават на вашето устройство и никога не се споделят с Microsoft.

Ключът за достъп се състои от две части: едната остава заключена на вашия телефон или компютър, а другата се намира на уеб сайта или приложението.

Вместо да изпращате парола по интернет, вашето устройство генерира двойка ключове: личен ключ и публичен ключ.

Личният ключ се съхранява надеждно на вашето устройство
Публичният ключ е регистриран в уеб сайта или приложението

Когато искате да влезете в уеб сайта или приложението, вашето устройство трябва да докаже, че има личен ключ. След като отключите вашия личен ключ, вашето устройство цифрово подписва предизвикателство от уеб сайта или приложението. Уеб сайтът или приложението проверява подписа с помощта на публичния ключ и ви дава достъп.

Да, ключовете за достъп се считат за форма на многофакторно удостоверяване. Когато използвате ключ за достъп, трябва да използвате устройство, което съхранява ключа за достъп (нещо , което имате) и да го отключите с биографска информация или ПИН код (нещо, което сте, или нещо , което знаете).

Ето някои възможни причини:

За да се възползвате от най-новите функции за ключ за достъп, трябва да използвате Windows 11. За да проверите с коя версия на Windows работи вашето устройство, отворете приложението "Настройки" > "Система" > "Относно" или използвайте следния пряк път:За Windows
Може да се наложи да актуализирате вашето устройство с Windows. За да проверите дали устройството ви е актуализирано, отворете приложението "Настройки" > Актуализиране & защита > актуализиране на Windows и проверете състоянието на актуализацията и наличните актуализации.Проверка за актуализации
Ако устройството ви е регистрирано или управлявано от вашата организация (служебен или учебен), някои опции за ключове за достъп не са налични. За да проверите дали устройството ви е регистрирано във вашата организация, отворете приложението "Настройки" > Акаунти > Достъп до работно място или учебно заведение и проверете дали устройството ви е свързано.Проверка на работата или учебното заведение

Да, ключовете за достъп са фишинг устойчиви. Когато бъдат създадени, ключовете за достъп са свързани с конкретния домейн, с който са регистрирани уеб сайтът или приложението.

Например ключ за достъп, създаден за netflix.com, може да се използва само с netflix.com. Макар че може да ви подмамят да стигнете до подобен изглеждащ уеб сайт, вашето устройство няма да представи ключа за достъп на злонамерения уеб сайт.

Забележка: Можете да създадете ключ за достъп за вашия служебен/учебен акаунт само ако се поддържа от вашата организация. Свържете се с ИТ Администрация на вашата организация за повече подробности.

Поддържани устройства

Windows 10 и по-нови.
macOS Вентура и по-нови.
ChromeOS 109 и по-нови.
iOS 16 и по-нови. Ключовете за достъп в Microsoft Authenticator изискват iOS 17 и по-нови версии.
Android 9 и по-нови. Ключовете за достъп в Microsoft Authenticator изискват Android 14 и по-нови версии.
Ключове за защита на хардуера, които поддържат протокола FIDO2.

Поддържани браузъри

Microsoft Edge 109 или по-нова версия. Microsoft Password Manager е наличен само в Edge v142 и по-нови.
Safari 16 или по-нова версия.
Chrome 109 или по-нова версия.

"Свързан с устройството" означава, че ключът за достъп се съхранява само на конкретното устройство, на което е създаден, и не се синхронизира с други устройства или облака.

Забележка: Можете да влизате само от това устройство (или с резервен ключ за достъп). Ако загубите устройството, губите ключа за достъп, освен ако нямате друг метод за възстановяване.

Синхронизиран ключ за достъп се записва в диспечера на идентификационни данни или услуга в облака, като например Microsoft Password Manager. Синхронизираните ключове за достъп могат да се синхронизират между вашите устройства чрез услуга в облака.

Забележки:

Можете да влезете от няколко устройства, без да създавате нови ключове за достъп.
Ако влезете със служебен или учебен акаунт, вашата организация може да ограничи кои опции можете да използвате.

Microsoft Password Manager е решението за управление на пароли и ключове за достъп на Microsoft.

Можете да създавате, преглеждате и редактирате пароли и ключове за достъп, да изпълнявате проверки за защита на пароли и да осъществявате достъп до други опции за автоматично попълване на пароли и ключове за достъп.

Забележка: Microsoft Password Manager се въвежда и е наличен само в Edge v142 и по-нови, когато използвате личен профил.

Изскачаща графика, показваща как можете да влизате по-бързо с помощта на вашето лице, пръстов отпечатък или ПИН.

Ако виждате този екран, когато влизате във вашия акаунт в Microsoft, изберете Напред в екранната подкана, за да бъдете напътствани в създаването и записването на ключ за достъп за вашия акаунт в Microsoft на вашето устройство или диспечер на пароли.

Научете повече за създаването и записването на ключ за достъп.