Почему одного ключа недостаточно
Ключ безопасности — физический предмет, и ему свойственно всё, что происходит с физическими предметами: он теряется, ломается, остаётся в кармане в стирке, остаётся в рюкзаке, который забыли в поезде. Для электроники это обычная жизнь, а вот для доступа к аккаунту последствия могут оказаться серьёзными.
Если сервис включает проверку ключом как обязательный второй фактор, а другого способа нет, потеря единственного ключа означает, что вы временно не сможете войти. Выйти из этого положения придётся через стандартную процедуру восстановления, которая у разных сервисов занимает разное время и не всегда завершается успешно. Второй ключ, зарегистрированный заранее, превращает такую ситуацию в рядовую мелочь: вы берёте запасной, заходите и удаляете утерянный.
Это же рассуждение объясняет, почему специалисты по безопасности советуют не откладывать регистрацию запасного ключа «на потом». Лучше всего делать это в тот же день, когда вы подключаете основной: настройка у вас уже открыта, ключ рядом, и времени на добавление второго нужно совсем немного.
Есть и менее очевидная причина. Люди склонны откладывать настройку запасного варианта до момента, когда он понадобится, но именно в этот момент сделать это уже нельзя: чтобы зарегистрировать второй ключ, нужно войти в аккаунт, а войти без первого ключа вы как раз и не можете.
Второй ключ или резервные коды: сравнение
Многие сервисы предлагают сразу несколько запасных способов входа. Они не заменяют друг друга полностью, а закрывают разные ситуации.
| Критерий | Второй ключ | Резервные коды | Приложение-генератор кодов |
|---|---|---|---|
| Что это | Второй физический предмет | Набор одноразовых кодов | Коды на смартфоне |
| Удобство при входе | Высокое, прикоснуться к ключу | Нужно вводить вручную | Среднее |
| Расходуется ли | Нет | Каждый код один раз | Нет |
| Главный риск | Утеря или кража | Потеря бумаги, запись в доступном месте | Потеря телефона |
| Подходит как запас | Да | Да | Частично |
Лучшая схема — комбинация: второй ключ как удобный запас на каждый день, коды на бумаге как «последний рубеж». Одни и те же риски у разных способов не совпадают, поэтому они страхуют друг друга. Подробнее про коды — в отдельном материале про коды восстановления.
Где и как хранить два ключа
Смысл второго ключа пропадает, если он лежит рядом с первым. Один пожар, одна кража сумки или один забытый чемодан забирает оба. Поэтому правило простое: ключи хранятся в разных местах.
- Основной ключ — там, где вы обычно им пользуетесь: на связке, в сумке или у компьютера.
- Запасной — в другом помещении: дома в закрытом ящике, в сейфе или у доверенного родственника.
- Подписывайте ключи нейтральными метками, например «1» и «2», без указания сервисов и имён.
- Не прикрепляйте к ключу записку с PIN-кодом, если ключ его использует.
- Если вы много путешествуете, запасной ключ оставьте дома, а не берите его с собой «на всякий случай».
Раз в несколько месяцев проверяйте, что запасной ключ жив: войдите с его помощью хотя бы в один сервис. Это занимает минуту и показывает сразу, что регистрация сохранилась и разъём ключа не повреждён.
Как зарегистрировать второй ключ
Порядок действий похож у разных сервисов, различаются названия разделов. Если не нашли нужный пункт, ищите в справке сервиса слова «ключ безопасности», «двухэтапная проверка» или «способы входа».
- Войдите в аккаунт с основным ключом и откройте настройки безопасности.
- Найдите раздел с зарегистрированными ключами или способами второго шага.
- Выберите добавление нового ключа и следуйте подсказкам на экране.
- Подключите или поднесите второй ключ, когда система попросит, и при необходимости задайте ему PIN-код.
- Дайте ключу понятное имя, если сервис такое поле предлагает.
- Выйдите из аккаунта и проверьте вход именно вторым ключом.
- Уберите ключ на хранение отдельно от первого.
Повторите процедуру для каждого сервиса, где вы пользуетесь ключом. Регистрация в одном сервисе не переносится в другие: у каждого собственный список ключей.
Если у вас несколько ключей разных производителей или поколений, это не помеха: большинство сервисов принимают ключи со стандартной поддержкой, и сочетать их можно свободно. Главное, чтобы оба подходили по разъёму к вашим устройствам: например, один с USB-A, другой с USB-C или NFC.
Когда два ключа не получится или не нужно
Не все сервисы позволяют зарегистрировать несколько ключей, и предельное число у разных сервисов разное. Если разрешён только один, страхуйтесь другим способом: резервными кодами и актуальным способом восстановления доступа. Заменять ключ приложением на телефоне не обязательно, но держать как запас его стоит.
Для малозначимых аккаунтов, где потеря не критична, второй ключ может быть избыточным. Критерий простой: если потеря доступа обойдётся вам дорого — почта, облачное хранилище, рабочие системы, учётные записи платформ, — второй ключ нужен. Если аккаунт можно создать заново за пять минут, отдельный запас не обязателен.
Отдельный вопрос — passkey. Они, как и ключи безопасности, опираются на пару криптографических ключей, но хранятся иначе; про их сильные и слабые стороны рассказано в материале про passkey и пароль. А что делать, если ключ уже потерян, — в материале про утерю ключа безопасности.
Что делать, если второй ключ уже не нужен или утерян
Запасной ключ тоже может быть утерян, и это нужно учитывать. Если вы обнаружили, что он пропал, не ждите проблем с основным: зарегистрируйте новый запасной, а пропавший удалите из списка в каждом сервисе. То же относится к ключу, который отдавали на время или оставляли без присмотра.
Если вы перестали пользоваться сервисом или заменили ключ, удалите старый из настроек. Список зарегистрированных ключей полезно раз в год просматривать: лишние записи — это лишние способы входа, а значит, лишняя поверхность для риска.