Ключі доступу – це проста й безпечна альтернатива паролям. Використовуючи ключ доступу, ви зможете входити в обліковий запис Google за допомогою відбитка пальця, фейс-контролю або іншого способу розблокування екрана телефона (наприклад, PIN-коду).
- Якщо у вашому обліковому записі ввімкнено двохетапну перевірку або він зареєстрований у Програмі додаткового захисту, другий етап автентифікації можна пропустити, увійшовши в обліковий запис за допомогою ключа доступу, адже це підтверджує, що ви володієте пристроєм.
- Біометричні дані, які використовуються для розблокування за допомогою відбитка пальця або фейс-контролю, залишаються на вашому пристрої і ніколи не передаються в Google.
Навіщо потрібно використовувати ключ доступу?
Ключі доступу забезпечують найнадійніший захист від таких загроз, як фішинг. Створивши ключ доступу, ви зможете використовувати його, щоб легко входити в обліковий запис Google, а також у деякі сторонні додатки й сервіси, і підтверджувати свою особу під час внесення важливих змін.
Чому ключі доступу надійніші за паролі?
На відміну від паролів, ключі доступу можуть зберігатися лише на ваших пристроях. Їх не можна записати або випадково передати зловмиснику. Увійшовши в обліковий запис Google за допомогою ключа доступу, ви підтвердите Google, що маєте доступ до пристрою й можете його розблокувати.
Що потрібно, щоб створити ключ доступу?
Вам потрібно мати:
- ноутбук або комп’ютер з ОС Windows 10, macOS Ventura або ChromeOS 109 чи новішою;
- телефон з iOS 16 або Android 9 чи новішої версії;
- апаратний ключ безпеки, який підтримує протокол FIDO2.
Ваш комп’ютер або мобільний пристрій має підтримувати один із таких вебпереглядачів:
- Chrome 109 або новішої версії;
- Safari 16 або новішої версії;
- Edge 109 або новішої версії;
- Firefox 122 або новішої версії.
Щоб створити й використовувати ключ доступу, потрібно ввімкнути:
- блокування екрана;
- Bluetooth.
- Це потрібно, якщо ви хочете використовувати ключ доступу на телефоні, щоб входити в обліковий запис на іншому комп’ютері.
- Для iOS або macOS: потрібно ввімкнути В’язку iCloud.
- Налаштовуючи ключ доступу на пристрої Apple, ви побачите пропозицію ввімкнути В’язку iCloud, якщо ще не користуєтеся цим сервісом. Дізнатися більше про те, як налаштувати В’язку iCloud, можна тут.
Порада. Щоб використовувати ключі доступу було якнайзручніше, оновіть операційну систему й вебпереглядач.
Залежно від операційної системи й вебпереглядача, ви можете не мати можливості створювати й використовувати ключі доступу в анонімному режимі.
Ключі доступу для Google WorkspaceЯкщо ви працюєте з обліковим записом Google Workspace через заклад освіти або роботодавця, то, імовірно, не зможете ввійти в обліковий запис за допомогою лише ключа доступу. Ви можете й далі створювати ключі доступу на своїх пристроях, але вони використовуватимуться тільки як другий крок двохетапної перевірки, а також для відновлення облікового запису й деяких дій, пов’язаних із конфіденційною інформацією, які передбачають повторну перевірку вашої особи.
На сторінці налаштувань "Пропускати пароль, якщо це можливо" в обліковому записі вказується, чи дозволяє адміністратор входити лише за допомогою ключа доступу.
Адміністратори Workspace можуть дізнатися більше із цієї статті.
Як налаштувати ключі доступу?
Важливо. Створюючи ключ доступу, ви вмикаєте функцію входу в обліковий запис за допомогою такого ключа й без пароля. Створюйте ключі доступу лише на особистих пристроях, які контролюєте. Навіть якщо ви вийдете з облікового запису Google, у нього зможе ввійти будь-який користувач, який може розблокувати пристрій, за допомогою ключа доступу, створеного на ньому.
Можливо, вам потрібно буде ввійти в обліковий запис Google або підтвердити свою особу.
Як створити ключ доступу- Перейдіть на сторінку https://myaccount.google.com/signinoptions/passkeys.
- Натисніть Створити ключ доступу Продовжити.
- Вам потрібно буде розблокувати пристрій.
Щоб створити ключі доступу на кількох пристроях, повторіть ці кроки на них.
Щоб створити ключ доступу на зовнішньому ключі безпеки USB, який підтримує FIDO2:
- Перейдіть на сторінку https://myaccount.google.com/signinoptions/passkeys.
- Натисніть Створити ключ доступу Скористатись іншим пристроєм.
- Дотримуйтеся вказівок на екрані.
- Вам потрібно буде вставити апаратний ключ безпеки й ввести його PIN-код або торкнутися сканера відбитків пальців на ключі.
Підказки
- Якщо ви, створивши перший ключ доступу, ввійдете в обліковий запис на іншому підтримуваному пристрої, вам буде запропоновано створити такий ключ і на ньому.
- Якщо ви не хочете, щоб інші користувачі мали доступ до вашого облікового запису, не створюйте ключ доступу на спільному пристрої.
Як входити за допомогою ключа доступу?
- Відкрийте сторінку входу в Google на своєму пристрої.
- Введіть ім’я користувача.
- Примітка. Якщо натиснути поле імені користувача, може з’явитися список ключів доступу. У такому разі натисніть потрібний ключ.
- Якщо на цьому пристрої ви вже створили для свого облікового запису ключ доступу, Google запропонує підтвердити особу за допомогою нього.
- Щоб розблокувати пристрій і підтвердити свою особу, дотримуйтеся вказівок від операційної системи й вебпереглядача, які побачите на екрані.
Підказки
- Якщо ви вийшли з облікового запису на пристрої Android:
- можете скористатися ключем доступу, щоб знову ввійти в обліковий запис на цьому пристрої Android упродовж 6 годин після виходу (коли цей час спливе, для входу потрібно буде вибрати інший спосіб; коли ви знову ввійдете в обліковий запис, Android автоматично згенерує новий ключ доступу, а термін дії старого завершиться).
- Якщо ви вийшли з облікового запису на іншому пристрої (не Android):
- можете будь-коли знову ввійти в обліковий запис за допомогою ключа доступу.
- На сторінці входу в Google на своєму комп’ютері введіть ім’я користувача.
- Під полем пароля натисніть Спробувати інший спосіб.
- Виберіть Використати ключ доступу.
- На екрані знайдіть QR-код.
- Якщо ви хочете скористатися ключем доступу з апаратного ключа безпеки, виберіть "Ключ безпеки USB" або еквівалентний варіант.
- Зісканувати QR-код можна телефоном за допомогою вбудованого додатка.
- На телефонах iOS можна скористатися вбудованим додатком Камера.
- На телефонах Google Pixel можна скористатися вбудованим сканером QR-коду.
- На інших пристроях Android можна скористатися Google Об’єктивом, якщо не вдається зісканувати QR-код за допомогою власного додатка для камери або системного сканера QR-коду.
- На телефоні натисніть Використати ключ доступу.
- Підтвердити свою особу на телефоні можна за допомогою відбитка пальця, фейс-контролю або PIN-коду цього пристрою.
- Коли ви входитимете в обліковий запис за допомогою цього комп’ютера й телефона наступного разу, на телефон автоматично надійде сповіщення для підтвердження особи.
Підказка. Коли ви ввійдете в обліковий запис, на комп’ютері може з’явитися запит створити ключ доступу. Якщо ви не хочете, щоб інші користувачі мали доступ до вашого облікового запису, не створюйте ключ доступу на спільному пристрої.
Як увійти за допомогою пароля й ключа доступу?
Створюючи ключ доступу, ви за умовчанням вмикаєте функцію входу в обліковий запис за допомогою такого ключа й без пароля. Якщо ви хочете завжди використовувати пароль, змініть цей параметр за умовчанням у налаштуваннях облікового запису.
- Перейдіть в обліковий запис Google.
- Увійдіть в обліковий запис (якщо вас попросять).
- Виберіть розділ Безпека.
- У розділі "Як ви входите в обліковий запис Google" вимкніть параметр Пропускати пароль, якщо це можливо.
Якщо ви вимкнули це налаштування, під час входу вам потрібно буде ввести пароль. Якщо ви ввімкнули двохетапну перевірку, то можете використовувати будь-який ключ доступу як другий етап.
Як перевірити ключі доступу?
- Перейдіть на сторінку https://myaccount.google.com/signinoptions/passkeys.
- Можливо, вам потрібно буде підтвердити свою особу.
- Порада. Якщо ви ввійшли в кілька облікових записів, переконайтеся, що ви підтверджуєте свою особу в потрібному.
Якщо в обліковому записі вже є ключі доступу, їх буде перелічено тут.
- Підказка. Якщо ви ввійшли в обліковий запис на телефоні Android, ключі доступу могли зареєструватись автоматично.
Як вилучити або видалити ключі доступу?
Якщо ви загубили пристрій із ключем доступу або помилково створили його на спільному пристрої, деактивуйте такий ключ, щоб його не можна було використовувати з вашим обліковим записом Google.
Як вилучити ключ доступу, який створили ви
- Перейдіть в обліковий запис Google.
- Увійдіть в обліковий запис (якщо вас попросять).
- Виберіть розділ Безпека.
- У розділі "Як ви входите в обліковий запис Google" натисніть Ключі доступу й ключі безпеки.
- Виберіть потрібний ключ доступу.
- Натисніть значок .
Як вилучити ключ доступу, який автоматично створила ОС Android
Щоб вилучити ключ доступу, автоматично створений на телефоні Android, потрібно видалити пристрій з облікового запису Google.
-
Перейдіть в обліковий запис Google.
-
На лівій панелі навігації виберіть Безпека.
-
На панелі Ваші пристрої виберіть Керувати пристроями.
-
Виберіть пристрій Вийти.
-
Якщо з’являється декілька сеансів з однаковою назвою пристрою, усі вони можуть бути пов’язані з одним або кількома пристроями. Щоб переконатися, що з пристрою не можна отримати доступ до облікового запису, вийдіть з усіх сеансів із цією назвою пристрою.
Підказки
- На сторінці google.com/devices можна переглянути всі пристрої з доступом до вашого облікового запису.
- Якщо ви вилучили ключ доступу з облікового запису Google, але під час входу вам усе одно пропонують його використовувати, перевірте, чи зберігається цей ключ доступу в сторонньому менеджері облікових даних. Якщо так, вилучіть його з менеджера облікових даних.
- Щоб дізнатися, як це зробити, перегляньте документацію служби підтримки менеджера облікових даних.
Що робити, якщо ключ доступу загубився або його немає?
Якщо ви загубили пристрій або його вкрали- Увійдіть у свій обліковий запис Google на пристрої, до якого маєте доступ.
- Видаліть ключ доступу, пов’язаний із загубленим або вкраденим пристроєм.
Якщо у вашому обліковому записі є ключі доступу, але ви не бачите їх під час входу, виконайте наведені нижче вказівки.
- Переконайтеся, що на пристрої з ключем доступу ввімкнено блокування екрана.
- Якщо блокування екрана вимкнено, ви не зможете використовувати ключ доступу на такому пристрої, доки знову не ввімкнете цю функцію.
- У налаштуваннях безпеки на сторінці myaccount.google.com/security слід увімкнути параметр "Пропускати пароль, якщо це можливо".
Щоб увійти в обліковий запис Google без ключа доступу, натисніть Спробувати інший спосіб. Система не пропонуватиме використовувати ключі доступу, і застосовуватимуться попередні налаштування входу.
Підказка. Якщо ви часто вибиратимете варіант "Спробувати інший спосіб", надалі Google рідше пропонуватиме використовувати ключі доступу, щоб враховувати ваші вподобання. Це можна змінити, якщо часто вибирати варіант входу за допомогою ключів доступу.