Jak logować się za pomocą klucza dostępu zamiast hasła?

Klucze dostępu to prosta i bezpieczna alternatywa dla haseł. Umożliwiają logowanie się na konto Google za pomocą odcisku palca, skanu twarzy lub blokady ekranu telefonu (np. kodu PIN).

Ważne:

• Jeśli na Twoim koncie jest włączona weryfikacja dwuetapowa lub jest ono zarejestrowane w programie ochrony zaawansowanej, drugi etap uwierzytelniania zostanie pominięty i zalogujesz się przy użyciu klucza dostępu. W ten sposób potwierdzisz, że urządzenie należy do Ciebie.
• Twoje dane biometryczne używane do rozpoznawania twarzy lub odcisku palca pozostają na urządzeniu i nigdy nie są udostępniane Google.

Dlaczego warto używać klucza dostępu?

Klucze dostępu zapewniają najlepszą ochronę przed zagrożeniami takimi jak phishing. Po utworzeniu klucza dostępu możesz go używać, aby łatwo logować się na swoje konto Google oraz w niektórych usługach i aplikacjach innych firm, a także potwierdzać swoją tożsamość podczas wprowadzania zmian związanych z poufnymi danymi.

Dlaczego klucze dostępu są bezpieczniejsze niż hasła?

W odróżnieniu od haseł klucze dostępu mogą istnieć tylko na Twoich urządzeniach. Nie można ich zapisać ani przypadkowo udostępnić nieuczciwym podmiotom. Gdy logujesz się na konto Google za pomocą klucza dostępu, potwierdzasz Google, że masz dostęp do urządzenia i możesz je odblokować.

Czego potrzebuję do utworzenia klucza dostępu?

Aby utworzyć klucz dostępu, musisz mieć:

• laptopa lub komputer z systemem Windows 10, macOS Ventura lub ChromeOS 109;
• telefon z iOS 16 lub nowszym albo Androidem 9 lub nowszym;
• sprzętowy klucz bezpieczeństwa, który obsługuje protokół FIDO2.

Na komputerze lub komórce musi być też zainstalowana obsługiwana przeglądarka, taka jak:

• Chrome 109 lub nowsza,
• Safari 16 lub nowsza,
• Edge 109 lub nowsza,
• Firefox 122 lub nowsza.

Aby można było utworzyć klucz dostępu i z niego korzystać, na urządzeniu muszą być włączone te funkcje:

• blokada ekranu,
• Bluetooth.
  • Są one wymagane, jeśli chcesz logować się na innym komputerze za pomocą klucza dostępu na telefonie.
• iOS lub macOS: musisz włączyć pęk kluczy iCloud.
  • Podczas konfigurowania klucza dostępu na urządzeniu Apple wyświetli się prośba o włączenie pęku kluczy iCloud, jeśli nie został jeszcze aktywowany. Więcej informacji o konfigurowaniu pęku kluczy iCloud znajdziesz tutaj.

Wskazówka: aby klucz dostępu działał jak najlepiej, zaktualizuj system operacyjny i przeglądarkę.

W zależności od systemu operacyjnego i przeglądarki tworzenie i używanie kluczy dostępu może być niemożliwe w trybie incognito.

Klucze dostępu do Google Workspace

Jeśli masz konto Google Workspace zarządzane przez szkołę lub pracodawcę, logowanie się na nie przy użyciu jedynie klucza dostępu może być niemożliwe. Nadal możesz tworzyć klucze dostępu na urządzeniach, ale będą one używane tylko jako drugi etap weryfikacji w trakcie weryfikacji dwuetapowej, podczas odzyskiwania konta i w przypadku niektórych działań związanych z poufnymi danymi na koncie, które wymagają ponownej weryfikacji tożsamości przez Google.

Na stronie ustawień konta „Pomijaj hasło, gdy to możliwe” możesz sprawdzić, czy administrator zezwala na logowanie się przy użyciu klucza dostępu.

Więcej informacji dla administratorów Google Workspace można znaleźć tutaj.

Jak skonfigurować klucze dostępu?

Ważne: tworząc klucz dostępu, wybierasz metodę logowania, która zawsze preferuje użycie klucza i odbywa się bez hasła. Pamiętaj, żeby tworzyć klucze dostępu tylko na urządzeniach osobistych, nad którymi masz kontrolę. Jeśli po utworzeniu klucza dostępu na urządzeniu wylogujesz się z konta Google, każda osoba, która może odblokować to urządzenie, będzie mogła zalogować się z powrotem na Twoje konto Google.

Aby skonfigurować klucz dostępu, konieczne może być zalogowanie się na konto Google lub potwierdzenie tożsamości.

Tworzenie klucza dostępu

Aby utworzyć klucz dostępu na telefonie lub komputerze:

1. Wejdź na https://myaccount.google.com/signinoptions/passkeys.
2. Kliknij Utwórz klucz dostępu Dalej.
   • Konieczne będzie odblokowanie urządzenia.

Aby utworzyć klucze dostępu na kilku urządzeniach, powtórz te czynności na tych urządzeniach.

Aby utworzyć klucz dostępu na zewnętrznym kluczu bezpieczeństwa USB obsługującym protokół FIDO2:

1. Wejdź na https://myaccount.google.com/signinoptions/passkeys.
2. Kliknij Utwórz klucz dostępu Użyj innego urządzenia.
3. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
   • Musisz podłączyć fizyczny klucz bezpieczeństwa i wpisać kod PIN lub dotknąć czytnika linii papilarnych na kluczu.

Wskazówki:

• Gdy utworzysz pierwszy klucz dostępu, podczas logowania się na urządzeniu obsługującym klucze dostępu zobaczysz prośbę o utworzenie na nim klucza.
• Jeśli nie chcesz, żeby inni użytkownicy mieli dostęp do Twojego konta, nie twórz klucza dostępu na współdzielonym urządzeniu.

Jak zalogować się przy użyciu klucza dostępu?

1. Na urządzeniu otwórz stronę logowania w Google.
2. Wprowadź swoją nazwę użytkownika.
   • Uwaga: po kliknięciu pola nazwy użytkownika możesz zobaczyć listę kluczy dostępu. Jeśli ją widzisz, kliknij klucz dostępu, którego chcesz użyć.
3. Jeśli na tym urządzeniu masz już utworzony klucz dostępu do konta, Google poprosi Cię o potwierdzenie tożsamości za pomocą klucza dostępu tego urządzenia.
   • Aby odblokować urządzenie i potwierdzić swoją tożsamość, postępuj zgodnie z instrukcjami wyświetlanymi na ekranie przez system operacyjny i przeglądarkę.

Wskazówki: 

• Gdy wylogujesz się z urządzenia z Androidem:
  • Możesz użyć klucza dostępu, aby zalogować się ponownie na tym urządzeniu z Androidem w ciągu 6 godzin od wylogowania. Po 6 godzinach musisz użyć innej metody logowania. Gdy ponownie się zalogujesz, Android automatycznie wygeneruje nowy klucz dostępu, a stary klucz wygaśnie.
• Gdy wylogujesz się z urządzenia innego niż z Androidem:
  • W każdej chwili po wylogowaniu możesz zalogować się ponownie przy użyciu klucza dostępu.

Aby zalogować się na swoje konto na komputerze, możesz użyć klucza dostępu utworzonego na telefonie:

Jeśli masz klucz dostępu na urządzeniu z Androidem lub iOS albo na kluczu bezpieczeństwa, możesz go użyć do zalogowania się na innym urządzeniu, które obsługuje klucze dostępu.

1. Na stronie logowania przez Google na komputerze wpisz swoją nazwę użytkownika.
2. Pod polem hasła kliknij link Wypróbuj inny sposób.
3. Kliknij Użyj klucza dostępu.
4. Znajdź kod QR na ekranie.
   • Jeśli chcesz użyć klucza dostępu utworzonego na fizycznym kluczu bezpieczeństwa, możesz wybrać „Klucz bezpieczeństwa USB” lub odpowiednik tej opcji.
5. Aby zeskanować kod QR, użyj wbudowanej aplikacji do skanowania.
   • iOS: możesz użyć wbudowanej aplikacji Aparat.
   • Telefony Google Pixel: możesz użyć wbudowanego skanera kodów QR.
   • Inne urządzenia z Androidem: jeśli nie możesz zeskanować kodu QR przy użyciu natywnej aplikacji Aparat lub systemowego skanera kodów QR, możesz użyć Obiektywu Google.
6. Na telefonie kliknij Użyj klucza dostępu.
   • Aby zweryfikować swoją tożsamość na telefonie, poprosimy Cię o użycie odcisku palca, rozpoznawania twarzy lub kodu PIN telefonu.
   • Gdy następnym razem będziesz się logować przy użyciu tego połączenia komputera i telefonu, automatycznie zobaczysz na telefonie prośbę o dokończenie procesu weryfikacji tożsamości.

Wskazówka: po zalogowaniu się może pojawić się prośba o utworzenie klucza dostępu na komputerze. Jeśli nie chcesz, żeby inni użytkownicy mieli dostęp do Twojego konta, nie twórz klucza dostępu na współdzielonym urządzeniu.

Jak zalogować się przy użyciu hasła i klucza dostępu?

Tworząc klucz dostępu, wybierasz metodę logowania, która zawsze preferuje użycie klucza i nie wymaga hasła. Jeśli chcesz, aby hasło było zawsze używane jako pierwsze, możesz zmienić tę domyślną opcję w ustawieniach konta.

1. Otwórz swoje konto Google.
   • Zaloguj się w razie potrzeby.
2. Wybierz Bezpieczeństwo.
3. W sekcji „Sposób logowania się w Google” wyłącz opcję Pomijaj hasło, gdy to możliwe.

Gdy ta opcja jest wyłączona, podczas logowania pojawi się prośba o podanie hasła. Jeśli korzystasz z weryfikacji dwuetapowej, możesz użyć dowolnego klucza dostępu jako drugiego etapu.

Jak sprawdzić klucze dostępu?

1. Wejdź na https://myaccount.google.com/signinoptions/passkeys.
2. Możemy poprosić Cię o potwierdzenie tożsamości.
   • Wskazówka: jeśli korzystasz z kilku kont, pamiętaj, aby potwierdzić tożsamość dla wybranego konta.

Jeśli masz już na koncie klucze dostępu, pojawią się one na tej liście.

• Wskazówka: jeśli masz telefon z Androidem, na którym jesteś zalogowany(-a) na to konto, klucze dostępu mogły już zostać zarejestrowane automatycznie.

Jak usunąć klucze dostępu?

Jeśli zgubisz urządzenie, na którym został utworzony klucz dostępu, lub przez przypadek utworzysz klucz dostępu na współdzielonym urządzeniu, musisz unieważnić klucz na koncie Google.

Usuwanie utworzonego klucza dostępu

1. Otwórz swoje konto Google.
   • Zaloguj się w razie potrzeby.
2. Wybierz Bezpieczeństwo.
3. W sekcji „Sposób logowania się w Google” kliknij Klucze dostępu i klucze bezpieczeństwa.
4. Wybierz klucz dostępu, który chcesz usunąć.
5. Kliknij ikonę .

Usuwanie klucza dostępu utworzonego automatycznie przez Androida

Aby usunąć klucz dostępu utworzony automatycznie na telefonie z Androidem, musisz usunąć urządzenie ze swojego konta Google.

1. Otwórz swoje konto Google.
2. W panelu użytkownika po lewej stronie kliknij Bezpieczeństwo.
3. W panelu Twoje urządzenia kliknij Zarządzaj wszystkimi urządzeniami.
4. Wybierz urządzenie  Wyloguj się.
5. Jeśli wiele sesji jest powiązanych z tą samą nazwą urządzenia, wszystkie mogą pochodzić z tego samego urządzenia lub z kilku urządzeń. Jeśli chcesz, żeby to urządzenie utraciło dostęp do Twojego konta, wyloguj się ze wszystkich sesji z tą nazwą urządzenia.

Wskazówki:

• Wejdź na google.com/devices, aby zobaczyć wszystkie urządzenia, które mają dostęp do Twojego konta.
• Jeśli usunięto klucz dostępu z konta Google, ale podczas logowania nadal pojawia się prośba o jego użycie, sprawdź, czy klucz nie znajduje się w używanym przez Ciebie menedżerze danych logowania innej firmy. Jeśli tak jest, usuń klucz dostępu z menedżera danych logowania.
  • Instrukcje usuwania klucza dostępu znajdziesz w dokumentacji menedżera danych logowania.

Co zrobić, jeśli zgubię klucz dostępu?

Zgubienie lub kradzież urządzenia

1. Zaloguj się na konto Google na urządzeniu, do którego masz dostęp.
2. Usuń klucz dostępu powiązany ze zgubionym lub skradzionym urządzeniem.
   • Jak usunąć klucz dostępu

Brakujący lub niedostępny klucz dostępu

Jeśli na koncie masz klucze dostępu, ale podczas logowania nie pojawia się opcja klucza, sprawdź te kwestie:

• Na urządzeniu z kluczem dostępu musi być włączona blokada ekranu.
  • Jeśli blokada ekranu jest wyłączona, nie będzie można używać na nim klucza dostępu, dopóki ponownie nie włączysz blokady ekranu.
• W ustawieniach zabezpieczeń na myaccount.google.com/security włączona jest opcja „Pomijaj hasło, gdy to możliwe”.

Aby zalogować się na konto Google bez klucza dostępu, kliknij Wypróbuj inny sposób. Spowoduje to pominięcie klucza dostępu i możliwy będzie powrót do poprzednich ustawień logowania.

Wskazówka: jeśli będziesz często wybierać opcję „Wypróbuj inny sposób”, Google będzie w przyszłości rzadziej proponować użycie klucza dostępu, aby dopasować się do Twoich preferencji. Możesz to zmienić, wielokrotnie logując się przy użyciu klucza dostępu.

Przydatne materiały

• Google Security Blog: So long passwords, thanks for all the phish (tylko w języku angielskim)
• Zarządzanie kluczami dostępu w Chrome
• Zwiększanie bezpieczeństwa konta
• Jak zadbać o bezpieczeństwo online (tylko w języku angielskim)