Как войти со второго устройства при создании ключа доступа с привязкой к устройству?

Эта страница переведена автоматически. Прочитайте оригинальную версию на английском здесь.

Как войти со второго устройства при создании ключа доступа с привязкой к устройству?#

Если вы создали ключ доступа с привязкой к устройству, вход со второго устройства зависит от ваших настроек. Вы можете использовать менеджер ключей доступа, который синхронизируется между устройствами, кросс-платформенную аутентификацию с помощью QR-кода и Bluetooth, либо вам потребуется использовать резервный метод.

Если вы создали ключ доступа с привязкой к устройству, для входа со второго устройства вам нужно либо синхронизировать его через менеджер паролей, либо использовать кросс-платформенную аутентификацию.
Google Chrome в сочетании с Google Password Manager и сторонними менеджерами паролей, такими как 1Password, позволяют синхронизировать ключи доступа между устройствами и платформами.
Если синхронизация через менеджер паролей или варианты кросс-платформенной аутентификации недоступны, могут потребоваться резервные методы, такие как OTP или традиционные пароли.

Вход с помощью ключа доступа с привязкой к устройству: обзор#

Вход со второго устройства с помощью ключа доступа с привязкой к устройству требует внимательной настройки. Вот основные доступные методы:

Синхронизация с менеджером паролей: Некоторые менеджеры паролей, такие как 1Password, Dashlane или Google Password Manager, синхронизируют ключи доступа между устройствами. Если вы используете один из этих сервисов, ключ доступа, созданный на одном устройстве, будет доступен с другого. Это самый простой способ входа с нескольких устройств без каких-либо дополнительных настроек.
Кросс-платформенная аутентификация: Если вы не используете менеджер паролей, но у вас есть ключ доступа на мобильном устройстве (например, Android или iPhone), вы можете войти на второе устройство с помощью сканирования QR-кода и Bluetooth. Этот метод, известный как гибридная аутентификация, безопасно передает ключ доступа на второе устройство. После этого вы можете создать локальный ключ доступа на втором устройстве для использования в будущем.
Резервные методы: В некоторых случаях, если синхронизация или кросс-платформенная аутентификация недоступны, могут потребоваться резервные методы, такие как OTP (одноразовые пароли) или традиционные пароли. Это особенно актуально для платформ, у которых есть существующие пользователи и которые переходят на ключи доступа. Однако после входа с помощью этих резервных методов вы можете получить возможность создать ключ доступа на новом устройстве.

Кросс-платформенная аутентификация в действии#

Вот как работает кросс-платформенная аутентификация при входе со второго устройства:

Когда вы пытаетесь войти, система предложит вам отсканировать QR-код с вашего мобильного устройства.
Ваш телефон и второе устройство используют Bluetooth для подтверждения близости и создания туннеля через Интернет.
После подтверждения вы сможете войти и затем создать новый локальный ключ доступа на втором устройстве для будущих входов.

Этот метод использует безопасный обмен между устройствами и гарантирует, что вы сможете получить доступ к своей учетной записи, не прибегая к традиционным паролям.

Синхронизация ключей доступа с менеджерами паролей#

Многие менеджеры паролей начали интегрировать поддержку ключей доступа. Вот что вам нужно знать о синхронизации:

Google Chrome: Если вы используете Google Password Manager, создаваемые вами ключи доступа автоматически синхронизируются между устройствами при условии, что вы вошли в один и тот же аккаунт Google.
Сторонние менеджеры паролей: Платформы вроде 1Password и Dashlane теперь предлагают синхронизацию ключей доступа между устройствами. Пока вы авторизованы в своем менеджере на втором устройстве, ваши ключи доступа будут доступны для входа.

Резервные варианты#

Если ни один из вышеперечисленных методов не работает, вам придется использовать резервные варианты, такие как:

Традиционные пароли: Если платформа все еще позволяет входить по паролю, вы можете использовать свой пароль для входа и после этого создать новый ключ доступа.
Одноразовые пароли (OTP): Некоторые сервисы предлагают OTP (обычно отправляемые по электронной почте или SMS) в качестве резервного варианта для ключей доступа. После входа вы сможете сгенерировать ключ доступа на втором устройстве.

О Corbado

Corbado — это Passkey Intelligence Platform для CIAM-команд, обеспечивающих аутентификацию пользователей в крупных масштабах. Мы показываем то, что не видят логи IDP и общие инструменты аналитики: какие устройства, версии ОС, браузеры и менеджеры учётных данных поддерживают passkey, почему регистрации не превращаются в логины, где сбоит WebAuthn-поток и когда обновление ОС или браузера тихо ломает вход — всё это без замены Okta, Auth0, Ping, Cognito или вашего собственного IDP. Два продукта: Corbado Observe добавляет наблюдаемость для passkey и любых других способов входа. Corbado Connect даёт managed passkey со встроенной аналитикой (рядом с вашим IDP). VicRoads использует passkey для более чем 5 млн пользователей с Corbado (+80 % активации passkey). Поговорить с экспертом по passkey →