מפתחות אבטחה
אפשר להגן על חשבון Markleex באמצעות מפתח אבטחה: מכשיר קטן שנוגעים בו כדי להיכנס לחשבון. אי אפשר לקרוא אותו מעבר לכתף שלכם, אי אפשר להעתיק אותו ממסד נתונים, והוא מסרב לענות לכל אתר שאינו האתר הזה. קוד שמקלידים בדף מזויף לא יודע לעשות את זה.
אילו מפתחות נתמכים
Markleex מדברת WebAuthn, תקן שעליו מבוססים מפתחות האבטחה, ולכן כל מפתח שתומך בו מתקבל בברכה:
- מפתח USB או NFC, כמו YubiKey. מחברים אותו ונוגעים בו, או מקרבים אותו לגב הטלפון.
- המפתח המובנה במכשיר שלכם: Touch ID, Face ID, Windows Hello או טלפון ה-Android שלכם.
זה עובד בכל דפדפן עדכני בחיבור מאובטח: Chrome, Safari, Firefox ו-Edge, במערכות Windows, macOS, Linux, iOS ו-Android. Markleex מבקשת מהמפתח חתימה בלבד: היא לא מבקשת ממנו קוד PIN, והיא לא תופסת אף אחד מהחריצים שהמפתח מקצה לחשבונות שהוא זוכר.
הוספת מפתח
- היכנסו ל-markleex.com, ובתפריט החשבון בחרו באפשרות אבטחה.
- בקטע מפתחות אבטחה, תנו למפתח שם, כדי שתדעו בהמשך איזה מפתח זה.
- לחצו על הוספת מפתח אבטחה, ואז חברו את המפתח וגעו בו, או קרבו אותו לטלפון שלכם.
- רשמו את 10 קודי הגיבוי ש-Markleex נותנת לכם, ושמרו אותם הרחק מהמפתח.
מעכשיו, בכל כניסה לחשבון תתבקשו להזין את הסיסמה ואז להשתמש במפתח. נגיעה אחת, ואתם בפנים.
שמרו מפתח רזרבי
אפשר להוסיף את כל המפתחות שיש לכם, ובשביל זה בדיוק נועד המפתח השני: מפתח יכול להישאר במשרד, לנסוע בכיס או להישבר. הוסיפו שני מפתחות, שמרו אותם במקומות שונים, וכל אחד מהם יפתח את החשבון שלכם.
אם מפתח אבד
כל קוד גיבוי מאפשר להיכנס לחשבון פעם אחת, בלי המפתח ובלי הטלפון. היכנסו עם אחד הקודים, הסירו את המפתח שאבד והוסיפו מפתח במקומו. קודים חדשים אפשר לקבל בכל רגע, ויצירה שלהם מחליפה בבת אחת את כל הקודים הקודמים.
ניהול המפתחות
בקטע "אבטחה" מופיעים כל המפתחות שבחשבון שלכם, עם התאריך שבו הוספתם כל אחד מהם והתאריך האחרון שבו הוא פתח את החשבון. משם אפשר לשנות שם של מפתח, וכך להבחין בין שני מפתחות, וגם להסיר מפתח, פעולה שדורשת את הסיסמה שלכם.
מפתח אבטחה פועל לצד אפליקציית אימות, ולא במקומה: אפשר להשתמש בשניהם, ואם מסירים אחד מהם, השני ממשיך להגן על החשבון. Markleex לא שומרת כאן שום סוד שלכם, רק מפתח ציבורי, כך שמה שמאוחסן לא פותח שום דבר בעצמו.