Chiavi di sicurezza
Un account Markleex può essere protetto da una chiave di sicurezza: un oggetto che tocca per accedere. Non si legge da sopra la sua spalla, non si copia da un database, e si rifiuta di rispondere a un sito che non sia questo, che è proprio ciò che un codice digitato nella pagina sbagliata non sa fare.
Cosa funziona
Markleex parla WebAuthn, lo standard dietro le chiavi di sicurezza, quindi qualsiasi chiave che lo segua è la benvenuta:
- Una chiave USB o NFC, per esempio una YubiKey. La collega e la tocca, oppure la avvicina al retro del suo telefono.
- Quella già integrata nel suo apparecchio: Touch ID, Face ID, Windows Hello, o il suo telefono Android.
Funziona in qualsiasi browser recente su una connessione sicura: Chrome, Safari, Firefox ed Edge, su Windows, macOS, Linux, iOS e Android. Markleex chiede alla chiave soltanto una firma: non chiede nessun codice PIN, e non occupa nessuno dei posti che una chiave riserva agli account di cui si ricorda.
Metterne una
- Acceda su markleex.com e apra Sicurezza nel menu del suo account.
- In Chiavi di sicurezza, dia un nome alla chiave, per sapere poi quale sia.
- Scelga Aggiungi una chiave di sicurezza, colleghi la chiave e la tocchi, oppure la avvicini al suo telefono.
- Annoti i 10 codici di recupero che Markleex consegna, e li conservi lontano dalla chiave.
Da quel momento, accedere chiede la sua password e poi la sua chiave. La tocca, ed è dentro.
Ne tenga una di riserva
Può mettere quante chiavi ha, ed è a questo che serve la seconda: una chiave resta in ufficio, viaggia in tasca, oppure si rompe. Ne registri due, le conservi in due posti diversi, e ciascuna delle due apre il suo account.
Se una chiave sparisce
Ogni codice di recupero la fa accedere una volta, senza la sua chiave e senza il suo telefono. Acceda con uno di essi, rimuova la chiave perduta, e metta quella che la sostituisce. I codici nuovi arrivano quando li chiede, e rifarne sostituisce tutti i precedenti in un colpo solo.
Gestire le chiavi
Lo schermo Sicurezza elenca tutte le chiavi del suo account, con il giorno in cui l'ha messa e il giorno in cui ha aperto il suo account l'ultima volta. Da lì può rinominarne una, che è il modo di distinguere due chiavi, e rimuoverne una, cosa che chiede la sua password.
Una chiave di sicurezza si aggiunge a un'app di autenticazione invece di sostituirla: può avere entrambe, e rimuoverne una lascia l'altra a proteggere il suo account. Markleex non conserva qui nessun suo segreto, solo una chiave pubblica, così ciò che resta archiviato non apre niente da solo.