Chaves de segurança
Uma conta do Markleex pode ser protegida por uma chave de segurança: um objeto em que você toca para entrar. Ela não se lê por cima do seu ombro, não se copia de um banco de dados, e se recusa a responder a um site que não seja este, que é justo o que um código digitado na página errada não sabe fazer.
O que funciona
O Markleex fala WebAuthn, a norma por trás das chaves de segurança, então qualquer chave que a siga é bem-vinda:
- Uma chave USB ou NFC, uma YubiKey por exemplo. Você conecta e toca nela, ou aproxima da parte de trás do seu telefone.
- A que já vem no seu aparelho: Touch ID, Face ID, Windows Hello, ou seu telefone Android.
Funciona em qualquer navegador recente sobre uma conexão segura: Chrome, Safari, Firefox e Edge, no Windows, macOS, Linux, iOS e Android. O Markleex só pede uma assinatura à chave: não pede nenhum código PIN, e não ocupa nenhuma das vagas que uma chave reserva às contas de que ela se lembra.
Colocar uma
- Entre em markleex.com e abra Segurança no menu da conta.
- Em Chaves de segurança, dê um nome à chave, para saber depois qual é.
- Escolha Adicionar uma chave de segurança, conecte a chave e toque nela, ou aproxime do seu telefone.
- Anote os 10 códigos de recuperação que o Markleex entrega, e guarde longe da chave.
A partir daí, entrar pede sua senha e depois sua chave. Você toca nela, e está dentro.
Guarde uma de reserva
Você pode colocar quantas chaves tiver, e é para isso que serve a segunda: uma chave fica no escritório, viaja no bolso, ou quebra. Registre duas, guarde em dois lugares diferentes, e qualquer uma das duas abre sua conta.
Se uma chave sumir
Cada código de recuperação faz você entrar uma vez, sem sua chave e sem seu telefone. Entre com um deles, remova a chave perdida, e coloque a que a substitui. Códigos novos são entregues quando você pedir, e fazer outros substitui todos os anteriores de uma vez.
Gerenciar as chaves
A tela Segurança lista todas as chaves da sua conta, com o dia em que você colocou e o dia em que ela abriu sua conta pela última vez. De lá você pode renomear uma, que é o jeito de distinguir duas chaves, e remover uma, o que pede sua senha.
Uma chave de segurança se soma a um aplicativo de autenticação em vez de substituí-lo: você pode ter os dois, e remover um deixa o outro protegendo sua conta. O Markleex não guarda aqui nenhum segredo seu, só uma chave pública, de modo que o que fica armazenado não abre nada sozinho.