Khóa bảo mật
Tài khoản Markleex có thể được bảo vệ bằng khóa bảo mật: một thiết bị phần cứng bạn chạm vào để đăng nhập. Khóa không thể bị nhìn trộm qua vai bạn, không thể bị sao chép ra từ một cơ sở dữ liệu, và chỉ trả lời đúng markleex.com, điều mà một mã gõ nhầm vào trang giả mạo không làm được.
Khóa nào dùng được
Markleex hỗ trợ WebAuthn, tiêu chuẩn đứng sau các khóa bảo mật, nên mọi khóa tuân theo tiêu chuẩn này đều dùng được:
- Khóa USB hoặc NFC, chẳng hạn YubiKey. Bạn cắm khóa vào rồi chạm, hoặc áp khóa vào mặt sau điện thoại.
- Khóa có sẵn trong thiết bị của bạn: Touch ID, Face ID, Windows Hello, hoặc điện thoại Android của bạn.
Khóa hoạt động trên mọi trình duyệt đời mới qua kết nối an toàn: Chrome, Safari, Firefox và Edge, trên Windows, macOS, Linux, iOS và Android. Markleex chỉ yêu cầu khóa một chữ ký: không hỏi mã PIN, và không chiếm ô nào trong số các ô mà khóa dành để ghi nhớ tài khoản.
Thêm khóa
- Đăng nhập tại markleex.com và mở Bảo mật từ menu tài khoản.
- Trong mục Khóa bảo mật, đặt tên cho khóa để sau này bạn biết đó là khóa nào.
- Chọn Thêm khóa bảo mật, rồi cắm khóa vào và chạm vào khóa, hoặc áp khóa vào điện thoại của bạn.
- Ghi lại 10 mã khôi phục Markleex cung cấp cho bạn, và cất chúng ở nơi tách biệt với khóa.
Từ đó, mỗi lần đăng nhập sẽ hỏi mật khẩu rồi đến khóa của bạn. Chạm vào khóa là bạn đã vào.
Giữ một khóa dự phòng
Bạn có thể thêm bao nhiêu khóa tùy theo số khóa bạn có, và khóa thứ hai sinh ra chính là để dùng như vậy: một chiếc khóa có thể nằm lại văn phòng, theo bạn trong túi khi đi xa, hoặc bị hỏng. Hãy đăng ký hai khóa, cất ở hai nơi khác nhau, và khóa nào cũng mở được tài khoản của bạn.
Khi mất khóa
Mỗi mã khôi phục cho bạn đăng nhập một lần, không cần khóa và không cần điện thoại. Hãy đăng nhập bằng một mã, xóa khóa đã mất và thêm khóa thay thế. Bạn có thể tạo mã mới bất cứ lúc nào, và mỗi lần tạo mã mới sẽ thay thế toàn bộ mã cũ cùng một lúc.
Quản lý khóa
Màn hình Bảo mật liệt kê mọi khóa trong tài khoản của bạn, kèm ngày bạn thêm khóa và ngày gần nhất khóa mở tài khoản của bạn. Tại đó, bạn có thể đổi tên một khóa, cách để phân biệt hai khóa với nhau, và xóa một khóa, thao tác này sẽ hỏi mật khẩu của bạn.
Khóa bảo mật đi cùng ứng dụng xác thực chứ không thay thế ứng dụng ấy: bạn có thể dùng cả hai, và khi xóa một cái, cái còn lại vẫn bảo vệ tài khoản của bạn. Ở đây Markleex chỉ lưu một khóa công khai, không giữ bí mật nào của bạn, nên những gì được lưu tự nó không mở được gì.