Prvo bez panike: što nalaznik uopće može?
Gotovo ništa. Na ključu nema Vašeg imena, adrese e-pošte ni popisa servisa. Za klasičnu U2F prijavu ključ je drugi faktor — bez Vaše lozinke bezvrijedan je. Passkeyi pohranjeni na ključu traže PIN, a nakon osam pogrešnih unosa FIDO2 dio ključa se trajno zaključava.
Drugim riječima: izgubljeni ključ je za nalaznika komad plastike, a za Vas administrativni zadatak. Sad taj zadatak odradimo kako treba.
Postupak u 4 koraka
1. Prijavite se rezervnim ključem (ili backup kodom ako rezervnog nema — i onda znate što ćete prvo promijeniti u svojoj praksi).
2. Uklonite izgubljeni ključ s računa, redom po važnosti: prvo e-pošta (Google/Microsoft — jer preko nje ide oporavak svega), pa upravitelj lozinki, pa društvene mreže i ostalo.
Kod svakog servisa u postavkama sigurnosti stoji popis registriranih ključeva s imenima — zato ih pri registraciji imenujete „radni" i „rezervni", a ne ostavljate „Security Key (2)".
3. Prođite kroz svoj popis servisa. Ovdje se isplati navika koju preporučujemo od prvog dana: bilješka u upravitelju lozinki sa servisima na kojima su ključevi registrirani. Bez popisa ćete neki servis sigurno zaboraviti.
4. Naručite zamjenu i registrirajte je odmah — da opet imate dva. Modele i cijene u Hrvatskoj držimo ažurne na YubiKey Hrvatska stranici, a zamjenski ključ naručujete izravno iz kataloga.
Kako spriječiti da gubitak ključa uopće bude problem?
Dva ključa od prvog dana. Radni uz sebe, rezervni na drugoj lokaciji, oba registrirana na svakom servisu istog dana. Uz to backup kodovi u upravitelju lozinki i popis servisa. To je cijela „politika kontinuiteta" za pojedinca — jedna kartica u Bitwardenu.
Za tvrtke isto pravilo raste u pisanu politiku: dva ključa po osobi, evidencija izdavanja, postupak prijave gubitka (kome se javlja, tko uklanja ključ iz Entra ID-a/Workspacea, u kojem roku) i rezervni ključevi u sefu. Upravo to postavljamo pri uvođenju u Microsoft 365 — jer mjera bez postupka za gubitak nije mjera nego nada.
U pretplatnom modelu do 25 % izgubljenih ključeva godišnje mijenja se bez dodatnog troška — vidi YubiKey as a Service.
