14Sep
Dvoufaktorová autentizace poskytuje dodatečnou úroveň zabezpečení vašich online účtů.Mnoho online služeb nabízí dvoufaktorové ověřování, včetně Apple. Dvoufaktorová autentizace Apple však potřebuje nějaké vysvětlení, protože existuje ve dvou mírně odlišných formách.
Společnost Apple pro "Apple ID" po nějakou dobu "ověřila ve dvou krocích", ale s vydáním iOS 9 a OS X El Capitan představila novou metodu přidávání dodatečné bezpečnosti do Apple ID, kterou nazývají "dva faktoryověření ".Může být matoucí snažit se rozluštit rozdíly mezi těmito dvěma způsoby. Budeme diskutovat o rozdílech, proč byste se měli přesunout na novou metodu, pokud můžete, a jak nastavit a používat obě metody.
Rozdíl mezi dvoufaktorovým ověřením společnosti Apple a dvoufázovým ověřením
V roce 2013 společnost Apple představila dvoufázové ověření, které vedle vaší Apple přidává další verifikační krokHeslo ID.Při nastavení dvoufázového ověření zaregistrujete jedno nebo více důvěryhodných zařízení, která mohou přijímat 4místná ověřovací kódy. Tyto kódy jsou odesílány buď pomocí SMS, nebo Find My iPhone a musíte poskytnout alespoň jedno telefonní číslo s možností SMS.Od té doby, kdykoli se přihlásíte na webovou stránku Apple ID, přihlásíte do aplikace iCloud nebo uskutečníte nákup z iTunes, iBooks nebo App Store z nového zařízení, společnost Apple vám zašle čtyřmístný kód v rámci push notification, SMS zprávou nebo telefonem do jedné z vašich důvěryhodných zařízení.Tento kód poté zadejte do nového zařízení, které se pokoušíte použít k ověření totožnosti.
Při nastavování dvoufázového ověření vám poskytneme klíč pro obnovení, který můžete použít k získání přístupu k účtu Apple, pokud jste zapomněli své heslo Apple ID nebo jste ztratili důvěryhodné zařízení nebo telefonní číslo přidružené k vašemu Apple ID.
Nová dvoufaktorová autentizace Apple, která byla poprvé vydána v roce 2015, je vylepšená bezpečnostní metoda postavená přímo do iOS 9 a OS X El Capitan. Musíte mít k dispozici alespoň jedno zařízení se systémem iOS 9 nebo OS X El Capitan. Na povrchu vypadá velmi podobně jako dvoufázové ověření: když se pokoušíte používat svůj účet Apple na novém zařízení, musíte jej schválit z důvěryhodného zařízení pomocí čtyřmístného kódu.
Zde je rozdíl: staré dvoufázové ověření jednoduše zobrazí dialogové okno označující, že někdo požádal o čtyřmístný kód zobrazený v dialogovém okně.Při nové metodě dvoufaktorového ověřování musí vaše důvěryhodné zařízení používat systém iOS 9 nebo OS X El Capitan a před přidáním ověřovacího kódu přidá další krok. Zobrazí se nejprve dialogové okno, ve kterém je uvedeno přibližné umístění( podle adresy IP, kterou zařízení aktuálně používá) požadavku a malou mapu. Tato přihlašovací žádost musí být schválena před uvedením ověřovacího kódu. Pokud lokalitu nerozpoznáte a nepožádali jste o přihlášení, můžete žádost v tomto okamžiku zablokovat.
Tento dodatečný krok poskytuje trochu větší bezpečnost než dvoufázové ověření a nová metoda je také rychlejší a snadněji nastavitelná.Můžete jej nastavit přímo na libovolném zařízení iOS 9 nebo OS X El Capitan. Na rozdíl od dvoufázové autentizace však nebudete mít k dispozici klíč pro obnovení v případě, že zapomenete své heslo. Můžete však znovu získat přístup k vašemu Apple ID s obnovením účtu.
POZNÁMKA: Můžete se také zmínit o heslech pro konkrétní aplikace, které jsou odstraněny z dvoufaktorového ověřování.Když jsem se ale po nastavení dvoufaktorového ověření( ne dvoufázového ověření) přihlásil do Apple ID a v sekci Zabezpečení klepnul na položku Upravit, viděl jsem sekci, kde mohu nastavit hesla pro konkrétní aplikace.
Jak nastavit dvoufaktorové ověřování pro vaše ID Apple
Pokud používáte ověřování ve dvou krocích na Apple ID až k tomuto bodu, musíte jej před nastavením dvoufaktorové autentizace vypnout. Chcete-li to provést, přihlaste se k účtu Apple na webu Apple ID.V sekci Zabezpečení klikněte na odkaz "Upravit" vpravo. Poté klikněte na "Vypnout dvoufázové ověření".Budete vyzváni k vytvoření nových bezpečnostních otázek a k ověření vašeho data narození.Po dokončení této akce obdržíte e-mail s potvrzením, že ověření ve dvou krocích bylo pro váš účet Apple vypnuto.
Dvoufaktorové ověřování můžete zapnout na libovolném zařízení, ve kterém běží alespoň systém iOS 9 nebo OS X El Capitan. V našem příkladu použijeme iPhone. Používáte-li však operační systém Mac OS X El Capitan, přejděte na Systémové předvolby & gt;iCloud & gt;Detaily účtu. Poté klikněte na "Zabezpečení" a klikněte na "Zapnout ověřování dvou faktorem".Poté postupujte podle pokynů na obrazovce.
V zařízení se systémem iOS klepněte na ikonu "Nastavení" na domovské obrazovce.
Na obrazovce Nastavení klepněte na "iCloud".
Klepněte na název účtu v horní části obrazovky iCloud.
Pokud jste změnili heslo, bezpečnostní otázky( které je třeba změnit, abyste vypnuli ověření ve dvou krocích) nebo jiné informace ve svém účtu, budete pravděpodobně požádáni, abyste se znovu přihlásili do svého účtu iCloud. Zadejte své heslo a klepněte na tlačítko "OK".
Klepněte na "Heslo &Zabezpečení "na obrazovce Apple ID.
Na stránkách Password &Na obrazovce zabezpečení klepněte na položku Nastavení dvoufaktorového ověření.
Klepněte na "Pokračovat" na obrazovce Ověření dvou faktorů.
Pokud máte nějaká zařízení, která jsou stále spojena s vaším ID Apple, které nejsou spuštěny alespoň s iOS 9 nebo OS X El Capitan, uvidíte následující dialogové okno. Stále můžete používat staré zařízení, pokud přidáte šestimístný ověřovací kód na konec svého hesla při každém přihlášení k danému zařízení.Pokračujte klepnutím na tlačítko Zapnout.
Chceme chvíli zdůraznit text v poli "Některá z vašich zařízení nejsou připravená", protože vás později ušetří z obrovské bolesti hlavy. Na zařízeních před operačním systémem iOS 9 budete muset přiřadit své ověřovací číslo přímo k vašemu heslu. To znamená, že pokud je vaše heslo "Apple" a ověřovací číslo, které vám zašle, je "123456", pak ověříte vaše zařízení pre iOS 9 zadáním těchto dvou souborů jako "Apple123456" - pro vaše ověřovací číslo neexistuje samostatné pole.
Na obrazovce Telefonní číslo se ujistěte, že pole "Číslo" obsahuje telefonní číslo, které lze použít k ověření totožnosti. V části Ověřit použití klepněte na položku Textová nebo Telefonická volba a vyberte způsob, kterým chcete na zařízeních se systémem iOS přijímat ověřovací kódy( pokud vaše telefonní číslo není připojeno k zařízení se systémem iOS).Poté klikněte na tlačítko Další.
Jste vráceni do hesla &Bezpečnostní obrazovka a dvoufaktorové ověřování by měly být označeny jako "Zapnuto".Dostanete také e-mail s upozorněním, že vaše Apple ID je nyní chráněno dvoufaktorovým ověřením.
Při příštím přihlášení k zařízení, které dosud není důvěryhodným zařízením, obdržíte oznámení o důvěryhodném zařízení, které se používá k přihlášení k zařízení( například iPadu)přibližné umístění( podle adresy IP přihlášeného zařízení).
Pokud se přihlásíte do zařízení( i když nerozpoznáte umístění), poklepejte na "Povolit" v dialogovém okně na důvěryhodném zařízení a pokračujte v přihlášení k druhému zařízení.Pokud však toto místo nerozpoznáte a vy( nebo někdo, koho znáte a důvěřujete) se nejedná o přihlášení, klepněte na položku "Nepovolit", aby se nikdo jiný nepřihlásil k jinému zařízení.
Jakmile povolíte přihlášení, na důvěryhodném zařízení se zobrazí ověřovací kód. Tuto funkci použijete k dokončení označení v druhém zařízení.
Například jsem změnil své heslo a bezpečnostní otázky na můj účet Apple. Takže se musím přihlásit na iTunes Store znovu na svém iPadu. V dialogovém okně přihlášení zadejte nové heslo a klepněte na tlačítko "OK".
Poté jsem požádán o šestimístný ověřovací kód, který jsem obdržel na svém důvěryhodném zařízení.Zadávám kód a nyní můžu nakupovat a stahovat aplikace a obsah z obchodu iTunes Store. Nezapomeňte, že pokud se přihlašujete k zařízení se spuštěnou starší verzí systému iOS než iOS 9, musíte zadat své heslo a kód společně do stejného pole s heslem - např.heslo "Apple" a kód "123456" se stává "Apple123456".
Po přihlášení k zařízení pomocí ověřovacího kódu nebudete požádáni o zadání kódu v tomto zařízení, pokud se z účtu Apple zcela neodhlásíte, nevymažete zařízení a nenastavíte jej jako nové zařízení,nebo je třeba z bezpečnostních důvodů změnit heslo.
Proběhne podobný proces při prvním přihlášení do účtu iCloud z nového prohlížeče.
Jak nastavit ověření ve dvou krocích pro vaše ID Apple
Pokud nemáte žádné zařízení se systémem iOS 9 nebo OS X El Capitan, ale chcete chránit iOS zařízení, která máte s dodatečnou ochranou, můžete nastavitstará dvoufázová metoda ověření.Je ještě k dispozici a bude v dohledné budoucnosti( od vydání tohoto článku).I když to není tak bezpečné jako nová dvoufaktorová metoda autentizace, je to stále velmi důležitá část přidané bezpečnosti, kterou byste měli mít.
Chcete-li nastavit ověření ve dvou krocích pro Apple ID, otevřete svůj oblíbený prohlížeč, přejděte na stránku https://appleid.apple.com a přihlaste se k účtu Apple. V části Zabezpečení klikněte na odkaz Začínáme.
Zobrazí se dialogové okno s dotazem na odpověď na dvě z bezpečnostních otázek, které jste nastavili pro svůj účet. Pokud si nepamatujete své odpovědi, klikněte na odkaz "Obnovit bezpečnostní otázky".V opačném případě zadejte odpovědi a klikněte na odkaz Pokračovat, který bude k dispozici.
Pokud resetujete bezpečnostní otázky, musíte počkat, než budete moci povolit dvoufázové ověření.Na všech e-mailových adresách přidružených k vašemu účtu obdržíte e-mail s oznámením data a času, po kterém můžete nastavit dvoufázové ověření.
Uvidíte také zprávu v sekci Zabezpečení účtu Apple.
Jakmile budete moci nastavit dvoufázové ověření, přihlaste se k účtu Apple a v sekci Zabezpečení klikněte na "Začínáme".Zobrazí se následující obrazovka. Klikněte na tlačítko "Pokračovat".
Na obrazovce "Přidat důvěryhodné telefonní číslo" zadejte telefonní číslo, které chcete použít, abyste získali ověřovací kód při každém přihlášení k účtu. Poté klikněte na tlačítko "Pokračovat".
V zadaném telefonním čísle obdržíte ověřovací kód v textové zprávě.Zadejte tento kód na obrazovce Verify Phone Number a klikněte na "Ověřit".
Nyní můžete nastavit a ověřit všechna zařízení iOS, které chcete používat jako důvěryhodné zařízení.Důvěryhodnými zařízeními jsou všechna zařízení iOS, u kterých můžete při přihlašování k účtu Apple přijímat ověřovací kódy. Jakékoliv zařízení iOS, které chcete používat jako důvěryhodné zařízení, musí mít na nich nainstalovaný nástroj Najít iPhone. Pokud tedy v seznamu neuvidíte zařízení, které chcete použít, musíte v tomto zařízení nastavit položku Najít svůj iPhone. Jakmile nastavíte Najít moje iPhone ve vašich důvěryhodných zařízeních, klikněte na tlačítko "Aktualizovat zařízení", abyste viděli zařízení v seznamu.
Chcete-li ověřit důvěryhodné zařízení, klikněte na odkaz "Ověřit" napravo od jména zařízení.
Na vašem přístroji se zobrazí ověřovací kód. Zadejte tento kód do prohlížeče, stejně jako pro vaše důvěryhodné telefonní číslo. Klepnutím na tlačítko "OK" v dialogovém okně ověřovacího kódu v zařízení jej zavřete.
Ověřte každé zařízení, které chcete použít jako důvěryhodné zařízení, a klepněte na tlačítko "Pokračovat".
Zobrazí se klíč pro obnovení.Tento klíč budete potřebovat, abyste se mohli přihlásit k účtu Apple, pokud někdy zapomenete své heslo nebo ztratíte důvěryhodné zařízení.Uložte klíč pro obnovení někde bezpečně, například v správci hesel, a klikněte na tlačítko "Pokračovat".Pokud se nemůžete přihlásit k účtu Apple a nemáte důvěryhodné zařízení, budete muset vytvořit nové ID Apple a opustit starý.Apple bere bezpečnost velmi vážně, takže se ujistěte, že máte klíč pro obnovu bezpečný.
Zadejte klíč pro obnovení na obrazovce Potvrdit obnovovací klíč a klepněte na tlačítko Potvrdit.
Už jste skoro hotovi. Na kartě Povolit dvoufázové ověření zaškrtněte políčko "Chápu podmínky výše" a potom klikněte na tlačítko "Povolit dvoufázové ověření".
Verifikace ve dvou krocích je nyní povolena. Klikněte na tlačítko Hotovo.
Všimněte si, že vaše důvěryhodné zařízení nemusí být v sekci zabezpečení okamžitě.
Aktualizujte webovou stránku a měli byste vidět zařízení, která jste nastavili jako důvěryhodné zařízení.
V části Zařízení můžete získat informace o každém důvěryhodném zařízení kliknutím na odkaz zařízení.
Zobrazí se model, verze, sériové číslo a IMEI( International Mobile Equipment Identity).Pokud již nechcete, aby toto zařízení bylo důvěryhodným zařízením( možná, že zařízení již nemáte), klikněte na odkaz "Odebrat"( v níže uvedeném příkladu klikněte na odkaz "Odstraňte iPhone").
Nyní, když je zapnuto dvoufázové ověření, při příštím přihlášení do služby iCloud nebo jiných služeb Apple musíte ověřit vaši totožnost.
Když se například přihlásím do mého účtu iCloud, objeví se vyskakovací dialogové okno s žádostí o ověření své identity, a tak kliknu na "Ověřit".
Poté jsem zvolil důvěryhodné zařízení, na které bude zaslán ověřovací kód. Používáte-li počítač, kterému můžete důvěřovat( k němuž nikdo jiný nemá přístup) a často používáte tento prohlížeč, můžete zapnout možnost "Zapamatovat si tento prohlížeč", takže nebudete požádáni o ověření vaší totožnosti.při příštím přihlášení. Pak kliknu na tlačítko "Další".
Zobrazí se obrazovka Ověřit identitu. Chci používat svůj iPhone pro získání ověřovacího kódu, takže v seznamu kliknu na "Lori iPhone".
Na svém iPhone obdržím ověřovací kód a zadám kód na obrazovce Zadat ověřovací kód. Nepotřebuji stisknout klávesu Enter, protože kód je automaticky zaškrtnut, jakmile ji zadám. Pokud je zadaný kód platný, budu mít plný přístup k mému účtu iCloud.
Pokud se chcete přihlásit k účtu pomocí aplikací, které nepodporují ověření ve dvou krocích, můžete pro tato aplikace generovat hesla pro konkrétní aplikace.
Doporučujeme použít dvoufaktorovou metodu ověřování, pokud vaše zařízení splňují minimální požadavky. Pokud však tuto metodu nelze použít, dvoufázové ověření je životaschopnou volbou. Každá metoda vám poskytne další zabezpečení, které má váš účet Apple mít.
