Lozinku znaš napamet. Mejl je tvoj, broj telefona takođe. Ipak, ekran uporno traži da prijavu potvrdiš na uređaju koji više nemaš.
Još jednom proveravaš džepove, iako si ih već izvrnuo. Pozajmljuješ telefon da pozoveš svoj broj. Zatim otvaraš laptop, pokušavaš da pristupiš nalogu i dobijaš zahtev za potvrdu. Tek tada postaje jasno koliko si pristupa poverio jednom predmetu.
Na njemu su poruke, autentifikator i bankarska aplikacija. Možda je tamo sačuvana i fotografija rezervnih kodova. Sve si uredno pripremio, samo si rezervni izlaz ostavio u prostoriji iz koje pokušavaš da izađeš.
Izgubljen telefon i pristup nalozima zato treba razmotriti dok uređaj još stoji na stolu. Dodatna zaštita ima smisla, ali njeno podešavanje nije završeno izborom dugmeta „uključi“. Potrebno je obezbediti način da dokažeš ko si i kada telefon nestane, bude ukraden ili jednostavno prestane da radi.
Broj telefona možeš vratiti, ali time nisi vratio sve ključeve
SMS potvrda vezana je za telefonski broj. Ako ostaneš bez uređaja, od operatera možeš tražiti blokiranje izgubljene SIM kartice i zamenu sa istim brojem. Operater pritom proverava identitet prema svojoj proceduri. Kada broj ponovo proradi, možeš primati poruke na zamenskom telefonu. To može rešiti SMS potvrde, ali neće automatski obnoviti ostale načine prijave. Nova SIM kartica ne sadrži podatke starog autentifikatora, bankarski token niti sve ono što je bilo sačuvano u memoriji uređaja. Zato je korisno znati šta pojedina usluga zapravo traži. Obaveštenje „potvrdi na telefonu“ ne znači nužno da ti je poslat SMS.
Aplikacija za autentifikaciju radi drugačije. Ona obično proizvodi kratkotrajne kodove na osnovu prethodno podešenih podataka. Google Authenticator može da ih generiše i bez interneta ili mobilnog signala. Međutim, dostupnost na novom telefonu zavisi od načina na koji je bio podešen. Njegovo zvanično uputstvo razlikuje sinhronizaciju preko Google naloga i ručni prenos kodova sa starog uređaja. Ako si koristio lokalno čuvanje, bez sinhronizacije, izgubljeni telefon neće moći da posluži za taj prenos. Sama instalacija aplikacije ne vraća nedostajuće podatke. Sinhronizacija pomaže, ali prvo moraš imati pristup nalogu preko kojeg se obavlja.
Pristupni ključ, odnosno passkey, nije šestocifreni kod koji prepisuješ. Prijavu odobravaš otključavanjem uređaja, na primer otiskom prsta ili PIN-om. Google omogućava pravljenje pristupnih ključeva na sopstvenim uređajima i podržanim fizičkim bezbednosnim ključevima. Zato proveri gde se tvoj ključ nalazi i da li ga zaista možeš koristiti bez telefona. Ako laptop pri prijavi traži da telefonom skeniraš QR kod, telefon ti je i dalje potreban. Naziv tehnologije sam po sebi ne obezbeđuje rezervni pristup.
Rezervni kod na izgubljenom telefonu nije naročita rezerva
Rezervni kodovi namenjeni su upravo situaciji u kojoj uobičajena potvrda nije dostupna. Kod Google naloga mogu zameniti drugi korak prijave. Dobijaju se u bezbednosnim podešavanjima, u odeljku za verifikaciju u dva koraka. Prema zvaničnim pravilima, svaki rezervni kod koristi se jednom, a izdavanje novog kompleta poništava prethodni. To znači da odštampani list mora biti aktuelan. Papir koji godinama čuvaš u fioci neće pomoći ako si u međuvremenu napravio novi komplet. Ovi kodovi nisu predviđeni za svaku vrstu naloga i svaki režim zaštite; Googleov program Napredne zaštite, na primer, ne omogućava njihovo preuzimanje.
Za većinu ljudi važnije je mesto čuvanja nego format. Odštampana kopija među ličnim dokumentima može biti sasvim razumno rešenje. Zaštićena digitalna kopija takođe može poslužiti ako joj pristupaš nezavisno od izgubljenog telefona. Fotografija u njegovoj galeriji ne ispunjava taj uslov. Ni dokument na oblaku nije dovoljan ako otvaranje tog oblaka zahteva potvrdu sa istog uređaja. Razmisli i o menadžeru lozinki. Ako ti čuva lozinke, proveri kako ulaziš u njega sa računara kada telefon nije dostupan. Rezervni kodovi zaslužuju zaštitu kao i drugi podaci za prijavu. Ne šalji ih nekome ko obećava da će ti „otključati nalog“.
Slično važi za adresu za oporavak. Nije dovoljno što si je nekada uneo u podešavanja. Treba da znaš njenu lozinku i možeš da joj pristupiš kada ti zatreba. Dva mejla koja međusobno zavise od istog izgubljenog telefona ostavljaju te pred istim problemom. Proveri i da li rezervni broj još koristiš. Broj sa starog posla ili ugašena kartica iz inostranstva mogu godinama ostati neprimećeni. Rezerva vredi tek kada možeš da je upotrebiš bez stvari koju je trebalo da zameni.
Kada telefon nestane, povratak nalogu i zaštita uređaja idu zajedno
Na računaru kojem veruješ prvo proveri da li već imaš otvoren nalog. Nemoj iz panike gasiti sve postojeće sesije ili brisati podatke pregledača. Sačuvani pristup može pomoći, mada se za promene bezbednosnih podešavanja može tražiti nova potvrda identiteta. Na ekranu za prijavu potraži „Pokušaj na drugi način“ ili odgovarajuću opciju. Google među mogućnostima navodi ranije sačuvan rezervni kod, dodatni telefon, bezbednosni ključ ili pristupni ključ na drugom uređaju. Ponuđene mogućnosti zavise od onoga što si prethodno podesio. Ako nijedna nije dostupna, pokreće se zvaničan postupak oporavka. Znanje lozinke ne garantuje trenutno vraćanje pristupa. Za službeni nalog obrati se administratoru.
Istovremeno treba ograničiti ono što neko drugi može da uradi s telefonom. Preko zvanične usluge za pronalaženje uređaja pokušaj da ga lociraš i označiš kao izgubljen ili zaključaš, ako su uslovi ispunjeni. Mogućnosti zavise od platforme, ranijih podešavanja i dostupnosti uređaja. Daljinsko zaključavanje i brisanje imaju posebne uslove i posledice, pa pre brisanja pročitaj upozorenje na ekranu. Zatraži i blokadu SIM kartice kod operatera. Zaključavanje telefona, blokiranje broja i odjava naloga rešavaju različite delove problema. Nijedno od njih ne treba automatski smatrati zamenom za ostale.
Kada povratiš pristup, pregledaj prijavljene uređaje i bezbednosnu aktivnost. Google omogućava odjavljivanje izgubljenog uređaja kroz pregled uređaja i njihovih sesija. Promeni lozinku i proveri pristupne ključeve povezane s nestalim telefonom. Odjava nije isto što i brisanje njegovog lokalnog sadržaja. Posebnu pažnju zahtevaju kodovi autentifikatora koji su čuvani samo na njemu. Ako postoji mogućnost da im neko pristupi, preko pojedinačnih servisa treba poništiti staro podešavanje i povezati novi autentifikator. Povratak jednog mejla ne zatvara automatski pristup svim drugim uslugama.
Bankarska aplikacija ima svoj postupak, a ti treba da ga znaš unapred
Kod banke prvo prijavi gubitak uređaja i zatraži uputstvo za zaštitu mobilnog bankarstva i eventualnog digitalnog novčanika. Kontakt uzmi sa zvaničnog sajta banke ili dokumentacije koju već poseduješ. Objasni da li je telefon bio otključan, da li je izgubljena i kartica i da li vidiš nepoznate transakcije. Povratak aplikacije na novi uređaj rešava se prema proceduri banke. Ne pretpostavljaj da će vraćanje rezervne kopije telefona obnoviti i njenu aktivaciju. Nemoj ni čekati da novi uređaj stigne kako bi prijavio nestanak starog. Prijava gubitka i ponovno uspostavljanje pristupa dva su odvojena posla.
Raiffeisen, na primer, u uputstvu za Moja mBanka navodi da reaktivacija postojećim korisničkim imenom i lozinkom zahteva SIM karticu sa registrovanim brojem i uključene mobilne podatke. Kada ti uslovi nisu ispunjeni, aplikacija upućuje na drugi postupak. Za kreiranje naloga uputstvo predviđa i kontakt s bankom radi aktivacionog koda. Zato zamenski telefon i Wi-Fi sami po sebi ne moraju biti dovoljni. Ovo je primer jedne banke, a ne pravilo za sve aplikacije u Srbiji. Ako si promenio broj, proveri da li je promena evidentirana i u banci. Broj koji svakodnevno koristiš nije nužno onaj koji njen sistem još ima zabeležen.
Najkorisniju proveru možeš uraditi bez gubitka telefona i bez isključivanja zaštite. Ostavi ga na stolu, uzmi svoj računar i pokušaj novu prijavu kroz drugi profil pregledača. Postojeću, otvorenu sesiju sačuvaj. Proveri da li znaš lozinku, gde su rezervni kodovi i možeš li otvoriti adresu za oporavak. Ako potrošiš jednokratni kod, označi ga kao iskorišćenog. Nije potrebno namerno zaključavati nalog niti brisati uređaje. Dovoljno je ustanoviti gde postupak zapinje dok još imaš čime da ga popraviš.
Možeš li pristupiti najvažnijem nalogu bez telefona koji trenutno držiš? Ako odgovor ne znaš, proveri ga dok je telefon još tu.
