Jak nastavit dvoufaktorové ověřování pro vaše Apple ID
Dvojfaktorová autentizace poskytuje pro vaše online účty dodatečnou úroveň zabezpečení. Mnoho online služeb nabízí dvoufaktorové ověřování, včetně Apple. Dvoufaktorová autentizace Apple však potřebuje nějaké vysvětlení, protože existuje ve dvou mírně odlišných formách.
Společnost Apple pro "Apple ID" po nějakou dobu "ověřovala ve dvou krocích", ale s vydáním iOS 9 a OS X El Capitan představila novou metodu přidání dalšího zabezpečení do vašeho Apple ID, které nazývají "dvoufaktorová autentizace ". To může být matoucí snažit se rozluštit rozdíly mezi těmito dvěma způsoby. Budeme diskutovat o rozdílech, proč byste se měli přesunout na novou metodu, pokud můžete, a jak nastavit a používat obě metody.
Rozdíl mezi dvoufaktorovým ověřením společnosti Apple a dvoufázovým ověřením
V roce 2013 společnost Apple představila dvoufázové ověření, které vedle dodatečného hesla Apple ID přidává další ověřovací krok. Při nastavení dvoufázového ověření zaregistrujete jedno nebo více důvěryhodných zařízení, která mohou přijímat 4místná ověřovací kódy. Tyto kódy jsou odesílány buď pomocí SMS, nebo Find My iPhone a musíte poskytnout alespoň jedno telefonní číslo s možností SMS. Od té doby, kdykoli se přihlásíte na webovou stránku Apple ID, přihlásíte do aplikace iCloud nebo uskutečníte nákup z iTunes, iBooks nebo App Store z nového zařízení, Apple vám zašle čtyřmístný kód v rámci push oznámení , SMS zprávou nebo telefonem do jedné z vašich důvěryhodných zařízení. Tento kód poté zadejte do nového zařízení, které se pokoušíte použít k ověření totožnosti.
Příklad procesu dvoufázového ověření společnosti Apple. Když nastavíte dvoufázové ověření, obdržíte klíč pro obnovení, který můžete použít k získání přístupu k vašemu účtu Apple, pokud jste zapomněli heslo Apple ID nebo jste ztratili důvěryhodné zařízení nebo telefonní číslo přidružené k vašemu Apple ID.
Nová dvoufaktorová autentizace společnosti Apple, která byla poprvé vydána v roce 2015, je vylepšená bezpečnostní metoda postavená přímo do iOS 9 a OS X El Capitan. Musíte mít alespoň jedno zařízení se systémem iOS 9 nebo OS X El Capitan, které chcete používat. Na povrchu vypadá velmi podobně jako dvoufázové ověření: když se pokoušíte používat účet Apple na novém zařízení, musíte jej schválit z důvěryhodného zařízení pomocí čtyřmístného kódu.
Zde je rozdíl: staré ověření ve dvou krocích jednoduše zobrazí dialogové okno, které udává, že někdo požádal o čtyřmístný kód zobrazený v dialogovém okně. Při nové metodě dvoufaktorového ověřování musí vaše důvěryhodné zařízení používat systém iOS 9 nebo OS X El Capitan a před přidáním ověřovacího kódu přidá další krok. Zobrazí se nejdříve dialogové okno s přibližnou polohou (na základě adresy IP, kterou zařízení aktuálně používá) požadavku a malé mapy. Tato přihlašovací žádost musí být schválena před uvedením ověřovacího kódu. Pokud lokalitu nerozpoznáte a nepožádali jste o přihlášení, můžete žádost v tomto okamžiku zablokovat.
Příklad dvoufaktorového autentizačního procesu společnosti Apple. Všimněte si přidaného prvního kroku a skutečnosti, že na důvěryhodném zařízení je vyžadována iOS 9. Tento extra krok poskytuje trochu větší bezpečnost než dvoufázové ověření a nová metoda je také rychlejší a jednodušší. Můžete jej nastavit přímo na libovolném zařízení iOS 9 nebo OS X El Capitan. Na rozdíl od dvoufázové autentizace však nebudete mít k dispozici klíč pro obnovení v případě, že zapomenete své heslo. Můžete však znovu získat přístup k vašemu Apple IDu pomocí obnovení účtu.
POZNÁMKA: Můžete se také zmiňovat o heslech pro konkrétní aplikace, které jsou odstraněny z dvoufaktorového ověřování. Když jsem se však po nastavení dvoufaktorového ověření (ne dvoufázové ověření) přihlásil do Apple ID a klikl na položku Upravit v sekci Zabezpečení, viděl jsem sekci, kde mohu nastavit hesla pro konkrétní aplikace.
Jak nastavit dvoufaktorové ověřování pro vaše Apple ID
Pokud jste v tomto okamžiku použili ověřování ve dvou krocích v Apple ID, musíte je před nastavením dvoufaktorové autentizace vypnout. Chcete-li to provést, přihlaste se k účtu Apple na webu Apple ID. V sekci Zabezpečení klikněte na odkaz "Upravit" vpravo. Poté klikněte na "Vypnout dvoufázové ověření". Budete požádáni o vytvoření nových bezpečnostních otázek a o ověření vašeho data narození. Po dokončení této akce obdržíte e-mail s potvrzením, že ověření ve dvou krocích bylo pro váš účet Apple vypnuto.
Dvoufaktorové ověřování můžete zapnout na libovolném zařízení, které běží alespoň s operačním systémem iOS 9 nebo OS X El Capitan. V našem příkladu použijeme iPhone. Používáte-li Mac se systémem OS X El Capitan, přejděte na Systémové předvolby> iCloud> Podrobnosti účtu. Poté klikněte na tlačítko "Zabezpečení" a klikněte na "Zapnout dvoufaktorové ověřování". Poté postupujte podle pokynů na obrazovce.
V zařízení se systémem iOS klepněte na ikonu "Nastavení" na domovské obrazovce.
Na obrazovce nastavení klepněte na tlačítko "iCloud".
Klepněte na název účtu v horní části obrazovky iCloud.
Pokud jste změnili své heslo, bezpečnostní otázky (které musíte změnit, abyste vypnuli ověření ve dvou krocích) nebo jiné informace ve svém účtu, budete pravděpodobně požádáni, abyste se znovu přihlásili do svého účtu iCloud. Zadejte své heslo a klepněte na "OK".
Klepněte na "Heslo a zabezpečení" na obrazovce Apple ID.
Na obrazovce Zabezpečení heslem a zabezpečení klepněte na položku "Nastavení dvoufaktorového ověřování".
Klepněte na "Pokračovat" na obrazovce Ověření dvou faktorů.
Pokud máte zařízení, která jsou stále spojena s vaším ID Apple, které nejsou spuštěny alespoň s iOS 9 nebo OS X El Capitan, zobrazí se následující dialogové okno. Stále můžete používat staré zařízení, pokud přidáte šestimístný ověřovací kód na konec svého hesla při každém přihlášení k danému zařízení. Pokračujte klepnutím na tlačítko Zapnout.
Chceme chvíli zdůraznit text v poli "Některá z vašich zařízení nejsou připravená", protože vás později ušetří z obrovské bolesti hlavy. Na vašich zařízeních pre iOS 9 budete muset připojit své ověřovací číslo přímo k vašemu heslu. To znamená, že pokud je vaše heslo "Apple" a ověřovací číslo, které vám zašle, je "123456", pak ověříte vaše zařízení před iOS 9 zadáním těchto dvou souborů jako "Apple123456" - pro vaše ověřovací číslo neexistuje samostatné pole.
Na obrazovce Telefonní číslo se ujistěte, že pole "Číslo" obsahuje telefonní číslo, které lze použít k ověření totožnosti. V části Ověřit použití klepněte buď na možnost "Textová zpráva" nebo "Telefonické volání", chcete-li vybrat způsob, jakým chcete přijímat ověřovací kódy na zařízeních, které nejsou součástí iOS (pokud vaše telefonní číslo není připojeno k zařízení se systémem iOS). Pak klikněte na tlačítko "Další".
Budete vráceni na obrazovku Zabezpečení heslem a zabezpečení a ověření dvěma faktory by mělo číst "Zapnuto". Dostanete také e-mail s upozorněním, že vaše Apple ID je nyní chráněno dvoufaktorovým ověřením.
Nyní při příštím přihlášení k zařízení, které dosud není důvěryhodným zařízením, obdržíte upozornění na důvěryhodném zařízení, které používá váš Apple ID, aby se přihlásilo do zařízení (například iPadu) v blízkosti přibližná poloha (na základě IP adresy přihlášeného zařízení).
Pokud jste se přihlásili do zařízení (i když tuto polohu nerozpoznáte), klepněte na tlačítko "Povolit" v dialogovém okně na důvěryhodném zařízení a pokračujte v přihlášení k druhému zařízení. Pokud však nepoznáte umístění a vy (nebo někdo, koho znáte a důvěřujete) se nejedná o přihlášení, klepněte na položku "Nepovolit", aby se nikdo jiný nepřihlásil do druhého zařízení.
Jakmile povolíte přihlášení, na důvěryhodném zařízení se zobrazí ověřovací kód. Tuto funkci použijete k dokončení označení v druhém zařízení.
Například jsem změnil své heslo a bezpečnostní otázky na můj účet Apple. Takže se musím přihlásit na iTunes Store znovu na svém iPadu. V dialogovém okně přihlášení zadejte nové heslo a klepněte na tlačítko "OK".
Poté jsem požádán o šestimístný ověřovací kód, který jsem dostal na svém důvěryhodném zařízení. Zadávám kód a nyní můžu zakoupit a stáhnout aplikace a obsah z obchodu iTunes Store. Nezapomeňte, že pokud se přihlašujete k zařízení se starší verzí systému iOS než iOS 9, musíte zadat své heslo a kód ve stejném poli - např. heslo "Apple" a kód "123456" se stává "Apple123456".
Po přihlášení k zařízení pomocí ověřovacího kódu nebudete požádáni o zadání kódu na toto zařízení, pokud se úplně odhlásíte ze svého účtu Apple, nevymažete zařízení a nenastavíte jej jako nové zařízení nebo musíte z bezpečnostních důvodů změnit heslo.
Proběhne podobný proces při prvním přihlášení do účtu iCloud z nového prohlížeče.
Jak nastavit dvoufázové ověření vašeho Apple ID
Pokud nemáte žádné zařízení se systémem iOS 9 nebo OS X El Capitan, ale chcete chránit iOS zařízení, která máte s dodatečným zabezpečením, můžete nastavit starou dvoufázovou metodu ověření. Je ještě k dispozici a bude v dohledné budoucnosti (od vydání tohoto článku). I když to není tak bezpečná jako nová dvoufaktorová metoda autentizace, je to stále velmi důležitá část přidané bezpečnosti, kterou byste měli mít.
Chcete-li nastavit ověření ve dvou krocích pro vaše ID Apple, otevřete svůj oblíbený prohlížeč, přejděte na stránku https://appleid.apple.com a přihlaste se k účtu Apple. V části Zabezpečení klikněte na odkaz Začínáme.
Zobrazí se dialogové okno s dotazem na odpověď na dvě z bezpečnostních otázek, které jste nastavili pro svůj účet. Pokud si nepamatujete své odpovědi, klikněte na odkaz "Obnovit bezpečnostní otázky". Jinak zadejte odpovědi a klikněte na odkaz Pokračovat, který bude k dispozici.
Pokud resetujete bezpečnostní otázky, musíte počkat, než můžete povolit ověření ve dvou krocích. Na všech e-mailových adresách přidružených k vašemu účtu obdržíte e-mail s oznámením data a času, po kterém můžete nastavit dvoufázové ověření.
Zobrazí se také zpráva v sekci Zabezpečení účtu Apple.
Jakmile budete moci nastavit dvoufázové ověření, přihlaste se k účtu Apple a v sekci Zabezpečení klikněte na položku Začínáme. Zobrazí se následující obrazovka. Klikněte na tlačítko "Pokračovat".
Na obrazovce "Přidat důvěryhodné telefonní číslo" zadejte telefonní číslo, které chcete použít, abyste získali ověřovací kód při každém přihlášení k účtu. Pak klikněte na tlačítko "Pokračovat".
V zadaném telefonním čísle obdržíte ověřovací kód v textové zprávě. Zadejte tento kód na obrazovce Verify Phone Number a klikněte na "Verify".
Nyní můžete nastavit a ověřit všechna zařízení iOS, které chcete používat jako důvěryhodné zařízení. Důvěryhodnými zařízeními jsou všechna zařízení iOS, u kterých můžete při přihlašování k účtu Apple přijímat ověřovací kódy. Jakékoli zařízení se systémem iOS, které chcete používat jako důvěryhodné zařízení, musí mít v nich nainstalovaný nástroj Najít iPhone. Pokud tedy v seznamu neuvidíte zařízení, které chcete použít, musíte v tomto zařízení nastavit funkci Najít iPhone. Jakmile nastavíte funkci Najít svůj iPhone ve vašich důvěryhodných zařízeních, klikněte na tlačítko "Aktualizovat zařízení", abyste viděli zařízení v seznamu.
Chcete-li ověřit důvěryhodné zařízení, klikněte na odkaz "Ověřit" napravo od jména tohoto zařízení.
Na vašem zařízení se zobrazí ověřovací kód. Zadejte tento kód do prohlížeče, stejně jako pro vaše důvěryhodné telefonní číslo. Klepnutím na tlačítko OK v dialogovém okně ověřovacího kódu v zařízení jej zavřete.
Ověřte každé zařízení, které chcete použít jako důvěryhodné zařízení, a poté klikněte na tlačítko "Pokračovat".
Zobrazí se klíč pro obnovení. Tento klíč budete potřebovat, abyste se mohli přihlásit ke svému účtu Apple, pokud někdy zapomenete své heslo nebo ztratíte důvěryhodné zařízení. Uložte klíč pro obnovení někde bezpečně, například v správci hesel, a klikněte na tlačítko "Pokračovat". Pokud se nemůžete přihlásit k účtu Apple a nemáte důvěryhodné zařízení, budete muset vytvořit nové ID Apple a opustit starý. Apple bere bezpečnost velmi vážně, takže se ujistěte, že máte klíč bezpečný.
Zadejte klíč pro obnovení na obrazovce Potvrdit obnovovací klíč a klikněte na tlačítko Potvrdit..
Jsi skoro hotový. Na kartě Povolit dvoufázové ověření zaškrtněte políčko "Chápu podmínky výše" a potom klikněte na tlačítko "Povolit dvoufázové ověření".
Verifikace v dvou krocích je nyní povolena. Klikněte na tlačítko Hotovo.
Všimněte si, že vaše důvěryhodné zařízení pravděpodobně nezobrazí v sekci Zabezpečení.
Aktualizujte webovou stránku a měli byste vidět zařízení, která jste nastavili jako důvěryhodné zařízení.
V části Zařízení můžete získat informace o každém důvěryhodném zařízení kliknutím na odkaz zařízení.
Zobrazí se model, verze, sériové číslo a IMEI (International Mobile Equipment Identity). Pokud již nechcete, aby toto zařízení bylo důvěryhodným zařízením (možná, že zařízení již nemáte), klikněte na odkaz "Odebrat" (v níže uvedeném příkladu klikněte na odkaz "Odstraňte iPhone")..
Nyní, když je zapnuto dvoufázové ověření, při příštím přihlášení do iCloud nebo jiných služeb Apple musíte ověřit vaši totožnost.
Když se například přihlásím do mého účtu iCloud, objeví se vyskakovací dialogové okno s žádostí o ověření své identity, takže kliknu na tlačítko "Ověřit".
Potom si zvolím důvěryhodné zařízení, na které bude zaslán ověřovací kód. Používáte-li počítač, kterému můžete důvěřovat (k němuž nikdo jiný nemá přístup) a často tento prohlížeč používáte, můžete zapnout možnost "Zapamatovat si tento prohlížeč", takže nebudete požádáni o ověření vaší totožnosti. při příštím přihlášení. Potom kliknu na tlačítko "Další".
Zobrazí se obrazovka Ověřit identitu. Chci používat svůj iPhone pro získání ověřovacího kódu, takže v seznamu kliknu na "Lori iPhone".
Obdržím ověřovací kód v mém iPhone a zadám kód na obrazovce Enter Code Verification. Nepotřebuji stisknout klávesu Enter, protože kód je automaticky zaškrtnut, jakmile ji zadám. Pokud zadaný kód je platný, budu mít plný přístup k mému účtu iCloud.
Chcete-li se přihlásit k účtu pomocí aplikací, které nepodporují ověření ve dvou krocích, můžete pro tato aplikace generovat hesla pro konkrétní aplikace.
Doporučujeme použít dvoufaktorovou metodu ověření, pokud vaše zařízení splňuje minimální požadavky. Pokud však tuto metodu nelze použít, dvoufázové ověření je životaschopnou volbou. Každá z těchto metod vám poskytne další zabezpečení, které by váš účet Apple měl mít.
