Klucz odzyskiwania: co zrobić, gdy zapomnisz hasła głównego

Dlaczego nie możemy zresetować Twojego hasła

W zwykłym serwisie „Nie pamiętam hasła” wysyła link i po sprawie - serwis ma dostęp do Twoich danych. W menedżerze haseł w modelu zero-knowledge jest inaczej: hasło główne nigdy nie trafia na serwer, a klucz do skarbca powstaje z niego na Twoim urządzeniu. Nie mamy więc niczego, czym moglibyśmy odszyfrować dane za Ciebie. To nie wada - to dowód, że nikt poza Tobą ich nie przeczyta.

Klucz odzyskiwania - Twoje wyjście awaryjne

Przy rejestracji Inlockly tworzy klucz odzyskiwania: 28 znaków w siedmiu grupach po cztery. Ten klucz odszyfrowuje Twój prywatny skarbiec niezależnie od hasła głównego.

• Jest obowiązkowy - konto nie powstanie, dopóki go nie zapiszesz.
• Jest sprawdzany na Twoim urządzeniu - na serwer trafia tylko dowód, że go masz.
• Wykrywa literówki - suma kontrolna wyłapie pomyłkę, zanim cokolwiek wyślesz.
• Działa raz - po odzyskaniu konta dostajesz nowy klucz, a stary przestaje działać.

Jak odzyskać konto

1. Na ekranie logowania wybierz „Nie pamiętasz hasła?”.
2. Potwierdź adres e-mail kodem - a jeśli masz aplikację 2FA lub YubiKey, także drugim składnikiem.
3. Wpisz klucz odzyskiwania i ustaw nowe hasło główne.
4. Zapisz nowy klucz odzyskiwania, który pokaże aplikacja.

Wszystkie pozycje sprzed odzyskania pozostają czytelne.

A jeśli nie masz klucza?

Możesz zresetować konto: konto, plan i członkostwa w rodzinie lub firmie zostają, ale prywatnego skarbca nie da się odszyfrować - nikt nie ma do niego klucza. Administrator rodziny lub firmy przywróci Ci dostęp do danych grupy po potwierdzeniu Twojej tożsamości poza aplikacją. Nigdy do skarbców prywatnych.

Każdy wniosek o reset to e-mail z możliwością anulowania i baner na zalogowanych urządzeniach - nikt nie zresetuje konta po cichu.

Gdzie trzymać klucz odzyskiwania

• Wydruk w szufladzie z ważnymi dokumentami albo w sejfie.
• Plik na pendrivie lub w zaszyfrowanym archiwum poza komputerem, którego używasz na co dzień.
• Nie w samym skarbcu Inlockly i nie w mailu do siebie.

Klucz wymienisz w każdej chwili w ustawieniach konta - przyda się, jeśli podejrzewasz, że ktoś mógł go zobaczyć.