Новый телефон и passkeys: проверить вход до прощания со старым

Заменяя телефон, легко проверить перенос фотографий и забыть про вход в почту или другие важные сервисы. С passkeys, ключами доступа вместо пароля, вопрос начинается с места хранения. Ключ может синхронизироваться между устройствами, а может оставаться привязанным к одному из них. Поэтому знакомый экран разблокировки ещё не объясняет, что будет после смены телефона.

Сначала найти, где хранится ключ

FIDO Alliance различает синхронизируемые ключи и ключи, привязанные к устройству. В первом случае важен провайдер хранения и учётная запись в нём. Во втором нельзя рассчитывать, что новая покупка автоматически получит прежний ключ. Название сайта, куда вы входите, и название хранилища ключей могут различаться.

Полезно составить короткую личную запись для двух или трёх важных сервисов: где создан ключ, какое устройство сейчас открывает вход, каким способом можно восстановить доступ. В эту запись не нужно переносить пароли, PIN-коды и резервные коды. Такая запись помогает увидеть зависимость до того, как старый аппарат будет стёрт или передан другому человеку.

Проверить новый вход, пока старый ещё доступен

Для синхронизируемых ключей FIDO описывает получение доступа через тот же провайдер на новом устройстве. При переходе между разными системами возможен иной путь: войти с помощью прежнего устройства, а затем создать ключ в новом хранилище. Успешный вход с телефона на компьютер через QR-код сам по себе не означает, что ключ скопирован в компьютер.

Редакционный порядок проверки прост: открыть нужный сервис на новом аппарате и убедиться, что работает выбранный способ входа. Затем отдельно проверить следующий важный сервис. Google отдельно предупреждает: новый ключ иногда становится доступен для входа лишь через семь дней. Поэтому проверку стоит начать до намеченного сброса старого телефона. Результат одной попытки относится к одной учётной записи. Он не подтверждает перенос всех ключей и не доказывает, что доступ удастся восстановить после потери обоих устройств.

Хранилищу тоже нужен способ восстановления

Apple объясняет, что ключи синхронизируются через Связку ключей iCloud. В описании её восстановления участвуют учётная запись, зарегистрированный номер телефона и код устройства. Биометрическое подтверждение обычного входа не отменяет этих условий. Если номер уже недоступен, его нельзя считать проверенным способом восстановления только потому, что телефон пока узнаёт лицо владельца.

Это повод открыть официальные настройки восстановления своего провайдера и проверить актуальность доступных способов. Статья не предлагает отключать защиту или менять все способы входа одновременно. Конкретный порядок зависит от хранилища, сервиса и, для рабочей учётной записи, правил организации.

Не стирать запасной путь по привычке

Google указывает: добавление passkey не удаляет уже существующие способы аутентификации и восстановления аккаунта. Если ключ не предлагается на экране, вариант «Попробовать другой способ» позволяет вернуться к прежним вариантам входа. Это описание Google Account, его нельзя переносить на любой сайт.

В той же справке Google советует создавать ключи только на устройствах, которыми человек лично владеет и пользуется. Вход на чужом компьютере и сохранение на нём нового ключа являются разными действиями. Перед передачей старого аппарата стоит свериться с инструкциями сервиса: выход из учётной записи, удаление ключа и подготовка устройства к передаче могут быть разными действиями. Сначала сохраните и проверьте рабочий вход на новом устройстве.

Перед сбросом старого телефона проверьте три вещи: новый вход работает, место хранения ключа понятно, способ восстановления доступен. Одного подтверждения на экране нового аппарата для этих трёх ответов недостаточно.