Вхід і безпека

Налаштування → Вхід і безпека містить способи входу в обліковий запис, крім пароля: ключі доступу та двофакторну автентифікацію із застосунком-автентифікатором.

Підтвердіть, що це ви

Кожна зміна на цій сторінці запитує спочатку:

обліковий запис з паролем: ваш пароль;
обліковий запис без пароля (ключ доступу, посилання поштою або лише Google): вхід за останні десять хвилин. Якщо вхід давніший, аркуш пропонує Увійдіть знову.

Додавання ключа доступу теж просить пароль, якщо він є в обліковому записі, і завжди потребує входу за останні десять хвилин, яким би не був обліковий запис: потім браузер відкриває свій діалог ключа доступу. Увімкнення або вимкнення двофакторної автентифікації не рахується як повторний вхід.

Відв’язування Google або вашого OIDC-входу в Способи входу запитує так само.

Кожна зміна виводить вас із системи на всіх інших пристроях, крім перейменування ключа доступу. Kept надсилає лист, коли ключ доступу додано або видалено, коли зовнішній вхід відв’язано, коли двофакторну автентифікацію увімкнено, налаштовано знову або вимкнено, і коли створено нові резервні коди. Також Kept надсилає лист щоразу, коли для входу використано резервний код: із часом, пристроєм, кількістю залишених кодів і тим, що робити, якщо це були не ви. Керовані облікові записи (ім’я користувача, без пошти) листів не отримують.

Ключі доступу

Ключ доступу дає змогу увійти за допомогою Face ID, відбитка пальця або блокування екрана телефону, без введення пароля. Kept ніколи його не бачить: він залишається на пристрої або в менеджері паролів. Він належить одній адресі: на Kept з більше ніж однією, додавайте і використовуйте його на головній.


Додати ключ доступу	Назвіть його (Kept пропонує пристрій: “Mac”, “iPhone”), потім відповідайте в діалозі браузера. Закриття діалогу нічого не змінює.
Синхронізовано	Ваш менеджер паролів або платформа зберігає його на ваших інших пристроях теж.
Лише цей пристрій	Він живе лише на цьому пристрої або ключі безпеки.
Перейменувати	Назва ваша, до 64 символів.
Видалити	Він перестає вас впускати. Видаліть його на пристрої теж, якщо більше не хочете його там.

Кожен ключ доступу, який додає Kept, перевіряє, що це ви (Face ID, відбиток пальця або ПІН), тому вхід ключем доступу сам по собі рахується як двофакторна автентифікація, зокрема в локаціях, що її вимагають.

Застосунок-автентифікатор

Двофакторна автентифікація із застосунком, як-от 1Password, Google Authenticator або Aegis: після пароля, посилання поштою або Google вхід просить його 6-значний код.

Увімкнути: підтвердіть, що це ви, відскануйте QR-код (або введіть ключ), введіть один код, потім збережіть десять резервних кодів. Він увімкнений лише після того, як цей код збігся.
Залишилося 8 з 10 резервних кодів: кожен резервний код дає змогу увійти один раз, на випадок, коли телефона вже немає.
Нові резервні коди: десять нових кодів, показані один раз. Старі перестають працювати.
Налаштувати знову: для нового телефону або іншого застосунку. Відскануйте новий QR-код і введіть код із нового застосунку. Доки ви цього не зробите, поточний застосунок працює далі; якщо закрити аркуш на півдорозі, нічого не зміниться. Щойно все готово, коди старого застосунку та старі резервні коди перестають працювати.
Вимкнути: вхід перестає просити код.

Чого Kept не дозволяє

Це відхиляє сервер, що б не показував екран:

Видалення останнього способу входу. Ключ доступу не видалити, і Google або ваш OIDC-вхід не відв’язати, коли більше ніщо вас не впустить: пароль, інший ключ доступу, Google або OIDC-вхід (поки цей Kept його пропонує), або посилання поштою (коли цей Kept шле пошту і ваша адреса підтверджена).
Вимкнення двофакторної автентифікації там, де локація її вимагає. Поки локація, до якої ви належите, просить двофакторну автентифікацію і у вас немає ключа доступу, застосунок-автентифікатор залишається увімкненим. Спочатку додайте ключ доступу. Так само ваш останній ключ доступу залишається, поки така локація спирається на нього і застосунок вимкнено.
Додавання ключа доступу або застосунку до підтвердження адреси, коли цей Kept шле пошту. Увійдіть один раз за посиланням, надісланим на адресу, потім спробуйте знову.

Блокування застосунку — це не ключ доступу

Налаштування → Цей пристрій → Розблокувати за допомогою Face ID або відбитка пальця розблоковує Kept на тому одному пристрої, після того як на ньому вже виконано вхід (блокування застосунку). Воно не може виконати вхід. Якщо браузер пропонує його при вході і Kept відповідає Цей ключ доступу не той, з яким входить цей обліковий запис, увійдіть іншим способом, потім додайте справжній ключ доступу тут.