Pinco Authenticator ilə hesablarınızı qoruyun. Bu bələdçi tətbiqin quraşdırılması, istifadəsi və əsas funksiyaları haqqında məlumat verir. Onlayn təhlükəsizliyinizi artırın.

Pinco Autentikator ilə Hesablarınızın Təhlükəsizliyini Gücləndirin

Bu təsdiqləmə proqramında dərhal bulud sinxronizasiyasını aktivləşdirin. Bu addım, giriş kodlarınızı Microsoft hesabınızda etibarlı şəkildə saxlamaqla, cihazın itirilməsi və ya zədələnməsi riskindən qoruyur. Sinxronizasiya olmadan, telefonunuzu itirmək əlaqəli servislərə girişi daimi olaraq itirmək deməkdir.

Sözügedən proqram təkcə zamana əsaslanan birdəfəlik parollar (TOTP) yaratmır. O, Microsoft hesabları üçün şifrəsiz girişi dəstəkləyir ki, bu da birbaşa bildirişdən daxil olma sorğusunu təsdiqləməyə imkan verir. Həmçinin, dəstəklənən xidmətlər üçün 6 rəqəmli kodu əl ilə daxil etmə ehtiyacını aradan qaldıraraq, daha sürətli təsdiqləmə üçün «push» bildirişlərini idarə edir.

İki mərhələli yoxlama üçün bu tətbiqdən istifadə SMS kodlarına güvənməkdən qat-qat təhlükəsizdir. SMS mesajları SIM-dəyişdirmə (SIM-swapping) hücumları vasitəsilə ələ keçirilə bilər. Bu kod yaratma aləti isə açarları lokal olaraq cihazınızda (və ya şifrələnmiş bulud yaddaşınızda) saxlayır və bu cür uzaqdan edilən hücumlara qarşı dayanıqlı olur. Həm şəxsi onlayn hesabların, həm də Azure AD vasitəsilə təmin edilən korporativ girişin qorunması üçün uyğundur.

Pinco Autentifikator

Tətbiqi quraşdırdıqdan dərhal sonra biometrik müdafiəni (barmaq izi və ya üz tanıma) aktivləşdirin. Bu, cihazınızın kilidi açıq olduqda belə, kodlara kənar girişin qarşısını alır.

• Hesabları əlavə edərkən QR kod skanından istifadə edin. Əgər QR kod yoxdursa, gizli açarı əl ilə daxil edin və daxil etdiyiniz simvolları iki dəfə yoxlayın.
• Hər bir hesaba aydın ad verin. «Gmail (iş)» və ya «Facebook (şəxsi)» kimi adlandırma, onlarla hesabı idarə edərkən səhvlərdən yayınmağa kömək edir.
• Xidmətlərin təqdim etdiyi bərpa kodlarını çap edərək təhlükəsiz yerdə (məsələn, seyfdə) saxlayın. Bu kodları heç vaxt proqramın saxlandığı cihazda rəqəmsal formatda saxlamayın.

Əgər daxil etdiyiniz təsdiq kodları qəbul edilmirsə, ilk növbədə cihazınızın saatının avtomatik sinxronizasiyasını yoxlayın. Kodların yaradılması alqoritmi dəqiq vaxta bağlıdır və bir neçə saniyəlik fərq belə kodların etibarsız olmasına səbəb olur.

1. Bulud sinxronizasiyasını aktivləşdirməzdən əvvəl onun təhlükəsizlik modelini anlayın. Bu funksiya rahatlıq təmin etsə də, bütün kodlarınızı vahid bir bulud hesabına bağlayır.
2. Yeni telefona keçməzdən əvvəl mövcud cihazdakı təsdiqləyici vasitənin ixrac funksiyasından istifadə edərək hesabların yedej nüsxəsini yaradın. Bir çox istifadəçi bu addımı unutduğu üçün hesablarına girişi itirir.
3. Əsas və ehtiyat cihazlarınızda (məsələn, telefon və planşet) eyni kod generatorunu quraşdıraraq sinxronlaşdırın. Bu, əsas cihazınız sıradan çıxdıqda və ya itdikdə girişi təmin edir.

Pinco Authenticator-ın ilk quraşdırılması və konfiqurasiyası

Tətbiqi App Store və ya Google Play platformalarından birbaşa yükləyin. Yükləmədən əvvəl tərtibatçının adının rəsmi məlumatlarla üst-üstə düşdüyünü yoxlayın.

İlk hesabı əlavə etmək üçün proqram daxilindəki «+» işarəsinə toxunun və «QR kodu skan et» seçimini edin. Kameradan istifadə üçün icazə verin. Sonra, qorumaq istədiyiniz veb-saytın və ya xidmətin təhlükəsizlik ayarlarında göstərilən kvadrat şəkilli kodu kameraya oxudun. Skan uğurlu olduqda, altı rəqəmli kod və hesab adı avtomatik olaraq əsas ekranda görünəcək.

QR kod mövcud olmadıqda və ya işləmədikdə, manual konfiqurasiyadan istifadə edin. Xidmətin təhlükəsizlik bölməsində təqdim olunan «quraşdırma açarı» (setup key) adlanan uzun hərf və rəqəm ardıcıllığını köçürün. Təsdiqləmə vasitəsində «+» işarəsinə basıb «Quraşdırma açarını daxil et» seçin. Hesaba bir ad təyin edin və köçürdüyünüz açarı müvafiq xanaya yapışdırın. Kod növü olaraq «Zamana əsaslanan» (Time-based) seçildiyinə əmin olun.

Hesabları əlavə etdikdən dərhal sonra ehtiyat nüsxə funksiyasını aktivləşdirin. Ayarlar bölməsində «Ehtiyat nüsxələmə» (Backup) seçiminə keçin və şifrə ilə qorunan bir nüsxə yaradın. Bu faylı təhlükəsiz yerdə (məsələn, bulud anbarı və ya xarici disk) saxlayın. Cihaz itirildikdə və ya dəyişdirildikdə hesablarınıza girişi yalnız bu fayl vasitəsilə bərpa edə bilərsiniz.

Hesabların siyahısını daha anlaşıqlı etmək üçün onların adlarını dəyişə bilərsiniz. Bunun üçün redaktə etmək istədiyiniz hesabın üzərinə uzun basın və açılan menyudan «Adını dəyiş» seçimini edin. Məsələn, «user@google.com» əvəzinə «Şəxsi Gmail» kimi bir ad verin. Hesabların ardıcıllığını dəyişdirmək üçün onları yuxarı və ya aşağı sürüşdürün.

Yeni hesabların QR kod və ya manual açar vasitəsilə əlavə edilməsi

Yeni bir hesab əlavə etmək üçün kod yaradan proqramın əsas ekranında «+» düyməsinə basın və «QR kodu skan et» seçimini edin. Cihazın kamerasını xidmət təminatçısının saytında göstərilən kvadrat formalı barkoda yönəldin. Tətbiq şifrəni avtomatik tanıyaraq hesabı siyahınıza dərhal əlavə edəcək. Skan prosesində xətaların qarşısını almaq üçün ekran parlaqlığının yetərli səviyyədə olmasına və kodun obyektivə tam sığmasına diqqət yetirin.

Kamera ilə skan etmək mümkün olmadıqda və ya QR kod təqdim edilmədikdə, manual daxiletmə üsulunu seçin. Bunun üçün «+» menyusundan «Quraşdırma açarını daxil et» bəndinə keçin. Açılan sahələrə hesabın adını (məsələn, «ServisAdı: istifadəçi@email.com») və servis tərəfindən verilən məxfi açarı yazın. Məxfi açar, adətən, hərflər və rəqəmlərdən ibarət uzun bir simvollar toplusudur. Bu açarı daxil edərkən böyük və kiçik hərflərin fərqinə diqqət yetirmək şərtdir, çünki sistem hərf registrinə həssasdır.

Manual quraşdırma zamanı kod növünü seçməlisiniz: vaxta əsaslanan (TOTP) və ya sayğaca əsaslanan (HOTP). Əksər onlayn xidmətlər standart olaraq hər 30 və ya 60 saniyədən bir yenilənən TOTP alqoritmini dəstəkləyir. Məlumatları daxil edib təsdiqlədikdən sonra yeni hesab kod generatorunun siyahısında görünəcək və birdəfəlik şifrələr yaratmağa başlayacaq.

Hesabların ehtiyat nüsxəsinin yaradılması və yeni cihaza köçürülməsi

Təsdiqləmə tətbiqində hesabların ehtiyat nüsxəsini yaratmaq üçün bulud sinxronizasiyası funksiyasını aktivləşdirin. Parametrlər bölməsinə daxil olub «Ehtiyat Nüsxə» seçimini tapın və Google Drive və ya iCloud ilə sinxronizasiyanı başladın. Bu proses zamanı bütün hesab məlumatlarınız şifrələnərək şəxsi bulud anbarınızda saxlanılır.

Yeni cihaza kod generatorunu quraşdırdıqdan dərhal sonra eyni bulud hesabı (Google/Apple) ilə daxil olun. Proqram avtomatik olaraq mövcud ehtiyat nüsxəni aşkarlayacaq və məlumatları bərpa etməyi təklif edəcək. Əgər ehtiyat nüsxə üçün əsas parol təyin etmisinizsə, bərpa prosesini tamamlamaq üçün həmin parolu daxil etməyiniz tələb olunacaq.

Alternativ köçürmə üsulu QR-kod ixracıdır. Köhnə cihazdakı təhlükəsizlik açarı proqramında «Hesabları ixrac et» funksiyasını seçin. Sistem bir və ya bir neçə QR-kod yaradacaq. Yeni cihazda isə «Hesabları idxal et» seçimi ilə həmin QR-kodları skan edin. Köçürmənin uğurla başa çatdığını yoxlayana qədər köhnə cihazdakı proqramı silməyin.

Köçürmə tamamlandıqdan sonra bir neçə xidmətə daxil olaraq kodların düzgün işlədiyini yoxlayın. Hər şeyin qaydasında olduğuna əmin olduqdan sonra, təhlükəsizlik üçün köhnə cihazdakı tətbiqi silin və ya bulud anbarındakı ehtiyat nüsxəni ləğv edin. Bəzi maliyyə platformaları köçürülmüş hesabların yenidən təsdiqlənməsini tələb edə bilər.