Logowanie wymaga potwierdzenia na innym urządzeniu

Logowanie wymagające potwierdzenia na innym urządzeniu to mechanizm uwierzytelniania dwuetapowego przez aplikację Microsoft Authenticator zamiast kodu SMS.

Na czym polega logowanie wymagające potwierdzenia na innym urządzeniu

Komunikat „Logowanie wymaga potwierdzenia na innym urządzeniu” oznacza, że samo podanie hasła nie wystarcza do uzyskania dostępu do konta. System oczekuje dodatkowego potwierdzenia tożsamości na wcześniej zaufanym telefonie, tablecie albo innym urządzeniu, na którym skonfigurowano aplikację uwierzytelniającą. W praktyce na ekranie logowania pojawia się prośba o zaakceptowanie próby dostępu, wpisanie wyświetlonej liczby lub wykonanie innej czynności wskazanej przez usługę.

Jest to element wieloetapowego zabezpieczenia konta. Nawet jeżeli hasło zostanie poznane przez osobę nieuprawnioną, dostęp może zostać zablokowany bez drugiego składnika uwierzytelniania. Potwierdzenie jest powiązane nie tylko z kontem, lecz także z konkretną próbą logowania, dlatego zwykle należy sprawdzić, czy nazwa usługi, lokalizacja oraz moment żądania odpowiadają rzeczywiście wykonywanej czynności.

Jeżeli nie inicjowano logowania, nie powinno się zatwierdzać powiadomienia. Niezamówiona prośba może świadczyć o tym, że ktoś próbuje wykorzystać przejęte lub wielokrotnie zgadywane hasło. W takiej sytuacji należy odrzucić żądanie, zmienić hasło z bezpiecznego urządzenia i przejrzeć aktywność konta.

Różnica między potwierdzeniem w aplikacji a kodem jednorazowym

Potwierdzenie w aplikacji uwierzytelniającej działa inaczej niż wiadomość SMS z kodem. W pierwszym przypadku aplikacja otrzymuje powiadomienie albo generuje dane potrzebne do zatwierdzenia logowania. W drugim użytkownik przepisuje ciąg znaków otrzymany w wiadomości. Oba rozwiązania mają ten sam cel, ale różnią się sposobem działania, zależnością od zasięgu sieci komórkowej i procedurą odzyskiwania dostępu.

Aplikacja Microsoft Authenticator może wymagać odblokowania telefonu za pomocą kodu urządzenia, odcisku palca lub rozpoznawania twarzy. Takie dodatkowe zabezpieczenie ogranicza ryzyko zatwierdzenia logowania przez osobę, która uzyskała fizyczny dostęp do telefonu. W niektórych konfiguracjach wyświetlana jest liczba, którą trzeba przepisać z ekranu komputera do aplikacji. Zapobiega to przypadkowemu zaakceptowaniu niewłaściwego żądania.

Ważne jest rozróżnienie pomiędzy problemem z samym kontem a problemem z urządzeniem używanym do potwierdzania. Brak powiadomienia może wynikać z wyłączonego dostępu do internetu, aktywnego trybu oszczędzania energii, nieprawidłowej daty i godziny, ograniczeń działania aplikacji w tle albo usunięcia aplikacji podczas porządkowania telefonu. Jeżeli logowanie odbywa się na komputerze, przyczyną może być również uszkodzona przeglądarka, rozszerzenie blokujące elementy strony lub zapisane nieaktualne dane sesji.

Najczęstsze problemy podczas potwierdzania logowania

Jednym z typowych błędów jest zaakceptowanie powiadomienia bez sprawdzenia, skąd pochodzi żądanie. Jeżeli na telefon dociera wiele próśb, a żadna nie została wywołana przez użytkownika, nie należy wybierać potwierdzenia tylko po to, aby zamknąć komunikat. Bezpieczniejsze jest odrzucenie próby i rozpoczęcie procedury zabezpieczania konta.

Trudności mogą pojawić się po zmianie telefonu, przywróceniu ustawień fabrycznych albo usunięciu aplikacji uwierzytelniającej. Wtedy konto nadal może oczekiwać potwierdzenia na poprzednim urządzeniu, którego nie ma już w użyciu. Podobna sytuacja występuje po zmianie numeru telefonu, wylogowaniu z aplikacji lub utracie dostępu do kopii zapasowej ustawień. Samo ponowne zainstalowanie aplikacji nie zawsze odtwarza wcześniejsze powiązanie.

Problemem bywa także rozbieżność czasu na urządzeniu. Kody generowane przez aplikację są zależne od aktualnego czasu, dlatego ręcznie ustawiona data, nieprawidłowa strefa czasowa lub niedziałająca synchronizacja mogą powodować odrzucanie poprawnych danych. Warto również sprawdzić, czy aplikacja ma dostęp do sieci, czy powiadomienia nie zostały wyciszone oraz czy system telefonu nie ogranicza jej aktywności.

Jeżeli pojawia się komunikat o braku możliwości potwierdzenia, należy skorzystać z dostępnej metody zastępczej, takiej jak kod odzyskiwania lub inny wcześniej skonfigurowany sposób weryfikacji. Nie powinno się przekazywać haseł, kodów ani zrzutów ekranu osobom oferującym niezweryfikowaną pomoc. Przed zmianą ustawień konta warto ustalić, czy kłopot dotyczy tylko jednej usługi, czy wszystkich prób logowania wykonywanych z danego komputera.

Kiedy warto zgłosić problem do serwisu komputerowego - Logowanie wymaga potwierdzenia na innym urządzeniu

Zgłoszenie do serwisu może być uzasadnione, gdy potwierdzanie nie działa mimo prawidłowych danych konta, aplikacja nie uruchamia się, komputer samoczynnie traci sesję, przeglądarka nie wyświetla okna uwierzytelniania albo system spowalnia i przestaje prawidłowo obsługiwać programy zabezpieczające. Pomoc techniczna jest szczególnie przydatna wtedy, gdy trzeba oddzielić awarię laptopa od problemu z konfiguracją konta i bezpiecznie przygotować urządzenie do dalszej diagnostyki.

W Warszawie można przekazać laptop do Warszawskiego Pogotowia Komputerowego 24/7, gdzie dostępna jest darmowa diagnoza LAPTOPA. Podczas sprawdzania można zweryfikować działanie systemu, przeglądarki, połączenia sieciowego, ustawień daty i godziny oraz elementów wpływających na wyświetlanie i obsługę procesu logowania. Nie należy jednak oczekiwać, że serwis ominie dodatkową weryfikację konta bez potwierdzenia prawa do jego używania.

Przed przekazaniem sprzętu warto przygotować opis momentu wystąpienia błędu, informację o ostatnich zmianach telefonu lub hasła oraz nazwę aplikacji używanej do potwierdzania. Hasła i kody jednorazowe powinny pozostać tajne. Jeżeli problem jest związany z przejęciem konta, najpierw należy skorzystać z oficjalnej procedury odzyskiwania dostępu danej usługi, a dopiero później sprawdzać stan urządzenia. Dzięki temu diagnostyka sprzętu nie zostanie pomylona z procesem potwierdzania tożsamości właściciela konta.