Коротка відповідь
Код відновлення — це резервний ключ, а не пароль. Він існує для того, щоб втрата телефону чи поштової скриньки для відновлення не означала автоматично втрату облікового запису. Отже, завдання не «знайти код», а «створити його, зберегти приватно й знати, коли він змінився».
Коди відновлення облікового запису Microsoft мають 25 цифр. Джерело
Практичний робочий процес складається з чотирьох частин: згенерувати новий код, поки ви ще маєте доступ, записати його на носій, який не залежить від пристрою чи скриньки, від яких ви намагаєтеся захиститися, перевірити своє розуміння того, як його буде використано, і замінювати його щоразу, коли змінюються налаштування безпеки облікового запису. Ставтеся до коду як до запасного ключа від дому: він корисний лише тоді, коли лежить там, куди ви можете дістатися, коли вхідні двері замкнені.
Крок 1: Переконайтеся, що ви ще можете увійти
Перш ніж щось генерувати, увійдіть у свій обліковий запис Microsoft з пристрою, який ви контролюєте, і переконайтеся, що ваша інформація для безпеки актуальна. Якщо ви вже заблоковані, зупиніться й скористайтеся процесом відновлення облікового запису платформи; новий код не можна згенерувати ззовні облікового запису.
Поки ви в системі, перегляньте, які номери телефонів і адреси електронної пошти вказані як способи відновлення. Код, до якого ви не можете дістатися, все одно корисний, але супутні способи відновлення мають бути тими, які ви плануєте зберегти. Якщо ви збираєтеся змінити номер телефону, спершу завершіть цей перехід, а потім генеруйте код, щоб код зберігався відповідно до остаточної конфігурації облікового запису.
Крок 2: Згенеруйте код і запишіть його одразу
Згенеруйте код відновлення в налаштуваннях безпеки облікового запису та запишіть його в момент відображення. Не плануйте «повернутися за ним пізніше». Код відновлення показується під час створення; це не постійний довідник, який можна відкрити за бажанням.
Створення нового коду відновлення робить попередній недійсним. Джерело
Наявний код відновлення не можна просто отримати чи завантажити знову. Джерело
Це найважливіший операційний факт у цьому посібнику: код показується один раз. Якщо ви згенеруєте новий, перш ніж зберегти старий, старий перестане працювати, і ви не зможете отримати його знову. Вирішіть, де він буде зберігатися, перш ніж натиснути кнопку.
Крок 3: Виберіть сховище, яке переживе втрату, до якої ви готуєтеся
Вибір сховища важливіший за стиль зберігання. Правильний носій — це не телефон, який ви можете втратити, і не поштова скринька, до якої можете втратити доступ. Скористайтеся таблицею нижче, щоб чесно порівняти поширені варіанти.
| Варіант зберігання | Переживе втрату телефону | Переживе втрату поштової скриньки | Приватний за замовчуванням | Практичне застереження |
|---|---|---|---|---|
| Папір у замкненій шухляді або сейфі | Так | Так | Так | Уразливий до пожежі, повені та виявлення домашніми; потрібен надійний запасний варіант |
| Запис у менеджері паролів | Зазвичай так, якщо синхронізовано з іншим пристроєм | Зазвичай так | Залежить від надійності головного пароля | Якщо відновлення менеджера залежить від втраченого телефону, ви лише перемістили проблему |
| Зашифрована нотатка на окремому пристрої | Так | Так | Так, якщо пристрій зашифровано | Пристрій має залишатися доступним і зарядженим |
| Чернетка електронної пошти або хмарна нотатка в тому самому обліковому записі | Ні | Ні | Слабкий | Знищується саме тим сценарієм, від якого призначений код |
| Повідомлення члену родини | Так | Так | Слабкий | Спільний доступ руйнує призначення коду; не робіть цього |
Обґрунтований варіант за замовчуванням — дві копії в двох різних доменах відмови: наприклад, папір у сейфі плюс запис у менеджері паролів, який синхронізується з другим пристроєм. Обидві копії мають бути актуальними. Якщо ви перегенеровуєте код, оновіть обидві за один підхід, бо попередній код тепер недійсний.
Ніколи не вставляйте справжній код у нотатку, тікет, чат чи статтю, як ця. Якщо ви читаєте це, щоб вивчити процес, вам не потрібно бачити чийсь код, і жоден легітимний помічник не попросить вас прочитати свій уголос.
Крок 4: Запишіть, як ви його використаєте
Код — це лише половина плану відновлення. Інша половина — знати послідовність: куди йти, щоб почати відновлення, які контактні методи запропонує обліковий запис і що ви зробите, якщо код відхилять через застарілість. Тримайте коротку нотатку поруч із кодом, де вказано, коли його згенеровано і що змінилося відтоді. Ця нотатка підкаже, чи код ще дійсний.
Простий контрольний список, який слід зберігати разом із кодом:
- Дата генерації коду.
- Які способи відновлення були актуальними на той момент.
- Де зберігається друга копія.
- Дата останньої перевірки входу.
- Нагадування перегенерувати код після будь-якої зміни номера телефону, електронної пошти чи налаштувань безпеки.
Якщо ви змінюєте номери телефонів, перехід облікового запису та перегенерація коду мають відбуватися в одному сеансі. Пов’язаний посібник про облікові записи, які слід оновити перед зміною номера телефону, охоплює ширший набір сервісів, що потребують уваги; код відновлення — це специфічна для Microsoft частина цього більшого прибирання.
Типові помилки
Зберігання коду в обліковому записі, який він захищає. Чернетка електронної пошти, хмарна нотатка чи збережене повідомлення в тому самому обліковому записі недоступні саме тоді, коли вони потрібні. Це найпоширеніша структурна помилка.
Генерація другого коду «про всяк випадок». Створення нового коду робить попередній недійсним. Два коди — це не два резервні варіанти; найновіший код — єдиний дійсний. Якщо ви зберігаєте старий роздрукований код без дати, ви можете вважати, що маєте резервну копію, яка вже не працює.
Очікування до зміни телефону. Якщо старий номер ще вказано, коли ви генеруєте код, ваш план відновлення будується на контактному методі, який ви ось-ось втратите. Спершу оновіть обліковий запис, потім генеруйте код.
Передача коду помічнику. Жоден процес підтримки не вимагає, щоб ви розкривали код незнайомцю. Прохання надати його — це тривожний сигнал, а не люб’язність.
Припущення, що код замінює інші способи відновлення. Код відновлення — це один шлях назад. Також підтримуйте актуальними вказані способи зв’язку через телефон і електронну пошту, адже єдина резервна копія без надмірності є крихкою.
Плутанина коду з посиланням для скидання пароля. Посилання для скидання надходить каналом, який ви могли втратити; код зберігається заздалегідь саме для того, щоб не залежати від цього каналу.
Захист власного цифрового сліду під час підготовки
Підготовка доступу — це приватна діяльність, і вона має залишатися приватною. Не публікуйте скріншоти налаштувань безпеки, не описуйте свої способи відновлення на публічних форумах і не публікуйте імена користувачів, пов’язані з вашою поштовою скринькою для відновлення. Якщо ви переглядаєте, які публічні облікові записи пов’язані з адресою, яку ви закриваєте, пошук за іменем користувача може допомогти скласти список публічних профілів, які ви вже знаєте, щоб вирішити, які з них потребують оновлених контактних даних.
TraceSeek перевіряє ім’я користувача на понад 3 000 платформах і повертає публічні збіги за 20–30 секунд, перше сканування безкоштовне. Ці збіги — це зачіпки, а не доказ володіння, і інструмент не змінює налаштування платформ і не розкриває приватні записи. Використовуйте його, щоб скласти список публічних профілів для перегляду, а не як заміну власних налаштувань безпеки облікового запису.
Нарешті, не включайте код відновлення до жодного списку, яким ви з кимось ділитеся. Код захищає обліковий запис; список публічних імен користувачів лише допомагає організувати прибирання.
Ключові факти
- Коди відновлення облікового запису Microsoft мають 25 цифр.
- Створення нового коду відновлення робить попередній недійсним.
- Наявний код відновлення не можна просто отримати чи завантажити знову.
- TraceSeek перевіряє імена користувачів на понад 3 000 платформах, а публічні збіги є зачіпками, а не доказом володіння.