Один аппаратный ключ легко потерять вместе с сумкой или ноутбуком. Нужен запасной путь.
Проверьте совместимость
Для passkey аппаратный ключ должен поддерживать FIDO2, а для обычного второго этапа могут подходить устройства FIDO1 или FIDO2, поэтому до покупки изучите требования аккаунта, браузера и разъемов. Переходник тоже протестируйте.
Зарегистрируйте оба ключа
Добавьте основной и запасной экземпляры, пока аккаунт открыт, затем войдите каждым в отдельном приватном окне и подпишите их нейтральными именами в настройках безопасности. Проверка исключает неприятный сюрприз.
Разнесите места хранения
Носимый ключ держите отдельно от устройства, а резерв оставьте в защищенном месте, которое не исчезнет при той же краже, пожаре или поездке. Ключ без PIN тоже нельзя одалживать.
После регистрации поставьте напоминание раз в несколько месяцев проверять оба экземпляра и список способов входа. Утерянный ключ удаляйте из аккаунта сразу.
Для сложного восстановления сохраните также резервные коды MFA. Поддержку FIDO2 для passkey и добавление ключа описывает официальная справка Google Account.