Dviejų veiksmų patvirtinimo kodai (TOTP) Jūsų tvarkyklėje

Daugelis svetainių po slaptažodžio prašo šešių skaitmenų kodo, kuris keičiasi kas 30 sekundžių. Toks kodas vadinamas TOTP. Dažniausiai jį sukuria autentifikavimo programėlė Jūsų telefone. Bitwarden ir KeePassXC taip pat gali kurti tokius kodus. Kas yra dviejų veiksmų patvirtinimas, galite perskaityti kurso „Saugiai internete“ pamokoje Dviejų veiksmų patvirtinimas: kodai, programėlės ir SMS.

Pirmiausia apsvarstykite

Jei Jūsų slaptažodis ir kodas laikomi toje pačioje saugykloje, užpuolikui užtenka tik tos saugyklos. Tai nurodo ir KeePassXC savo vadove: kas laiko kodus toje pačioje duomenų bazėje kaip ir slaptažodžius, praranda dviejų veiksmų patvirtinimo pranašumą. Jei norite kuo didesnio saugumo, laikykite kodus atskirai.

• Kodai atskirai autentifikavimo programėlėje arba antroje KeePassXC duomenų bazėje: saugiau.
• Kodai Jūsų tvarkyklėje: patogiau ir vis tiek daug geriau nei be dviejų veiksmų patvirtinimo. Netikra svetainė, pavogusi tik Jūsų slaptažodį, su juo neprisijungs.

Bet kuriuo atveju niekada nelaikykite pačios saugyklos kodo toje saugykloje (žr. Bitwarden paskyros apsauga dviejų žingsnių prisijungimu). Svarbių paskyrų atsarginius kodus laikykite popieriuje arba kitoje saugykloje.

Bitwarden programoje

1. Svetainėje įjunkite dviejų veiksmų patvirtinimą. Svetainė parodys QR kodą ir dažnai taip pat slaptą raktą tekstu.
2. Bitwarden programoje atidarykite tos svetainės įrašą ir pasirinkite redagavimą.
3. Telefone: prie autentifikatoriaus rakto bakstelėkite kameros piktogramą ir nuskenuokite QR kodą. Kompiuteryje: įklijuokite slaptą raktą į lauką Autentifikavimo raktas (TOTP). Naršyklės plėtinys taip pat gali pats nuskaityti QR kodą puslapyje.
4. Išsaugokite įrašą ir, norėdami užbaigti, įveskite svetainėje Bitwarden rodomą kodą.

Raktą išsaugoti galima bet kurioje paskyroje. Kodų rodymas ir įvedimas yra mokamose Bitwarden versijose (Premium arba mokamoje organizacijoje). Įvedus Jūsų slaptažodį, plėtinys automatiškai nukopijuoja kodą, todėl Jums tereikia jį įklijuoti. Nemokama Bitwarden alternatyva yra atskira programėlė Bitwarden Authenticator.

KeePassXC programoje

1. Nukopijuokite svetainės slaptą raktą (tekstą po QR kodu arba šalia jo).
2. Dešiniuoju pelės mygtuku spustelėkite įrašą ir pasirinkite TOTP, Nustatyti NTVS.
3. Įklijuokite raktą ir spustelėkite OK. Numatytieji nustatymai beveik visada tinka.
4. Prie įrašo atsiras laikrodžio ženkliukas. Kodą naudokite pasirinkę Rodyti NTVS arba Kopijuoti TOTP. KeePassXC-Browser taip pat gali jį įvesti.

Jūsų kompiuterio laikrodis turi rodyti tikslų laiką, kitaip kodai netiks.

WebOké paslaugose

Mano WebOké, DirectAdmin ir Nextcloud veikia su autentifikavimo programėle. Kaip ją nustatyti, skaitykite straipsniuose Autentifikavimo programėlės naudojimas, Dviejų žingsnių autentifikavimo nustatymas ir Autentifikavimo programėlės nustatymas ir atsarginių kodų išsaugojimas. Gerai saugokite DirectAdmin ir Nextcloud atsarginius kodus. Mano WebOké neturi atkūrimo kodų: jei praradote programėlę, susisiekite su mumis.