5 skyrius · 5.2
Dviejų veiksnių autentifikavimo kodai (TOTP) slaptažodžių tvarkyklėje
Daugelis svetainių po slaptažodžio prašo šešių skaitmenų kodo, kuris keičiasi kas 30 sekundžių. Toks kodas vadinamas TOTP. Dažniausiai jį sukuria autentifikavimo programėlė Jūsų telefone. Proton Pass ir 1Password taip pat gali kurti tokius kodus. Kas yra dviejų veiksnių autentifikavimas, galite perskaityti kurso „Saugiai internete“ pamokoje Dviejų veiksnių autentifikavimas: kodai, programėlės ir SMS.
Pirmiausia apsvarstykite
Jei Jūsų slaptažodis ir kodas laikomi toje pačioje saugykloje, užpuolikui pakanka tik tos saugyklos. Jei norite kuo didesnio saugumo, kodus laikykite atskirai.
- Kodai atskirai autentifikavimo programėlėje telefone: saugiau.
- Kodai tvarkyklėje: patogiau ir vis tiek daug geriau nei visai be dviejų veiksnių autentifikavimo. Netikra svetainė, pavogusi tik Jūsų slaptažodį, su juo neprisijungs.
Bet kuriuo atveju niekada nelaikykite pačios saugyklos kodo toje saugykloje. Tai pabrėžia ir Proton, ir 1Password (žr. Proton Pass apsauga: dviejų žingsnių prisijungimas, papildomas slaptažodis ir užrakinimas ir Kaip įdiegti ir apsaugoti 1Password visuose Jūsų įrenginiuose). Svarbių paskyrų atsarginius kodus taip pat laikykite popieriuje arba kitoje vietoje.
Kiek tai kainuoja?
| Kodai tvarkyklėje | |
|---|---|
| Proton Pass nemokamas | Ne daugiau kaip 3 prisijungimams |
| Proton Pass Plus, Family arba Unlimited | Neribotai |
| 1Password | Kiekvienoje prenumeratoje |
Jei Proton Pass grįšite prie nemokamo plano, kodą vis dar rodys tik pirmieji 3 prisijungimai su kodu.
Proton Pass
- Svetainėje įjunkite dviejų veiksnių autentifikavimą. Svetainė parodys QR kodą. Ten pasirinkite rakto įvedimą rankiniu būdu, tada slaptąjį raktą matysite kaip tekstą. Nukopijuokite jį.
- Proton Pass atidarykite tos svetainės prisijungimą ir pasirinkite redagavimą.
- Įklijuokite raktą į lauką 2FA secret key (TOTP). Telefone QR kodą galite nuskaityti ir kamera.
- Pasirinkite Save. Kad užbaigtumėte, svetainėje įveskite Proton Pass rodomą kodą.
Kai vėliau jungsitės, plėtinys parodys kodą su mygtuku jam nukopijuoti ir įvesti. Automatiškai įvedęs Jūsų slaptažodį, Proton Pass kodą taip pat nukopijuoja į iškarpinę. Tada jį tereikia įklijuoti. iPhone šią funkciją įjunkite patys skiltyje Profile.
1Password
1Password tokį kodą vadina vienkartiniu slaptažodžiu (One-Time Password).
- Svetainėje įjunkite dviejų veiksnių autentifikavimą, kad ekrane būtų matomas QR kodas.
- Naršyklės plėtinyje: atidarykite tos svetainės įrašą, spustelėkite tris taškus ir pasirinkite QR kodo nuskaitymą. 1Password nuskaitys kodą iš Jūsų ekrano.
- Programoje arba programėlėje: atidarykite įrašą, pasirinkite redagavimą ir pridėkite vienkartinio slaptažodžio lauką. Nuskaitykite QR kodą kamera arba įklijuokite slaptąjį raktą kaip tekstą.
- Išsaugokite įrašą ir svetainėje įveskite 1Password rodomą kodą.
Kompiuteryje 1Password kodą įveda automatiškai po naudotojo vardo ir slaptažodžio. iPhone kodas atsiranda virš klaviatūros. Android kodą reikia nukopijuoti. Programėlės nustatymuose galite nustatyti, kad 1Password kodą nukopijuotų automatiškai.
Kodas netinka? Patikrinkite, ar Jūsų įrenginyje teisingai nustatyta data ir laikas.
WebOké
Mano WebOké, DirectAdmin ir Nextcloud veikia su autentifikavimo programėle. Kaip ją nustatyti, skaitykite straipsniuose Autentifikavimo programėlės naudojimas, Dviejų etapų autentifikavimo nustatymas ir Autentifikavimo programėlės nustatymas ir atsarginių kodų saugojimas. Gerai saugokite DirectAdmin ir Nextcloud atsarginius kodus. Mano WebOké atkūrimo kodų neturi: jei praradote programėlę, susisiekite su mumis.