5. nodaļa · 5.2
Divpakāpju verifikācijas kodi (TOTP) Jūsu paroļu pārvaldniekā
Daudzas tīmekļa vietnes pēc paroles prasa sešu ciparu kodu, kas mainās ik pēc 30 sekundēm. Šādu kodu sauc par TOTP. Parasti tas tiek ģenerēts autentifikācijas lietotnē Jūsu tālrunī. Bitwarden un KeePassXC arī var ģenerēt šos kodus. Kas ir divpakāpju verifikācija, varat izlasīt nodarbībā Divpakāpju verifikācija: kodi, lietotnes un SMS, kas ietilpst kursā „Droši tiešsaistē”.
Vispirms jāizsver
Ja Jūsu parole un kods atrodas vienā glabātavā, uzbrucējam pietiek ar šo vienu glabātavu. To savā rokasgrāmatā norāda arī KeePassXC: kas glabā kodus tajā pašā datubāzē, kur paroles, zaudē divpakāpju verifikācijas priekšrocības. Ja vēlaties maksimālu drošību, glabājiet kodus atsevišķi.
- Kodi atsevišķi autentifikācijas lietotnē vai otrā KeePassXC datubāzē: drošāk.
- Kodi Jūsu pārvaldniekā: ērtāk un joprojām daudz labāk nekā bez divpakāpju verifikācijas. Viltus vietne, kas nozagusi tikai Jūsu paroli, ar to vien netiks iekšā.
Jebkurā gadījumā nekad neglabājiet pašas glabātavas kodu šajā glabātavā (skatiet Jūsu Bitwarden konta aizsardzība ar divpakāpju pieteikšanos). Svarīgu kontu rezerves kodus glabājiet uz papīra vai citā glabātavā.
Bitwarden
- Ieslēdziet divpakāpju verifikāciju tīmekļa vietnē. Vietne parāda QR kodu un bieži arī slepeno atslēgu teksta veidā.
- Bitwarden atveriet šīs vietnes ierakstu un izvēlieties rediģēšanu.
- Tālrunī: pie autentificētāja atslēgas pieskarieties kameras ikonai un noskenējiet QR kodu. Datorā: ielīmējiet slepeno atslēgu laukā Autentificētāja atslēga (TOTP). Pārlūka paplašinājums var arī pats nolasīt QR kodu lapā.
- Saglabājiet ierakstu un ievadiet vietnē Bitwarden parādīto kodu, lai pabeigtu iestatīšanu.
Atslēgu var saglabāt jebkurā kontā. Kodu parādīšana un aizpildīšana ir pieejama Bitwarden maksas versijās (Premium vai maksas organizācija). Pēc paroles aizpildīšanas paplašinājums automātiski nokopē kodu, tāpēc Jums to atliek tikai ielīmēt. Bezmaksas alternatīva no Bitwarden ir atsevišķā lietotne Bitwarden autentificētājs.
KeePassXC
- Nokopējiet vietnes slepeno atslēgu (tekstu zem QR koda vai blakus tam).
- Ar peles labo pogu noklikšķiniet uz ieraksta un izvēlieties TOTP, Set up TOTP.
- Ielīmējiet atslēgu un noklikšķiniet uz OK. Noklusējuma iestatījumi gandrīz vienmēr ir piemēroti.
- Ierakstam parādās pulksteņa ikona. Ar Show TOTP vai Copy TOTP varat izmantot kodu. KeePassXC-Browser var to arī aizpildīt.
Jūsu datora pulkstenim jārāda pareizs laiks, citādi kodi nebūs derīgi.
WebOké pakalpojumos
Mans WebOké, DirectAdmin un Nextcloud darbojas ar autentifikācijas lietotni. Kā to iestatīt, varat izlasīt rakstos Autentifikācijas lietotnes izmantošana, Divpakāpju autentifikācijas iestatīšana un Autentifikācijas lietotnes iestatīšana un rezerves kodu saglabāšana. Rūpīgi glabājiet DirectAdmin un Nextcloud rezerves kodus. Portālā Mans WebOké nav atkopšanas kodu: ja Jums vairs nav piekļuves lietotnei, lūdzu, sazinieties ar mums.
