Coduri pentru verificarea în doi pași (TOTP) în managerul dumneavoastră

Multe site-uri vă cer, după parolă, un cod de șase cifre care se schimbă la fiecare 30 de secunde. Un astfel de cod se numește TOTP. De obicei, el provine dintr-o aplicație de autentificare de pe telefonul dumneavoastră. Bitwarden și KeePassXC pot genera și ele aceste coduri. Ce este verificarea în doi pași aflați în lecția Verificarea în doi pași: coduri, aplicații și SMS din cursul Siguranță online.

Mai întâi, o decizie de cântărit

Dacă parola și codul se află în același seif, atunci acel seif este singurul lucru de care are nevoie un atacator. Și KeePassXC spune acest lucru în manualul său: cine păstrează codurile în aceeași bază de date cu parolele pierde avantajul verificării în doi pași. Dacă doriți siguranță maximă, păstrați codurile separat.

• Coduri separate într-o aplicație de autentificare sau într-o a doua bază de date KeePassXC: mai sigur.
• Coduri în managerul dumneavoastră: mai comod și totuși mult mai bine decât fără verificare în doi pași. Un site fals care v-a furat doar parola nu poate intra cu ea.

În orice caz, nu păstrați niciodată codul pentru seiful însuși în acel seif (consultați Securizați contul Bitwarden cu autentificarea în doi pași). Și păstrați codurile de rezervă ale conturilor importante pe hârtie sau într-un alt seif.

În Bitwarden

1. Activați verificarea în doi pași pe site. Site-ul afișează un cod QR și adesea și o cheie secretă sub formă de text.
2. Deschideți în Bitwarden elementul acelui site și alegeți editarea.
3. Pe telefon: atingeți pictograma camerei de lângă cheia de autentificare și scanați codul QR. Pe computer: lipiți cheia secretă în câmpul Cheie de autentificare (TOTP). Extensia de browser poate citi singură și codul QR de pe pagină.
4. Salvați elementul și introduceți pe site codul afișat de Bitwarden pentru a finaliza.

Salvarea cheii este posibilă în orice cont. Afișarea și completarea codurilor sunt incluse în versiunile plătite ale Bitwarden (Premium sau o organizație plătită). După completarea parolei, extensia copiază automat codul, astfel încât trebuie doar să îl lipiți. O alternativă gratuită de la Bitwarden este aplicația separată Autentificator Bitwarden.

În KeePassXC

1. Copiați cheia secretă de pe site (textul de sub sau de lângă codul QR).
2. Faceți clic dreapta pe element și alegeți TOTP, Set up TOTP.
3. Lipiți cheia și faceți clic pe OK. Setările implicite sunt aproape întotdeauna potrivite.
4. Elementul primește o pictogramă cu un ceas. Cu Afișare TOTP sau Copiere TOTP folosiți codul. KeePassXC-Browser îl poate și completa.

Ceasul computerului dumneavoastră trebuie să fie setat corect, altfel codurile nu vor fi valide.

La WebOké

Contul meu WebOké, DirectAdmin și Nextcloud funcționează cu o aplicație de autentificare. Cum o configurați aflați în Utilizarea unei aplicații de autentificare, Configurarea autentificării în doi pași și Configurarea unei aplicații de autentificare și păstrarea codurilor de rezervă. Păstrați cu grijă codurile de rezervă pentru DirectAdmin și Nextcloud. Contul meu WebOké nu are coduri de recuperare: dacă ați pierdut aplicația, vă rugăm să ne contactați.