Capitolul 5 · 5.2
Coduri pentru autentificarea în doi pași (TOTP) în managerul dvs.
Multe site-uri vă cer, după parolă, un cod de șase cifre care se schimbă la fiecare 30 de secunde. Un astfel de cod se numește TOTP. De obicei provine dintr-o aplicație de autentificare de pe telefonul dvs. Proton Pass și 1Password pot genera și ele aceste coduri. Ce este autentificarea în doi pași puteți citi în lecția Autentificarea în doi pași: coduri, aplicații și SMS din cursul Siguranța online.
Mai întâi, o alegere de făcut
Dacă parola și codul dvs. se află în același seif, acel seif este singurul lucru de care are nevoie un atacator. Dacă doriți siguranță maximă, păstrați codurile separat.
- Coduri separate într-o aplicație de autentificare pe telefonul dvs.: mai sigur.
- Coduri în managerul dvs.: mai comod și totuși mult mai bine decât fără autentificare în doi pași. Un site fals care v-a furat doar parola nu poate intra în cont cu ea.
În orice caz, nu păstrați niciodată codul pentru seiful însuși în acel seif. Atât Proton, cât și 1Password spun acest lucru (consultați Securizarea Proton Pass: autentificare în doi pași, parolă suplimentară și blocare și Instalarea și securizarea 1Password pe toate dispozitivele dumneavoastră). Păstrați și codurile de rezervă ale conturilor importante pe hârtie sau în alt loc.
Cât costă?
| Coduri în managerul dvs. | |
|---|---|
| Proton Pass gratuit | Pentru maximum 3 conturi de autentificare |
| Proton Pass Plus, Family sau Unlimited | Nelimitat |
| 1Password | În orice abonament |
Dacă reveniți la varianta gratuită a Proton Pass, doar primele 3 conturi de autentificare cu cod vor mai afișa acel cod.
În Proton Pass
- Activați autentificarea în doi pași pe site. Site-ul afișează un cod QR. Alegeți acolo introducerea manuală a cheii, astfel încât să vedeți cheia secretă sub formă de text. Copiați-o.
- În Proton Pass, deschideți contul de autentificare al acelui site și alegeți editarea.
- Lipiți cheia în câmpul 2FA secret key (TOTP). Pe telefon puteți scana și codul QR cu camera.
- Alegeți Save. Introduceți pe site codul afișat de Proton Pass pentru a finaliza.
Când vă autentificați ulterior, extensia afișează codul împreună cu un buton pentru copiere și completare. După completarea automată a parolei, Proton Pass pune și codul în clipboard. Astfel trebuie doar să îl lipiți. Pe iPhone activați această opțiune singur, la Profile.
În 1Password
1Password numește un astfel de cod one-time password (parolă de unică folosință).
- Activați autentificarea în doi pași pe site, astfel încât codul QR să fie afișat pe ecran.
- În extensia de browser: deschideți elementul pentru acel site, faceți clic pe cele trei puncte și alegeți scanarea codului QR. 1Password citește codul de pe ecran.
- În program sau în aplicație: deschideți elementul, alegeți editarea și adăugați un câmp pentru o parolă de unică folosință. Scanați codul QR cu camera sau lipiți cheia secretă sub formă de text.
- Salvați elementul și introduceți pe site codul afișat de 1Password.
Pe computer, 1Password completează automat codul după numele de utilizator și parolă. Pe iPhone, codul apare deasupra tastaturii. Pe Android copiați codul. În setările aplicației puteți configura ca 1Password să copieze automat codul.
Codul nu este corect? Verificați dacă data și ora dispozitivului dvs. sunt setate corect.
La WebOké
Contul meu WebOké, DirectAdmin și Nextcloud funcționează cu o aplicație de autentificare. Cum o configurați puteți citi în Utilizarea unei aplicații de autentificare, Configurarea autentificării în doi pași și Configurarea unei aplicații de autentificare și păstrarea codurilor de rezervă. Păstrați cu grijă codurile de rezervă pentru DirectAdmin și Nextcloud. Contul meu WebOké nu are coduri de recuperare: dacă ați pierdut aplicația, vă rugăm să ne contactați.
