Peatükk 5 · 5.2
Kaheastmelise kinnitamise koodid (TOTP) paroolihalduris
Paljud veebisaidid küsivad pärast parooli kuuekohalist koodi, mis muutub iga 30 sekundi järel. Sellist koodi nimetatakse TOTP-koodiks. Tavaliselt tuleb see telefoni autentimisrakendusest. Proton Pass ja 1Password oskavad selliseid koode ka ise luua. Mis on kaheastmeline kinnitamine, loe kursuse Turvaliselt internetis õppetükist Kaheastmeline kinnitamine: koodid, rakendused ja SMS.
Kõigepealt üks valik
Kui parool ja kood on samas hoidlas, piisab ründajale ainult sellest hoidlast. Kui soovid võimalikult suurt turvalisust, hoia koode eraldi.
- Koodid eraldi telefoni autentimisrakenduses: turvalisem.
- Koodid paroolihalduris: mugavam ja ikka palju parem kui kaheastmelise kinnitamiseta. Võltssait, mis on varastanud ainult su parooli, sellega sisse ei pääse.
Ära mingil juhul hoia hoidla enda koodi samas hoidlas. Seda ütlevad nii Proton kui ka 1Password (vt Proton Passi kaitsmine: kaheastmeline kinnitamine, lisaparool ja lukustamine ja 1Passwordi paigaldamine ja kaitsmine kõigis seadmetes). Hoia oluliste kontode varukoode ka paberil või mõnes muus kohas.
Mis see maksab?
| Koodid paroolihalduris | |
|---|---|
| Proton Pass tasuta | Kuni 3 sisselogimiskirjele |
| Proton Pass Plus, Family või Unlimited | Piiramatu |
| 1Password | Igas paketis |
Kui lähed Proton Passis tagasi tasuta paketile, näitavad koodi edasi ainult esimesed 3 koodiga sisselogimiskirjet.
Proton Passis
- Lülita veebisaidil kaheastmeline kinnitamine sisse. Veebisait näitab QR-koodi. Vali seal võtme käsitsi sisestamine, siis näed salajast võtit tekstina. Kopeeri see.
- Ava Proton Passis selle veebisaidi sisselogimiskirje ja vali muutmine.
- Kleebi võti välja 2FA secret key (TOTP). Telefonis saad QR-koodi ka kaameraga skannida.
- Vali Salvesta. Lõpetamiseks sisesta veebisaidil kood, mida Proton Pass näitab.
Kui seejärel sisse logid, näitab laiendus koodi koos nupuga, millega selle kopeerida ja sisestada. Pärast parooli automaatset täitmist paneb Proton Pass koodi ka lõikelauale. Siis tuleb see ainult kleepida. iPhone'is lülitad selle ise sisse jaotises Profiil.
1Passwordis
1Password nimetab sellist koodi ühekordseks parooliks.
- Lülita veebisaidil kaheastmeline kinnitamine sisse, nii et QR-kood on ekraanil.
- Brauserilaienduses: ava selle veebisaidi kirje, klõpsa kolmel punktil ja vali QR-koodi skannimine. 1Password loeb koodi su ekraanilt.
- Programmis või rakenduses: ava kirje, vali muutmine ja lisa ühekordse parooli väli. Skanni QR-kood kaameraga või kleebi salajane võti tekstina.
- Salvesta kirje ja sisesta veebisaidil kood, mida 1Password näitab.
Arvutis täidab 1Password koodi ise pärast kasutajanime ja parooli. iPhone'is ilmub kood klaviatuuri kohale. Androidis tuleb kood kopeerida. Rakenduse seadetes saad määrata, et 1Password kopeerib koodi ise.
Kood ei sobi? Kontrolli, kas seadme kuupäev ja kellaaeg on õiged.
WebOkés
Minu WebOké, DirectAdmin ja Nextcloud kasutavad autentimisrakendust. Kuidas seda seadistada, loe juhenditest Autentimisrakenduse kasutamine, Kaheastmelise autentimise seadistamine ja Autentimisrakenduse seadistamine ja varukoodide hoidmine. Hoia DirectAdmini ja Nextcloudi varukoodid hoolikalt alles. Minu WebOkés ei ole taastekoode: kui oled rakenduse kaotanud, võta meiega ühendust.