Kaheastmelise kinnituse koodid (TOTP) sinu paroolihalduris

Paljud veebisaidid küsivad pärast parooli kuuekohalist koodi, mis muutub iga 30 sekundi järel. Sellist koodi nimetatakse TOTP-ks. Tavaliselt tuleb see telefonis olevast autentimisrakendusest. Bitwarden ja KeePassXC oskavad neid koode samuti luua. Mis on kaheastmeline kinnitamine, loe kursuse Turvaliselt veebis õppetükist Kaheastmeline kinnitamine: koodid, rakendused ja SMS.

Kõigepealt kaalutlus

Kui sinu parool ja kood on samas hoidlas, on see hoidla ainus, mida ründaja vajab. Ka KeePassXC ütleb seda oma juhendis: kes hoiab koode paroolidega samas andmebaasis, kaotab kaheastmelise kinnitamise eelise. Kui soovid võimalikult suurt turvalisust, hoia koode eraldi.

• Koodid eraldi autentimisrakenduses või teises KeePassXC andmebaasis: turvalisem.
• Koodid paroolihalduris: mugavam ja ikka palju parem kui kaheastmelise kinnitamiseta. Võltssait, mis on varastanud ainult sinu parooli, ei pääse sellega sisse.

Ära hoia igal juhul hoidla enda koodi selles samas hoidlas (vt Kaitse oma Bitwardeni kontot kaheastmelise kinnitamisega). Hoia oluliste kontode varukoodid paberil või teises hoidlas.

Bitwardenis

1. Lülita veebisaidil sisse kaheastmeline kinnitamine. Veebisait kuvab QR-koodi ja sageli ka salajase võtme tekstina.
2. Ava Bitwardenis selle veebisaidi kirje ja vali muutmine.
3. Telefonis: puuduta autentija võtme juures kaameraikooni ja skanni QR-kood. Arvutis: kleebi salajane võti väljale Autentimise võti (TOTP). Brauserilaiendus oskab lehel oleva QR-koodi ka ise lugeda.
4. Salvesta kirje ja sisesta Bitwardeni kuvatud kood veebisaidile, et seadistus lõpetada.

Võtit saab salvestada igas kontos. Koodide kuvamine ja täitmine on Bitwardeni tasulistes versioonides (Premium või tasuline organisatsioon). Pärast parooli täitmist kopeerib laiendus koodi ise, nii et pead selle ainult kleepima. Bitwardeni tasuta alternatiiv on eraldi rakendus Bitwarden Authenticator.

KeePassXC-s

1. Kopeeri veebisaidi salajane võti (tekst QR-koodi all või kõrval).
2. Paremklõpsa kirjel ja vali TOTP, Seadista TOTP.
3. Kleebi võti ja klõpsa OK. Vaikeseaded sobivad peaaegu alati.
4. Kirje juurde ilmub kellaikoon. Valikuga Kuva TOTP või Kopeeri TOTP saad koodi kasutada. KeePassXC-Browser oskab selle ka täita.

Arvuti kell peab olema õige, muidu koodid ei klapi.

WebOkés

Minu WebOké, DirectAdmin ja Nextcloud töötavad autentimisrakendusega. Kuidas seda seadistada, loe juhenditest Autentimisrakenduse kasutamine, Kaheastmelise autentimise seadistamine ja Autentimisrakenduse seadistamine ja varukoodide hoidmine. Hoia DirectAdmini ja Nextcloudi varukoodid hoolikalt alles. Minu WebOkés taastekoode pole: kui oled rakenduse kaotanud, võta meiega ühendust.