Peatükk 2 · 2.3
Proton Passi kaitsmine: kaheastmeline kinnitamine, lisaparool ja lukustamine
Sinu hoidla on täpselt nii turvaline kui see, kuidas sisse logid. Selles artiklis paned Proton Passile kolm lukku:
- Kaheastmeline kinnitamine sinu Proton-kontol. Siis ei piisa sisselogimiseks ainult paroolist.
- Soovi korral lisaparool ainult Proton Passi jaoks.
- PIN-kood, sõrmejälg või näotuvastus ja automaatne lukustus sinu seadmetes.
Mis on kaheastmeline kinnitamine ja milline viis on kõige turvalisem, loe kursuse Turvaliselt internetis õppetükist Kaheastmeline kinnitamine: koodid, rakendused ja SMS. Proton nimetab seda Two-factor authentication.
Milliseid meetodeid saad valida?
| Meetod | Tasuta konto | Märkus |
|---|---|---|
| Turvavõti (FIDO2 või U2F) | Jah | Kõige tugevam: võltssaidil see ei tööta. Saad lisada kuni neli võtit. Võtmena loevad ka Windows Hello, Touch ID ja Face ID. |
| Autentimisrakendus | Jah | Rakendus, mis loob iga 30 sekundi järel uue kuuekohalise koodi, näiteks Proton Authenticator. |
Koodi SMS-i või e-kirjaga teise sammuna Proton ei paku.
Nii lülitad autentimisrakenduse sisse
- Logi sisse aadressil account.proton.me. Tee seda brauseris, mitte Proton Passi rakenduses.
- Ava Settings, siis All settings ja vali vasakult Account and password.
- Lülita jaotises Two-factor authentication sisse lüliti Authenticator app ja sisesta oma parool.
- Skanni QR-kood oma autentimisrakendusega. Kui skannimine ei õnnestu, vali Enter key manually.
- Sisesta rakendusest kuuekohaline kood ja kinnita.
- Proton näitab sulle taastamiskoode. Kirjuta need üles või prindi välja ja hoia neid koos oma taastamisfraasiga.
Tahad koode kahes telefonis? Skanni siis sama QR-kood kohe mõlema telefoniga.
Turvavõtme lisamine
- Ava uuesti Account and password ja lülita jaotises Two-factor authentication sisse lüliti Security key.
- Sisesta oma parool ja ka rakenduse kood, kui seda juba kasutad.
- Ühenda võti arvutiga ja jätka. Kui tahad kasutada Windows Hello, Touch ID või Face ID funktsiooni, märgi Allow platform authenticators. Eraldi võtme puhul jäta see märkimata.
- Puuduta võtme nuppu, kui brauser seda palub, ja anna võtmele nimi.
- Korda sama teise võtmega. Hoia seda teises kohas.
Safaris ei õnnestu? Sulge Safari täielikult ja proovi uuesti või kasuta muud brauserit.
Telefon või võti kadunud?
- Kasuta oma teist telefoni või teist võtit.
- Või vali sisselogimisel Use recovery code ja sisesta üks oma taastamiskoodidest. Iga kood töötab ainult ühe korra.
- Oled veel kuskil sisse logitud? Vali siis jaotises Account and password Lost access to your 2FA device?. Taastamisfraasi või e-kirja või SMS-iga saadud koodiga lülitad kaheastmelise kinnitamise välja. Seejärel seadista see uuesti.
Ära hoia Protoni koodi Proton Passis
Proton ise hoiatab: ära kasuta Proton Passi oma Proton-konto koodide jaoks. Muidu vajad hoidla avamiseks hoidlat ennast. Kasuta selleks eraldi autentimisrakendust. Teiste kontode koode võib Proton Pass aga hoida (vt Kaheastmelise kinnitamise koodid (TOTP) paroolihalduris).
Proton Passi lisaparool
Vaikimisi avad Proton Passi oma Proton-konto parooliga. Kui kasutad sama kontot ka e-posti või failide jaoks, saad Proton Passile anda veel oma luku. Lisaparoolis peab olema vähemalt 8 märki.
- Laienduses: ava kolme kriipsuga menüü, vali Settings ja vahekaart Security. Vali lisaparooli juures Set extra password.
- Telefonis: ava Profile, puuduta oma kontot, siis kolme punkti ja Manage account. Puuduta Set extra password.
- Sisesta parool kaks korda ja kinnita. Seejärel logitakse sind kõigis seadmetes välja. Logi uuesti sisse oma Protoni parooli ja lisaparooliga.
Tähelepanu: kui unustad lisaparooli, ei pääse sa enam Proton Passi. Välja lülitada saad selle ainult siis, kui parooli tead. Kirjuta see üles ja hoia koos oma taastamisfraasiga.
PIN-kood, sõrmejälg ja automaatne lukustus
Lase Proton Passil end ise lukustada, kui oled hetkeks eemal. Siis ei pääse keegi sinu hoidlale ligi, kui sülearvuti või telefon lahti jääb.
- Laienduses ja veebirakenduses: ava Settings ja vahekaart Security. Vali jaotises Unlock with PIN code ja vali kuuekohaline PIN-kood. Määra jaotises Auto-lock after, kui kiiresti Proton Pass lukustub. Pärast kolme valet PIN-koodi pead uuesti parooliga sisse logima.
- Arvutiprogrammis: ava Settings ja Security ning vali jaotises Unlock with viis. Biometrics töötab Windowsis ainult tasulise paketiga.
- Androidis: ava Profile. Vali jaotises Lock with Biometrics või PIN code ja vali jaotises Auto-lock aeg, alates Immediately kuni 4 tunnini.
- iPhone'is ja iPadis: ava Profile ja lülita sisse Face ID või Touch ID. Vali jaotises Auto-lock, kui kiiresti rakendus lukustub.
Nõuanne: vali sülearvutis lühike aeg, näiteks 15 minutit. Telefonis sobib hästi Immediately: avad rakenduse niikuinii näo või sõrmega.
Taastamisvõimaluste ülevaatamine
Ava konto seadetes Recovery. Seal määrad, kuidas pääsed tagasi, kui parool ununeb:
- Recovery phrase: kaksteist sõna. Sellega saad tagasi nii parooli kui ka hoidla. Kui sa seda konto loomisel ei salvestanud, vali Generate recovery phrase.
- Recovery email address ja Recovery phone number: nendega saad määrata uue parooli, kuid salvestatud paroolid jäävad siis lukku.
- Recovery file: fail, millega saad pärast uue parooli määramist oma andmed uuesti avada.
Lülita sisse vähemalt taastamisfraas ja taastamise e-posti aadress, mis ei ole Protonis. Mida täpselt teha, kui parool ununeb, loe artiklist Unustasid ülemparooli: mis on veel võimalik?.
