Kaheastmelise kinnituse (2FA) seadistamine Nextcloudis
Igal WebOké Nextcloudil on vaikimisi kaheastmeline autentimine (2FA) e-posti teel saadetava koodiga. Pärast parooli sisestamist saad meili koodiga, mille sisestad sisselogimiseks. See on kõigil alati sees ja seda ei saa välja lülitada. Lisaks saad ise seadistada turvalisema meetodi: autentimisrakenduse, mida Nextcloudis nimetatakse TOTP-ks (Time-based One-Time Password, kood, mis muutub iga 30 sekundi järel).
Autentimisrakenduse seadistamine
- Paigalda telefoni autentimisrakendus, näiteks Microsoft Authenticator, Google Authenticator, Aegis või oma paroolihalduri enda autentimisrakendus.
- Klõpsa oma Nextcloudis paremal üleval oma profiilipildil, vali Seaded ja klõpsa vasakul Turvalisus.
- Märgi linnuke kasti Luba TOTP. Kui Nextcloud küsib su parooli, sisesta see.
- Skaneeri QR-kood oma rakendusega. Kui ei saa skaneerida, sisesta QR-koodi kohal olev salajane võti käsitsi.
- Sisesta rakenduses kuvatav kood testkoodi väljale ja klõpsa Kinnita. Alles siis on TOTP sisse lülitatud.
Varukoodide loomine ja turvaline hoidmine
Kui kaotad oma telefoni, kaotad ka ligipääsu oma rakendusele. Seepärast loo kohe varukoodid: klõpsa samal lehel Varukood juures nuppu Genereeri varukood. Saad kümme koodi, millest igaüks töötab ühe korra.
- Ära hoia neid samas telefonis, kus su rakendus asub, ega lahtise failina arvutis, kus kõigil on neile ligipääs.
- Hoia neid näiteks oma paroolihalduris või väljaprindituna koos oma tähtsate paberitega.
- Näed koode ainult üks kord. Kui genereerid uued koodid, ei tööta vanad enam.
Sisselogimine passkey või turvavõtmega
Samal lehel asuva Logi sisse ilma paroolita juures saad siduda passkey või turvavõtme, näiteks YubiKey. See on täiendav viis sisse logimiseks, sinu teised meetodid jäävad endiselt tööle.
Selgitus koos ekraanipiltidega: Autentimisrakenduse seadistamine ja varukoodide hoidmine, Sisselogimiskood e-posti teel: kuidas see töötab ja mida teha, kui meil ei tule ja Telefon kadunud või 2FA kadunud: nii pääsed uuesti sisse Nextcloudi juhendis.