Настройване на двустепенна проверка (2FA) в Nextcloud

Всеки Nextcloud от WebOké разполага стандартно с двустепенна проверка (2FA) с код по имейл. След Вашата парола получавате имейл с код, който въвеждате, за да влезете. Това е включено за всички и не може да се изключи. Освен това можете сами да зададете по-сигурен метод: приложение за удостоверяване (authenticator app), което в Nextcloud се нарича TOTP (Time-based One-Time Password, код, който се променя на всеки 30 секунди).

Настройване на приложение за удостоверяване

1. Инсталирайте приложение за удостоверяване на Вашия телефон, например Microsoft Authenticator, Google Authenticator, Aegis или удостоверителя във Вашия мениджър на пароли.
2. В Nextcloud щракнете горе вдясно върху снимката на профила си, изберете Настройки и щракнете вляво върху Сигурност.
3. Поставете отметка при Активиране на TOTP. Ако Nextcloud поиска Вашата парола, въведете я.
4. Сканирайте QR кода с Вашето приложение. Ако не можете да сканирате, въведете тайния ключ, който е посочен над QR кода.
5. Въведете кода от приложението си в полето за тестовия код и щракнете върху Потвърждаване. Едва тогава TOTP е активиран.

Създаване и съхраняване на резервни кодове на сигурно място

Ако загубите телефона си, вече нямате достъп до приложението си. Затова веднага създайте резервни кодове: на същата страница щракнете при Резервен код върху Генериране на резервен код. Получавате десет кода, всеки от които работи само веднъж.

• Не ги съхранявайте на същия телефон като приложението си, нито като отделен файл на компютъра Ви, до който всеки може да има достъп.
• Съхранявайте ги например в мениджъра на пароли или разпечатани заедно с важните Ви документи.
• Виждате кодовете само веднъж. Ако създадете нови кодове, старите вече не работят.

Влизане с passkey или ключ за сигурност

При Влизане без парола на същата страница свързвате passkey или ключ за сигурност, например YubiKey. Това е допълнителен начин за влизане, а другите Ви методи продължават да работят.

Обяснение със снимки на екрана: Настройване на приложение за удостоверяване и съхраняване на резервни кодове, Кодът за вход по имейл: как работи и какво да направите, ако имейлът не пристигне и Загубен телефон или загубена 2FA: как отново да влезете в ръководството за Nextcloud.