Кодове за двуфакторна автентикация (TOTP) във Вашия мениджър

Много уебсайтове изискват след паролата код от шест цифри, който се сменя на всеки 30 секунди. Такъв код се нарича TOTP. Обикновено той идва от приложение за автентикация на Вашия телефон. Proton Pass и 1Password също могат да генерират тези кодове. Какво представлява двуфакторната автентикация, можете да прочетете в урока Двуфакторна автентикация: кодове, приложения и SMS от курса Сигурност онлайн.

Първо преценете

Ако паролата и кодът Ви са в един и същ трезор, този трезор е единственото, от което се нуждае нападателят. Ако искате максимална сигурност, съхранявайте кодовете отделно.

• Кодовете отделно в приложение за автентикация на Вашия телефон: по-сигурно.
• Кодовете във Вашия мениджър: по-удобно и все пак много по-добре от липсата на двуфакторна автентикация. Фалшив сайт, който е откраднал само паролата Ви, няма да може да влезе с нея.

При всички случаи никога не съхранявайте кода за самия трезор в този трезор. И Proton, и 1Password препоръчват това (вижте Защита на Proton Pass: двустепенно удостоверяване, допълнителна парола и заключване и Инсталиране и защита на 1Password на всички Ваши устройства). Съхранявайте също резервните кодове на важните акаунти на хартия или на друго място.

Колко струва?

Ако при Proton Pass преминете обратно към безплатния план, кодът ще продължи да се показва само при първите 3 входни данни с код.

В Proton Pass

1. Включете двуфакторната автентикация на уебсайта. Уебсайтът показва QR код. Изберете там ръчно въвеждане на ключа, за да видите тайния ключ като текст. Копирайте го.
2. Отворете в Proton Pass входните данни за този уебсайт и изберете редактиране.
3. Поставете ключа в полето 2FA secret key (TOTP). На телефона си можете също да сканирате QR кода с камерата.
4. Изберете Save. Въведете на уебсайта кода, който Proton Pass показва, за да завършите настройката.

Когато след това влизате, разширението показва кода с бутон за копиране и попълване. След автоматичното попълване на паролата Ви Proton Pass поставя кода и в клипборда. Тогава трябва само да го поставите. На iPhone включвате това сами в Profile.

В 1Password

1Password нарича такъв код One-Time Password.

1. Включете двуфакторната автентикация на уебсайта, така че QR кодът да се покаже на екрана Ви.
2. В разширението за браузъра: отворете елемента за този уебсайт, щракнете върху трите точки и изберете сканиране на QR кода. 1Password прочита кода от екрана Ви.
3. В програмата или приложението: отворете елемента, изберете редактиране и добавете поле за еднократна парола. Сканирайте QR кода с камерата или поставете тайния ключ като текст.
4. Запазете елемента и въведете на уебсайта кода, който 1Password показва.

На компютъра 1Password попълва кода автоматично след потребителското име и паролата. На iPhone кодът се появява над клавиатурата. На Android копирате кода. В настройките на приложението можете да зададете 1Password да копира кода автоматично.

Кодът не е верен? Проверете дали датата и часът на устройството Ви са настроени правилно.

При WebOké

Моят WebOké, DirectAdmin и Nextcloud работят с приложение за автентикация. Как да го настроите, можете да прочетете в Използване на приложение за автентикация, Настройване на двуфакторна автентикация и Настройване на приложение за автентикация и съхраняване на резервни кодове. Пазете добре резервните кодове на DirectAdmin и Nextcloud. Моят WebOké няма кодове за възстановяване: ако сте загубили приложението си, моля, свържете се с нас.