Глава 2 · 2.3
Защита на Proton Pass: двустепенно удостоверяване, допълнителна парола и заключване
Вашият трезор е толкова сигурен, колкото и начинът, по който влизате в него. В тази статия ще поставите три ключалки на Proton Pass:
- Двустепенно удостоверяване за Вашия акаунт в Proton. Тогава само паролата Ви не е достатъчна, за да влезете.
- По желание допълнителна парола само за Proton Pass.
- ПИН код, пръстов отпечатък или лице и автоматично заключване на Вашите устройства.
Какво е двустепенната проверка и кой вид е най-сигурен, ще прочетете в урока Двустепенна проверка: кодове, приложения и SMS от курса „Сигурно онлайн“. В Proton тя се нарича Двуфакторно удостоверяване.
Какви методи можете да изберете?
| Метод | Безплатен акаунт | Забележка |
|---|---|---|
| Ключ за сигурност (FIDO2 или U2F) | Да | Най-силният: не работи на фалшив сайт. Можете да добавите най-много четири. Windows Hello, Touch ID и Face ID също се броят за ключ. |
| Приложение за удостоверяване | Да | Приложение, което на всеки 30 секунди създава нов шестцифрен код, например Proton Authenticator. |
Код по SMS или имейл като втора стъпка Proton не предлага.
Как да включите приложение за удостоверяване
- Влезте в account.proton.me. Това става в браузъра, а не в приложението Proton Pass.
- Отидете в Настройки, след това в Всички настройки и вляво изберете Акаунт и парола.
- При Двуфакторно удостоверяване включете превключвателя при Приложение за удостоверяване и въведете паролата си.
- Сканирайте QR кода с Вашето приложение за удостоверяване. Ако сканирането не успее, изберете Въвеждане на ключа ръчно.
- Въведете шестцифрения код от приложението и потвърдете.
- Proton Ви показва кодовете за възстановяване. Запишете ги или ги отпечатайте и ги пазете заедно с фразата си за възстановяване.
Искате кодовете на два телефона? Тогава сканирайте същия QR код веднага и с двата телефона.
Добавяне на ключ за сигурност
- Отидете отново в Акаунт и парола и при Двуфакторно удостоверяване включете превключвателя при Ключ за сигурност.
- Въведете паролата си, както и кода от приложението, ако вече го използвате.
- Поставете ключа в компютъра и продължете. Ако искате да използвате Windows Hello, Touch ID или Face ID, отметнете Разрешаване на ключове на платформата. За отделен ключ оставете опцията изключена.
- Докоснете бутона на ключа, когато браузърът Ви поиска това, и дайте име на ключа.
- Повторете това с втори ключ. Него пазете на друго място.
Не се получава в Safari? Затворете Safari напълно и опитайте отново или използвайте друг браузър.
Изгубили сте телефона или ключа?
- Използвайте втория си телефон или втория си ключ.
- Или при влизане изберете Използване на код за възстановяване и въведете един от кодовете си за възстановяване. Всеки код работи само веднъж.
- Още сте влезли някъде? Тогава в Акаунт и парола изберете Нямате вече достъп до устройството си за 2FA?. С фразата за възстановяване или с код по имейл или SMS изключвате двуфакторното удостоверяване. След това го настройте отново.
Не пазете кода за Proton в Proton Pass
Самият Proton предупреждава: не използвайте Proton Pass за кодовете на собствения си акаунт в Proton. Иначе ще Ви трябва трезорът, за да отворите трезора. За целта използвайте отделно приложение за удостоверяване. За другите Ви акаунти Proton Pass спокойно може да пази кодовете (вижте Кодове за двуфакторна автентикация (TOTP) във Вашия мениджър).
Допълнителна парола за Proton Pass
По подразбиране отваряте Proton Pass с паролата на акаунта си в Proton. Ако използвате този акаунт и за поща или файлове, можете да дадете на Proton Pass и собствена ключалка. Допълнителната парола трябва да има поне 8 знака.
- В разширението: отворете менюто с трите чертички, изберете Настройки и раздела Сигурност. При допълнителната парола изберете Задаване на допълнителна парола.
- На телефона: отидете в Профил, докоснете акаунта си, след това трите точки и Управление на акаунта. Докоснете Задаване на допълнителна парола.
- Въведете паролата два пъти и потвърдете. След това ще бъдете изведени от всичките си устройства. Влезте отново с паролата си за Proton и допълнителната парола.
Внимание: Ако забравите допълнителната парола, вече няма да можете да влезете в Proton Pass. Можете да я изключите само ако я знаете. Запишете я и я пазете заедно с фразата си за възстановяване.
ПИН код, пръстов отпечатък и автоматично заключване
Оставете Proton Pass да се заключва сам, когато се отдалечите за малко. Тогава никой няма достъп до трезора Ви, ако лаптопът или телефонът Ви е отключен.
- В разширението и уеб приложението: отидете в Настройки и раздела Сигурност. При Отключване с изберете ПИН код и задайте шестцифрен ПИН код. При Автоматично заключване след задайте колко бързо Proton Pass да се заключва. След три грешни ПИН кода трябва да влезете отново с паролата си.
- В програмата на компютъра: отидете в Настройки и Сигурност и при Отключване с изберете начин. Биометрия работи на Windows само с платен абонамент.
- На Android: отидете в Профил. При Заключване с изберете Биометрия или ПИН код, а при Автоматично заключване изберете време, от Незабавно до след 4 часа.
- На iPhone и iPad: отидете в Профил и включете Face ID или Touch ID. При Автоматично заключване изберете колко бързо приложението да се заключва.
Съвет: На лаптопа изберете кратко време, например 15 минути. На телефона спокойно можете да изберете Незабавно: така или иначе отваряте приложението с лицето или пръста си.
Проверка на опциите за възстановяване
В настройките на акаунта си отидете в Възстановяване. Там определяте как да си върнете достъпа, ако забравите паролата си:
- Фраза за възстановяване: дванадесет думи. С нея си връщате паролата и трезора. Ако не сте я запазили при създаването на акаунта, изберете Генериране на фраза за възстановяване.
- Имейл адрес за възстановяване и Телефонен номер за възстановяване: с тях задавате нова парола, но запазените Ви пароли остават заключени.
- Файл за възстановяване: файл, с който можете отново да отворите данните си след нова парола.
Включете поне фразата за възстановяване и имейл адрес за възстановяване, който не е в Proton. Какво точно можете да направите, ако забравите паролата си, ще прочетете в Забравена главна парола: какво все още е възможно?.
