A Proton Pass védelme: kétlépcsős azonosítás, extra jelszó és zárolás

A széfje pontosan annyira biztonságos, amennyire a bejelentkezés módja. Ebben a cikkben három zárat helyez el a Proton Passon:

• Kétlépcsős azonosítás a Proton-fiókján. Így a jelszava önmagában nem elég a bejelentkezéshez.
• Szükség esetén egy extra jelszó kizárólag a Proton Passhoz.
• PIN-kód, ujjlenyomat vagy arcfelismerés és automatikus zárolás az eszközein.

Hogy mi a kétlépcsős azonosítás, és melyik fajtája a legbiztonságosabb, azt a Biztonságosan online tanfolyam Kétlépcsős azonosítás: kódok, alkalmazások és SMS című leckéjében olvashatja. A Proton ezt Two-factor authentication néven említi.

Milyen módszerek közül választhat?

SMS-ben vagy e-mailben küldött kódot második lépésként a Proton nem kínál.

Hitelesítő alkalmazás bekapcsolása

1. Jelentkezzen be az account.proton.me oldalon. Ezt a böngészőben teszi, nem a Proton Pass alkalmazásban.
2. Lépjen a Settings, majd az All settings menüpontra, és bal oldalon válassza az Account and password lehetőséget.
3. A Two-factor authentication résznél kapcsolja be az Authenticator app melletti kapcsolót, és adja meg a jelszavát.
4. Olvassa be a QR-kódot a hitelesítő alkalmazásával. Ha a beolvasás nem sikerül, válassza az Enter key manually lehetőséget.
5. Írja be az alkalmazásban látható hatjegyű kódot, és erősítse meg.
6. A Proton megjeleníti a helyreállító kódjait. Írja fel vagy nyomtassa ki őket, és tartsa a helyreállító kifejezése mellett.

Két telefonon szeretné látni a kódokat? Akkor ugyanazt a QR-kódot rögtön olvassa be mindkét telefonnal.

Biztonsági kulcs hozzáadása

1. Lépjen ismét az Account and password részhez, és a Two-factor authentication résznél kapcsolja be a Security key melletti kapcsolót.
2. Adja meg a jelszavát, valamint az alkalmazás kódját, ha azt már használja.
3. Dugja be a kulcsot a számítógépbe, és folytassa. Ha a Windows Hellót, a Touch ID-t vagy a Face ID-t szeretné használni, jelölje be az Allow platform authenticators lehetőséget. Különálló kulcs esetén hagyja kikapcsolva.
4. Érintse meg a kulcson lévő gombot, amikor a böngésző kéri, majd adjon nevet a kulcsnak.
5. Ismételje meg ezt egy második kulccsal is. Ezt egy másik helyen tárolja.

Nem sikerül a Safariban? Lépjen ki teljesen a Safariból, és próbálja újra, vagy használjon másik böngészőt.

Elvesztette a telefonját vagy a kulcsát?

• Használja a második telefonját vagy a második kulcsát.
• Vagy bejelentkezéskor válassza a Use recovery code lehetőséget, és adja meg az egyik helyreállító kódját. Minden kód csak egyszer használható.
• Valahol még be van jelentkezve? Akkor az Account and password részben válassza a Lost your 2FA device? lehetőséget. A helyreállító kifejezésével, illetve e-mailben vagy SMS-ben kapott kóddal kikapcsolhatja a kétlépcsős azonosítást. Ezután állítsa be újra.

A Proton kódját ne a Proton Passban tárolja

Maga a Proton is figyelmeztet: ne használja a Proton Passt a saját Proton-fiókja kódjaihoz. Különben a széfjére lenne szüksége ahhoz, hogy megnyissa a széfjét. Erre használjon külön hitelesítő alkalmazást. A többi fiókja kódjait viszont nyugodtan tárolhatja a Proton Passban (lásd: Kétlépcsős azonosítás kódjai (TOTP) a jelszókezelőben).

Extra jelszó a Proton Passhoz

Alapértelmezés szerint a Proton Passt a Proton-fiókja jelszavával nyitja meg. Ha ezt a fiókot levelezésre vagy fájlokhoz is használja, a Proton Passnak saját zárat is adhat. Az extra jelszónak legalább 8 karakterből kell állnia.

1. A bővítményben: nyissa meg a három vonalas menüt, válassza a Beállítások menüpontot és a Biztonság fület. Az extra jelszónál válassza a Set your extra password lehetőséget.
2. A telefonján: lépjen a Profil részre, koppintson a fiókjára, majd a három pontra és a Manage account lehetőségre. Koppintson a Set your extra password lehetőségre.
3. Írja be kétszer a jelszót, és erősítse meg. Ezután minden eszközén kijelentkezteti a rendszer. Jelentkezzen be újra a Proton-jelszavával és az extra jelszavával.

Figyelem: Ha elfelejti az extra jelszót, többé nem fér hozzá a Proton Passhoz. Kikapcsolni is csak akkor tudja, ha ismeri. Írja fel, és tartsa a helyreállító kifejezése mellett.

PIN-kód, ujjlenyomat és automatikus zárolás

Hagyja, hogy a Proton Pass magától lezáródjon, ha egy időre elmegy. Így senki sem fér hozzá a széfjéhez, ha a laptopja vagy a telefonja nyitva marad.

• A bővítményben és a webalkalmazásban: lépjen a Beállítások menüpontra és a Biztonság fülre. Az Unlock with résznél válassza a PIN code lehetőséget, és adjon meg egy hatjegyű PIN-kódot. Az Auto-lock after résznél állítsa be, milyen gyorsan záródjon le a Proton Pass. Háromszori hibás PIN-kód után újra be kell jelentkeznie a jelszavával.
• A számítógépes programban: lépjen a Beállítások és a Biztonság részre, és az Unlock with résznél válasszon egy módot. A Biometrics Windowson csak fizetős előfizetéssel működik.
• Androidon: lépjen a Profil részre. A Lock with résznél válassza a Biometrics vagy a PIN code lehetőséget, az Auto-lock résznél pedig válasszon egy időt, az Immediately beállítástól egészen 4 óráig.
• iPhone-on és iPaden: lépjen a Profil részre, és kapcsolja be a Face ID-t vagy a Touch ID-t. Az Auto-lock résznél válassza ki, milyen gyorsan záródjon le az alkalmazás.

Tipp: A laptopon válasszon rövid időt, például 15 percet. A telefonon az Immediately is teljesen megfelelő: az alkalmazást úgyis az arcával vagy az ujjával nyitja meg.

A helyreállítási lehetőségek ellenőrzése

A fiókbeállításokban lépjen a Recovery részre. Itt állíthatja be, hogyan juthat vissza a fiókjába, ha elfelejti a jelszavát:

• Recovery phrase: tizenkét szó. Ezzel a jelszavát és a széfjét is visszakapja. Ha a fiók létrehozásakor nem mentette el, válassza a Generate recovery phrase lehetőséget.
• Recovery email address és Recovery phone number: ezekkel új jelszót állíthat be, de a mentett jelszavai ilyenkor zárolva maradnak.
• Recovery file: egy fájl, amellyel új jelszó beállítása után ismét megnyithatja az adatait.

Legalább a helyreállító kifejezést kapcsolja be, valamint egy olyan helyreállítási e-mail-címet, amely nem a Protonnál van. Hogy pontosan mit tehet, ha elfelejti a jelszavát, azt a(z) Elfelejtette a mesterjelszavát? Ezek a lehetőségek maradnak című cikkben olvashatja.