Kétlépcsős azonosítás kódjai (TOTP) a jelszókezelőben

Sok weboldal a jelszó után egy hatjegyű kódot is kér, amely 30 másodpercenként változik. Az ilyen kódot TOTP-nek hívják. Általában a telefonon lévő hitelesítő alkalmazásból származik. A Proton Pass és az 1Password is képes ilyen kódokat előállítani. Hogy mi a kétlépcsős azonosítás, azt a Biztonságosan online tanfolyam Kétlépcsős azonosítás: kódok, alkalmazások és SMS című leckéjében olvashatja.

Először egy mérlegelés

Ha a jelszava és a kódja ugyanabban a széfben van, akkor a támadónak csak erre az egy széfre van szüksége. Ha a lehető legnagyobb biztonságra törekszik, a kódokat tárolja külön.

• Kódok külön, egy hitelesítő alkalmazásban a telefonon: biztonságosabb.
• Kódok a jelszókezelőben: kényelmesebb, és még mindig sokkal jobb, mint ha egyáltalán nem használ kétlépcsős azonosítást. Egy hamis oldal, amely csak a jelszavát lopta el, azzal nem jut be.

A széf saját kódját azonban soha ne tárolja magában a széfben. Ezt a Proton és az 1Password is hangsúlyozza (lásd: A Proton Pass védelme: kétlépcsős azonosítás, extra jelszó és zárolás és A 1Password telepítése és védelme minden eszközén). A fontos fiókok tartalékkódjait is őrizze meg papíron vagy egy másik helyen.

Mennyibe kerül?

Ha a Proton Passban visszavált az ingyenes csomagra, csak az első 3 kóddal ellátott bejelentkezés jeleníti meg továbbra is a kódot.

A Proton Passban

1. Kapcsolja be a kétlépcsős azonosítást a weboldalon. A weboldal egy QR-kódot jelenít meg. Ott válassza a kulcs kézi megadását, így a titkos kulcsot szövegként látja. Másolja ki.
2. Nyissa meg a Proton Passban az adott weboldal bejelentkezését, és válassza a szerkesztést.
3. Illessze be a kulcsot a 2FA secret key (TOTP) mezőbe. A telefonján a QR-kódot a kamerával is beolvashatja.
4. Válassza a Save lehetőséget. A beállítás befejezéséhez írja be a weboldalon a Proton Pass által mutatott kódot.

Amikor ezután bejelentkezik, a bővítmény megjeleníti a kódot egy gombbal, amellyel kimásolhatja és kitöltheti. A jelszó automatikus kitöltése után a Proton Pass a kódot a vágólapra is másolja. Így csak be kell illesztenie. iPhone-on ezt Önnek kell bekapcsolnia a Profile részben.

Az 1Passwordben

Az 1Password az ilyen kódot One-Time Password (egyszeri jelszó) néven említi.

1. Kapcsolja be a kétlépcsős azonosítást a weboldalon, hogy a QR-kód megjelenjen a képernyőn.
2. A böngészőbővítményben: nyissa meg az adott weboldal elemét, kattintson a három pontra, és válassza a QR-kód beolvasását. Az 1Password leolvassa a kódot a képernyőről.
3. A programban vagy az alkalmazásban: nyissa meg az elemet, válassza a szerkesztést, és adjon hozzá egy egyszeri jelszó mezőt. Olvassa be a QR-kódot a kamerával, vagy illessze be a titkos kulcsot szövegként.
4. Mentse az elemet, és írja be a weboldalon az 1Password által mutatott kódot.

A számítógépen az 1Password a felhasználónév és a jelszó után automatikusan kitölti a kódot. iPhone-on a kód a billentyűzet fölött jelenik meg. Androidon a kódot ki kell másolnia. Az alkalmazás beállításaiban megadhatja, hogy az 1Password automatikusan másolja a kódot.

Nem jó a kód? Ellenőrizze, hogy az eszközén helyesen van-e beállítva a dátum és az idő.

A WebOkénál

A Fiókom, a DirectAdmin és a Nextcloud hitelesítő alkalmazással működik. A beállításukról a Hitelesítő alkalmazás használata, a Kétlépcsős hitelesítés beállítása és a Hitelesítő alkalmazás beállítása és a tartalékkódok megőrzése című cikkekben olvashat. A DirectAdmin és a Nextcloud tartalékkódjait őrizze meg gondosan. A Fiókom nem rendelkezik helyreállító kódokkal: ha elvesztette az alkalmazását, kérjük, vegye fel velünk a kapcsolatot.