Kétlépcsős azonosítási kódok (TOTP) a jelszókezelőben

Sok weboldal a jelszó után egy hatjegyű kódot is kér, amely 30 másodpercenként változik. Ezt a kódot TOTP-nek nevezzük. Általában egy hitelesítő alkalmazás állítja elő a telefonon. A Bitwarden és a KeePassXC is képes ilyen kódokat előállítani. Hogy mi a kétlépcsős azonosítás, azt a Biztonságosan online tanfolyam Kétlépcsős azonosítás: kódok, alkalmazások és SMS című leckéjében olvashatja el.

Először egy mérlegelés

Ha a jelszava és a kódja ugyanabban a széfben van, a támadónak csak erre az egy széfre van szüksége. A KeePassXC a saját kézikönyvében is ezt írja: aki a kódokat ugyanabban az adatbázisban tárolja, mint a jelszavakat, elveszíti a kétlépcsős azonosítás előnyét. Ha a lehető legnagyobb biztonságra törekszik, tárolja a kódokat külön.

• Kódok külön egy hitelesítő alkalmazásban vagy egy második KeePassXC-adatbázisban: biztonságosabb.
• Kódok a jelszókezelőben: kényelmesebb, és még mindig sokkal jobb, mint ha egyáltalán nem használna kétlépcsős azonosítást. Egy hamis oldal, amely csak a jelszavát lopta el, ezzel nem tud belépni.

A széf saját kódját azonban soha ne tárolja magában a széfben (lásd: Bitwarden-fiókja védelme kétlépcsős bejelentkezéssel). A fontos fiókok tartalékkódjait pedig papíron vagy egy másik széfben őrizze.

A Bitwardenben

1. Kapcsolja be a kétlépcsős azonosítást a weboldalon. A weboldal megjelenít egy QR-kódot, és gyakran egy titkos kulcsot is szövegként.
2. Nyissa meg a Bitwardenben az adott weboldalhoz tartozó elemet, és válassza a szerkesztést.
3. Telefonon: koppintson a hitelesítő kulcs mellett a kamera ikonra, és olvassa be a QR-kódot. Számítógépen: illessze be a titkos kulcsot a Hitelesítő kulcs (egyszeri idő alapú) mezőbe. A böngészőbővítmény az oldalon lévő QR-kódot magától is be tudja olvasni.
4. Mentse az elemet, majd a befejezéshez írja be a weboldalon a Bitwarden által mutatott kódot.

A kulcs mentése minden fiókban lehetséges. A kódok megjelenítése és kitöltése a Bitwarden fizetős változataiban érhető el (Premium vagy fizetős szervezet). A jelszó kitöltése után a bővítmény automatikusan kimásolja a kódot, így Önnek csak be kell illesztenie. A Bitwarden ingyenes alternatívája a különálló Bitwarden Authenticator alkalmazás.

A KeePassXC-ben

1. Másolja ki a weboldal titkos kulcsát (a QR-kód alatt vagy mellett látható szöveget).
2. Kattintson a jobb egérgombbal az elemre, és válassza a TOTP, TOTP beállítása lehetőséget.
3. Illessze be a kulcsot, és kattintson az OK gombra. Az alapértelmezett beállítások szinte mindig megfelelők.
4. Az elem mellett egy kis óra jelenik meg. A TOTP megjelenítése vagy a TOTP másolása paranccsal használhatja a kódot. A KeePassXC-Browser ki is tudja tölteni.

A számítógép órájának pontosnak kell lennie, különben a kódok nem lesznek helyesek.

A WebOkénál

A Fiókom, a DirectAdmin és a Nextcloud hitelesítő alkalmazással működik. A beállítás módját a Hitelesítő alkalmazás használata, a Kétlépcsős hitelesítés beállítása és a Hitelesítő alkalmazás beállítása és a tartalékkódok megőrzése című cikkekben olvashatja el. A DirectAdmin és a Nextcloud tartalékkódjait őrizze meg gondosan. A Fiókom nem rendelkezik helyreállítási kódokkal: ha elvesztette az alkalmazását, vegye fel velünk a kapcsolatot.