Hitelesítő alkalmazás beállítása és biztonsági kódok mentése

A hitelesítő alkalmazás a telefonon 30 másodpercenként egy új, hatjegyű kódot készít. Bejelentkezéskor ezt a kódot kell beírni, az e-mailben kapott kód helyett. Ez gyorsabb, és akkor is működik, ha az e-mail éppen nem érhető el. Ismert, ingyenes alkalmazások a Microsoft Authenticator, a Google Authenticator, az Aegis (Android), valamint a jelszókezelőkben (mint a Bitwarden, az 1Password vagy a Proton Pass) beépített hitelesítő. A Nextcloudban ezt TOTP-nek hívják.

1. lépés: TOTP engedélyezése

1. Telepítsen egy hitelesítő alkalmazást a telefonjára, ha még nincs ilyen.
2. A Nextcloudban navigáljon a biztonsági beállításokhoz: kattintson a profilképre, válassza a Beállítások menüpontot, majd a bal oldalon kattintson a Biztonság fülre.
3. A TOTP (Hitelesítő alkalmazás) résznél jelölje be az Engedélyezés (1) jelölőnégyzetet.

2. lépés: a QR-kód beolvasása

1. Kéri a Nextcloud a jelszavát? Adja meg megerősítésként. Ez minden fontosabb biztonsági módosításnál megtörténik.
2. Megjelenik egy QR-kód (1), a következő szöveggel: A gyors beállításhoz olvassa be ezt a QR-kódot a TOTP-alkalmazásával. Nyissa meg a hitelesítő alkalmazást, válassza az új fiók hozzáadását, majd olvassa be a kódot.
3. Az alkalmazás most egy hatjegyű kódot jelenít meg a WebOké Nextcloudhoz.
4. A QR-kód alatt a Nextcloud egy ellenőrző kódot kér (2): Az alkalmazás beállítása után adjon meg egy tesztkódot, hogy megbizonyosodjon róla, hogy minden megfelelően működik. Írja be a mezőbe az alkalmazásban megjelenő kódot, majd kattintson az Ellenőrzés gombra. Csak ezután lesz a TOTP ténylegesen bekapcsolva.

Tipp: Nem tudja beolvasni a kódot, például mert a Nextcloud ugyanazon a telefonon van nyitva? A QR-kód felett szöveges formában is szerepel egy titkos kulcs, Az új TOTP titka: felirat után. Ezt írja be vagy illessze be az alkalmazásba. A jelszókezelők, mint a Bitwarden és az 1Password, ezt a kulcsot is automatikusan átveszik.

3. lépés: biztonsági kódok létrehozása és mentése

Ha elveszíti a telefonját, nem fér hozzá többé a hitelesítő alkalmazásához. Erre valók a biztonsági kódok: tíz kód, amelyek mindegyike egyszer használható.

1. Ugyanazon az oldalon, a Biztonsági kód résznél kattintson a Biztonsági kódok előállítása (1) gombra.
2. Megjelenik tíz kód. Mentse el a Biztonsági kódok mentése gombbal, vagy nyomtassa ki a Biztonsági kódok nyomtatása gombbal.
3. Tárolja ezeket biztonságos helyen, ne azon a telefonon, amelyen a hitelesítő alkalmazás is megtalálható. Például kinyomtatva a fontos iratai között, vagy a jelszókezelőjében.

Ha bekapcsolta a TOTP-t, de még nem hozott létre biztonsági kódokat, a Nextcloud erre emlékezteti egy értesítéssel a csengő ikonnál: Biztonsági kódok előállítása.

Figyelem: A biztonsági kódokat csak egyszer tekintheti meg. Ha később új kódokat hoz létre, a régiek már nem fognak működni.

Bejelentkezés a hitelesítő alkalmazással

Ha az e-mailes kód mellett a TOTP is be van kapcsolva, a Nextcloud a jelszó megadása után megkérdezi, melyik második lépést szeretné használni. Válassza a hitelesítő alkalmazást, és írja be az éppen megjelenő kódot. Ha elvesztette a telefonját, válassza a Biztonsági kód használata lehetőséget, és adja meg az egyik biztonsági kódot. A már felhasznált kódot húzza ki a listáján.

Jelszó nélküli hitelesítés

A kétlépcsős azonosítás alatt megtalálható a Jelszó nélküli hitelesítés is. Itt a WebAuthn-eszköz hozzáadása (1) gombbal kapcsolhat össze egy biztonsági kulcsot (például egy YubiKey-t) vagy egy jelszókulcsot (passkey) a számítógépéről vagy telefonjáról. Ezután a bejelentkezési képernyőn választhatja a Bejelentkezés eszközzel lehetőséget. Ez egy további lehetőség: a jelszava és egyéb módszerei továbbra is működnek.

Új telefon beállítása

Új telefonra vált? Előbb vigye át a fiókjait a hitelesítő alkalmazásban (a legtöbb alkalmazásban van erre funkció), vagy kapcsolja ki, majd kapcsolja vissza a TOTP-t, és olvassa be az új QR-kódot az új telefonjával. Ezt még azelőtt tegye meg, hogy törölné vagy leadná a régi telefonját.