Κωδικοί επαλήθευσης δύο βημάτων (TOTP) στον διαχειριστή σας

Πολλοί ιστότοποι ζητούν, μετά τον κωδικό πρόσβασής σας, έναν κωδικό έξι ψηφίων που αλλάζει κάθε 30 δευτερόλεπτα. Αυτός ο κωδικός ονομάζεται TOTP. Συνήθως προέρχεται από μια εφαρμογή ελέγχου ταυτότητας στο τηλέφωνό σας. Το Bitwarden και το KeePassXC μπορούν επίσης να δημιουργούν αυτούς τους κωδικούς. Τι είναι η επαλήθευση δύο βημάτων, μπορείτε να διαβάσετε στο μάθημα Επαλήθευση δύο βημάτων: κωδικοί, εφαρμογές και sms του σεμιναρίου Ασφαλής στο διαδίκτυο.

Πρώτα μια στάθμιση

Αν ο κωδικός πρόσβασης και ο κωδικός επαλήθευσης βρίσκονται στο ίδιο θησαυροφυλάκιο, τότε αυτό το θησαυροφυλάκιο είναι το μόνο που χρειάζεται ένας επιτιθέμενος. Το αναφέρει και το KeePassXC στο εγχειρίδιό του: όποιος φυλάσσει τους κωδικούς στην ίδια βάση δεδομένων με τους κωδικούς πρόσβασης, χάνει το πλεονέκτημα της επαλήθευσης δύο βημάτων. Αν θέλετε τη μέγιστη δυνατή ασφάλεια, φυλάξτε τους κωδικούς χωριστά.

• Κωδικοί χωριστά σε μια εφαρμογή ελέγχου ταυτότητας ή σε μια δεύτερη βάση δεδομένων KeePassXC: πιο ασφαλές.
• Κωδικοί στον διαχειριστή σας: πιο εύκολο και πάντα πολύ καλύτερο από την απουσία επαλήθευσης δύο βημάτων. Ένας ψεύτικος ιστότοπος που έχει κλέψει μόνο τον κωδικό πρόσβασής σας δεν μπορεί να συνδεθεί με αυτόν.

Σε κάθε περίπτωση, μη φυλάσσετε ποτέ τον κωδικό για το ίδιο το θησαυροφυλάκιό σας μέσα σε αυτό (δείτε Προστασία του λογαριασμού σας Bitwarden με σύνδεση δύο βημάτων). Επίσης, φυλάξτε τους εφεδρικούς κωδικούς σημαντικών λογαριασμών σε χαρτί ή σε άλλο θησαυροφυλάκιο.

Στο Bitwarden

1. Ενεργοποιήστε την επαλήθευση δύο βημάτων στον ιστότοπο. Ο ιστότοπος εμφανίζει έναν κωδικό QR και συχνά και ένα μυστικό κλειδί ως κείμενο.
2. Ανοίξτε στο Bitwarden το στοιχείο αυτού του ιστοτόπου και επιλέξτε επεξεργασία.
3. Στο τηλέφωνό σας: πατήστε το εικονίδιο κάμερας δίπλα στο κλειδί αυθεντικοποίησης και σαρώστε τον κωδικό QR. Στον υπολογιστή σας: επικολλήστε το μυστικό κλειδί στο πεδίο Κλειδί αυθεντικοποίησης (TOTP). Η επέκταση του προγράμματος περιήγησης μπορεί επίσης να διαβάσει μόνη της τον κωδικό QR στη σελίδα.
4. Αποθηκεύστε το στοιχείο και συμπληρώστε στον ιστότοπο τον κωδικό που εμφανίζει το Bitwarden για να ολοκληρώσετε τη διαδικασία.

Η αποθήκευση του κλειδιού είναι δυνατή σε κάθε λογαριασμό. Η εμφάνιση και η συμπλήρωση των κωδικών περιλαμβάνονται στις επί πληρωμή εκδόσεις του Bitwarden (Premium ή επί πληρωμή οργανισμός). Μετά τη συμπλήρωση του κωδικού πρόσβασής σας, η επέκταση αντιγράφει αυτόματα τον κωδικό, ώστε να χρειάζεται μόνο να τον επικολλήσετε. Μια δωρεάν εναλλακτική του Bitwarden είναι η ξεχωριστή εφαρμογή Bitwarden Authenticator.

Στο KeePassXC

1. Αντιγράψτε το μυστικό κλειδί του ιστοτόπου (το κείμενο κάτω ή δίπλα από τον κωδικό QR).
2. Κάντε δεξί κλικ στο στοιχείο και επιλέξτε TOTP, Ρύθμιση TOTP.
3. Επικολλήστε το κλειδί και κάντε κλικ στο OK. Οι προεπιλεγμένες ρυθμίσεις είναι σχεδόν πάντα σωστές.
4. Το στοιχείο αποκτά ένα ρολογάκι. Με την Εμφάνιση TOTP ή την Αντιγραφή TOTP χρησιμοποιείτε τον κωδικό. Το KeePassXC-Browser μπορεί επίσης να τον συμπληρώσει.

Το ρολόι του υπολογιστή σας πρέπει να είναι σωστά ρυθμισμένο, διαφορετικά οι κωδικοί δεν θα είναι σωστοί.

Στο WebOké

Το WebOké μου, το DirectAdmin και το Nextcloud λειτουργούν με εφαρμογή ελέγχου ταυτότητας. Πώς τη ρυθμίζετε, μπορείτε να διαβάσετε στα άρθρα Χρήση εφαρμογής ελέγχου ταυτότητας, Ρύθμιση ελέγχου ταυτότητας δύο βημάτων και Ρύθμιση εφαρμογής ελέγχου ταυτότητας και φύλαξη εφεδρικών κωδικών. Φυλάξτε καλά τους εφεδρικούς κωδικούς του DirectAdmin και του Nextcloud. Το WebOké μου δεν διαθέτει κωδικούς ανάκτησης: αν χάσετε την εφαρμογή σας, επικοινωνήστε μαζί μας.