Nastavitev dvostopenjskega preverjanja pristnosti (2FA) v Nextcloud
Vsak Nextcloud ponudnika WebOké ima privzeto vklopljeno dvostopenjsko preverjanje pristnosti (2FA) s kodo po e-pošti. Po vnosu gesla prejmete e-sporočilo s kodo, ki jo vnesete za prijavo. To je vklopljeno za vse in ni mogoče izklopiti. Poleg tega lahko sami nastavite varnejšo metodo: aplikacijo za preverjanje pristnosti, ki se v Nextcloud imenuje TOTP (Time-based One-Time Password, koda, ki se spremeni vsakih 30 sekund).
Nastavitev aplikacije za preverjanje pristnosti
- Namestite aplikacijo za preverjanje pristnosti na svoj telefon, na primer Microsoft Authenticator, Google Authenticator, Aegis ali avtentikator v svojem upravitelju gesel.
- V svojem Nextcloudu kliknite zgoraj desno na svojo profilno sliko, izberite Nastavitve in na levi strani kliknite Varnost.
- Označite polje Omogoči TOTP. Če Nextcloud zahteva Vaše geslo, ga vnesite.
- Skenirajte kodo QR s svojo aplikacijo. Če skeniranje ni mogoče, prepišite skrivni ključ, ki je naveden nad kodo QR.
- Vnesite kodo iz svoje aplikacije v polje za testno kodo in kliknite Preveri. Šele takrat bo TOTP vklopljen.
Ustvarjanje in varno shranjevanje rezervnih kod
Če izgubite telefon, nimate več dostopa do svoje aplikacije. Zato takoj ustvarite rezervne kode: na isti strani pri možnosti Rezervna koda kliknite Ustvari rezervno kodo. Prejmete deset kod, od katerih vsaka deluje samo enkrat.
- Kod ne shranjujte na istem telefonu kot aplikacijo in ne kot ločeno datoteko na računalniku, do katere ima dostop kdorkoli.
- Shranite jih na primer v svojem upravitelju gesel ali natisnjene med svojimi pomembnimi dokumenti.
- Kode vidite samo enkrat. Če ustvarite nove kode, stare prenehajo delovati.
Prijava s ključem za dostop ali varnostnim ključem
Pri možnosti Prijava brez gesla na isti strani povežete ključ za dostop ali varnostni ključ, na primer YubiKey. To je dodaten način prijave, Vaše druge metode še naprej delujejo.
Razlaga s posnetki zaslona: Nastavitev aplikacije za preverjanje pristnosti in shranjevanje rezervnih kod, Prijavna koda po e-pošti: kako deluje in kaj storiti, če e-sporočilo ne prispe in Izgubljen telefon ali izguba 2FA: kako znova pridobite dostop v navodilih za Nextcloud.