Kode za dvostopenjsko preverjanje (TOTP) v upravitelju gesel

Številna spletna mesta po vnosu gesla zahtevajo šestmestno kodo, ki se spremeni vsakih 30 sekund. Taki kodi pravimo TOTP. Običajno jo ustvari aplikacija za preverjanje pristnosti v Vašem telefonu. Bitwarden in KeePassXC lahko te kode prav tako ustvarjata. Kaj je dvostopenjsko preverjanje, preberite v lekciji Dvostopenjsko preverjanje: kode, aplikacije in SMS tečaja Varno na spletu.

Najprej premislek

Če sta Vaše geslo in Vaša koda v istem trezorju, napadalec potrebuje samo ta trezor. Tudi KeePassXC to navaja v svojem priročniku: kdor kode hrani v isti zbirki podatkov kot gesla, izgubi prednost dvostopenjskega preverjanja. Če želite največjo možno varnost, kode hranite ločeno.

• Kode ločeno v aplikaciji za preverjanje pristnosti ali v drugi zbirki podatkov KeePassXC: varneje.
• Kode v upravitelju gesel: preprosteje in še vedno veliko bolje kot brez dvostopenjskega preverjanja. Lažno spletno mesto, ki je ukradlo samo Vaše geslo, se z njim ne more prijaviti.

V nobenem primeru ne hranite kode za sam trezor v tem trezorju (glejte Zaščitite svoj račun Bitwarden s prijavo v dveh korakih). Rezervne kode pomembnih računov pa hranite na papirju ali v drugem trezorju.

V Bitwarden

1. Na spletnem mestu vklopite dvostopenjsko preverjanje. Spletno mesto prikaže kodo QR in pogosto tudi skrivni ključ v obliki besedila.
2. V Bitwarden odprite element tega spletnega mesta in izberite urejanje.
3. V telefonu: pri ključu za preverjanje pristnosti tapnite ikono kamere in skenirajte kodo QR. V računalniku: skrivni ključ prilepite v polje Ključ avtentikatorja (TOTP). Razširitev brskalnika lahko kodo QR na strani prebere tudi sama.
4. Shranite element in za zaključek na spletnem mestu vnesite kodo, ki jo prikaže Bitwarden.

Ključ lahko shranite v vsakem računu. Prikaz in samodejno izpolnjevanje kod sta na voljo v plačljivih različicah Bitwarden (Premium ali plačljiva organizacija). Ko razširitev izpolni Vaše geslo, samodejno kopira kodo, tako da jo morate samo še prilepiti. Brezplačna alternativa podjetja Bitwarden je samostojna aplikacija Bitwarden Authenticator.

V KeePassXC

1. Kopirajte skrivni ključ spletnega mesta (besedilo pod kodo QR ali poleg nje).
2. Z desno tipko miške kliknite element in izberite TOTP, Set up TOTP.
3. Prilepite ključ in kliknite OK. Privzete nastavitve so skoraj vedno ustrezne.
4. Element dobi ikono ure. Kodo uporabite z ukazom Pokaži TOTP ali Copy TOTP. KeePassXC-Browser jo lahko tudi samodejno izpolni.

Ura v Vašem računalniku mora biti pravilno nastavljena, sicer kode ne bodo pravilne.

Pri WebOké

Moj WebOké, DirectAdmin in Nextcloud delujejo z aplikacijo za preverjanje pristnosti. Kako jo nastavite, preberite v člankih Uporaba aplikacije za preverjanje pristnosti, Nastavitev dvostopenjskega preverjanja in Nastavitev aplikacije za preverjanje pristnosti in shranjevanje rezervnih kod. Rezervne kode za DirectAdmin in Nextcloud skrbno shranite. Moj WebOké nima obnovitvenih kod: če ste izgubili aplikacijo, se obrnite na nas.