Poglavje 5 · 5.2
Kode za dvostopenjsko preverjanje (TOTP) v Vašem upravitelju gesel
Številna spletna mesta po vnosu gesla zahtevajo šestmestno kodo, ki se spremeni vsakih 30 sekund. Takšna koda se imenuje TOTP. Običajno jo ustvari aplikacija za preverjanje pristnosti na Vašem telefonu. Te kode znata ustvarjati tudi Proton Pass in 1Password. Kaj je dvostopenjsko preverjanje, preberite v lekciji Dvostopenjsko preverjanje: kode, aplikacije in SMS tečaja Varno na spletu.
Najprej pretehtajte
Če sta Vaše geslo in koda v istem trezorju, napadalec potrebuje samo ta trezor. Če želite največjo možno varnost, kode hranite ločeno.
- Kode ločeno v aplikaciji za preverjanje pristnosti na telefonu: varneje.
- Kode v upravitelju gesel: preprosteje in še vedno veliko bolje kot brez dvostopenjskega preverjanja. Lažno spletno mesto, ki je ukradlo samo Vaše geslo, se z njim ne more prijaviti.
Kode za sam trezor v nobenem primeru ne shranjujte v ta trezor. To svetujeta tako Proton kot 1Password (glejte Zaščita Proton Pass: prijava v dveh korakih, dodatno geslo in zaklepanje in Namestitev in zaščita 1Password na vseh Vaših napravah). Rezervne kode pomembnih računov prav tako shranite na papir ali na drugo mesto.
Koliko to stane?
| Kode v upravitelju gesel | |
|---|---|
| Proton Pass brezplačno | Za največ 3 prijave |
| Proton Pass Plus, Family ali Unlimited | Neomejeno |
| 1Password | V vsakem naročniškem paketu |
Če pri Proton Pass preidete nazaj na brezplačno različico, kodo še naprej prikazujejo samo prve 3 prijave s kodo.
V Proton Pass
- Na spletnem mestu vklopite dvostopenjsko preverjanje. Spletno mesto prikaže kodo QR. Tam izberite ročni vnos ključa, da se skrivni ključ prikaže kot besedilo. Kopirajte ga.
- V Proton Pass odprite prijavo za to spletno mesto in izberite urejanje.
- Ključ prilepite v polje 2FA secret key (TOTP). Na telefonu lahko kodo QR optično preberete tudi s kamero.
- Izberite Save. Za zaključek na spletnem mestu vnesite kodo, ki jo prikaže Proton Pass.
Ko se nato prijavljate, razširitev prikaže kodo z gumbom za kopiranje in vnos. Po samodejnem vnosu gesla Proton Pass kodo kopira tudi v odložišče. Tako jo morate samo še prilepiti. Na iPhonu to sami vklopite pod Profile.
V 1Password
1Password takšno kodo imenuje One-time password.
- Na spletnem mestu vklopite dvostopenjsko preverjanje, da se na zaslonu prikaže koda QR.
- V razširitvi brskalnika: odprite element tega spletnega mesta, kliknite tri pike in izberite optično branje kode QR. 1Password prebere kodo z Vašega zaslona.
- V programu ali aplikaciji: odprite element, izberite urejanje in dodajte polje za enkratno geslo. Kodo QR optično preberite s kamero ali prilepite skrivni ključ kot besedilo.
- Shranite element in na spletnem mestu vnesite kodo, ki jo prikaže 1Password.
Na računalniku 1Password kodo samodejno vnese po uporabniškem imenu in geslu. Na iPhonu se koda prikaže nad tipkovnico. Na Androidu kodo kopirate. V nastavitvah aplikacije lahko nastavite, da 1Password kodo kopira samodejno.
Koda ni pravilna? Preverite, ali sta datum in ura na Vaši napravi pravilno nastavljena.
Pri WebOké
Moj WebOké, DirectAdmin in Nextcloud delujejo z aplikacijo za preverjanje pristnosti. Kako jo nastavite, preberite v člankih Uporaba aplikacije za preverjanje pristnosti, Nastavitev dvostopenjskega preverjanja pristnosti in Nastavitev aplikacije za preverjanje pristnosti in shranjevanje rezervnih kod. Rezervne kode za DirectAdmin in Nextcloud skrbno shranite. Moj WebOké nima obnovitvenih kod: če ste izgubili aplikacijo, se obrnite na nas.