Poglavlje 5 · 5.2
Kodovi za dvostupanjsku provjeru (TOTP) u Vašem upravitelju
Mnoge web-stranice nakon lozinke traže kod od šest znamenki koji se mijenja svakih 30 sekundi. Takav se kod naziva TOTP. Obično dolazi iz aplikacije za autentifikaciju na Vašem telefonu. Proton Pass i 1Password također mogu generirati te kodove. Što je dvostupanjska provjera, pročitajte u lekciji Dvostupanjska provjera: kodovi, aplikacije i SMS tečaja Sigurno na internetu.
Najprije odvagnite
Ako su Vaša lozinka i Vaš kod u istom trezoru, napadaču je potreban samo taj trezor. Želite li najveću moguću sigurnost, kodove čuvajte odvojeno.
- Kodovi odvojeno u aplikaciji za autentifikaciju na Vašem telefonu: sigurnije.
- Kodovi u Vašem upravitelju: jednostavnije, a i dalje mnogo bolje nego bez dvostupanjske provjere. Lažna stranica koja je ukrala samo Vašu lozinku s njom neće ući.
U svakom slučaju nikada ne spremajte kod za sam trezor u taj trezor. To savjetuju i Proton i 1Password (pogledajte Zaštita Proton Passa: prijava u dva koraka, dodatna lozinka i zaključavanje i Instalacija i zaštita 1Passworda na svim Vašim uređajima). Rezervne kodove važnih računa također čuvajte na papiru ili na nekom drugom mjestu.
Koliko to košta?
| Kodovi u Vašem upravitelju | |
|---|---|
| Proton Pass besplatno | Za najviše 3 prijave |
| Proton Pass Plus, Family ili Unlimited | Neograničeno |
| 1Password | U svakoj pretplati |
Vratite li se u Proton Passu na besplatnu verziju, kod će i dalje prikazivati samo prve 3 prijave s kodom.
U Proton Passu
- Na web-stranici uključite dvostupanjsku provjeru. Web-stranica prikazuje QR kod. Ondje odaberite ručni unos ključa pa ćete tajni ključ vidjeti kao tekst. Kopirajte ga.
- U Proton Passu otvorite prijavu za tu web-stranicu i odaberite uređivanje.
- Zalijepite ključ u polje 2FA secret key (TOTP). Na telefonu QR kod možete i skenirati kamerom.
- Odaberite Save. Za završetak unesite na web-stranici kod koji prikazuje Proton Pass.
Kada se nakon toga prijavljujete, proširenje prikazuje kod s gumbom za kopiranje i unos. Nakon automatskog unosa Vaše lozinke Proton Pass kod stavlja i u međuspremnik. Tada ga samo trebate zalijepiti. Na iPhoneu to sami uključujete pod Profile.
U 1Passwordu
1Password takav kod naziva One-Time Password (jednokratna lozinka).
- Na web-stranici uključite dvostupanjsku provjeru tako da Vam se QR kod prikaže na zaslonu.
- U proširenju preglednika: otvorite stavku te web-stranice, kliknite tri točkice i odaberite skeniranje QR koda. 1Password očitava kod s Vašeg zaslona.
- U programu ili aplikaciji: otvorite stavku, odaberite uređivanje i dodajte polje za jednokratnu lozinku. Skenirajte QR kod kamerom ili zalijepite tajni ključ kao tekst.
- Spremite stavku i na web-stranici unesite kod koji prikazuje 1Password.
Na računalu 1Password kod unosi automatski nakon Vašeg korisničkog imena i lozinke. Na iPhoneu se kod prikazuje iznad tipkovnice. Na Androidu kod kopirate. U postavkama aplikacije možete uključiti da 1Password kod kopira automatski.
Kod nije točan? Provjerite jesu li datum i vrijeme na Vašem uređaju ispravno postavljeni.
Kod WebOkéa
Moj WebOké, DirectAdmin i Nextcloud rade s aplikacijom za autentifikaciju. Kako je postaviti, pročitajte u člancima Korištenje aplikacije za autentifikaciju, Postavljanje dvostupanjske autentifikacije i Postavljanje aplikacije za autentifikaciju i čuvanje rezervnih kodova. Rezervne kodove za DirectAdmin i Nextcloud dobro čuvajte. Moj WebOké nema kodove za oporavak: ako ste izgubili aplikaciju, obratite nam se.