Kodovi za dvostupanjsku provjeru (TOTP) u Vašem upravitelju lozinki

Mnoge web-stranice nakon lozinke traže šesteroznamenkasti kod koji se mijenja svakih 30 sekundi. Takav se kod zove TOTP. Najčešće dolazi iz aplikacije za autentifikaciju na Vašem telefonu. Bitwarden i KeePassXC također mogu generirati te kodove. Što je dvostupanjska provjera, pročitajte u lekciji Dvostupanjska provjera: kodovi, aplikacije i SMS tečaja Sigurno na internetu.

Najprije odvažite

Ako su Vaša lozinka i Vaš kod u istom trezoru, napadaču je potreban samo taj trezor. To navodi i KeePassXC u svojem priručniku: tko kodove čuva u istoj bazi podataka kao i lozinke, gubi prednost dvostupanjske provjere. Želite li najveću moguću sigurnost, čuvajte kodove odvojeno.

• Kodovi odvojeno u aplikaciji za autentifikaciju ili u drugoj KeePassXC bazi podataka: sigurnije.
• Kodovi u Vašem upravitelju lozinki: jednostavnije, a i dalje mnogo bolje od izostanka dvostupanjske provjere. Lažna stranica koja je ukrala samo Vašu lozinku s njom ne može ući.

U svakom slučaju nikada ne čuvajte kod za sam trezor u tom trezoru (pogledajte Zaštitite svoj Bitwarden račun dvofaktorskom autentifikacijom). Rezervne kodove važnih računa čuvajte na papiru ili u drugom trezoru.

U Bitwardenu

1. Na web-stranici uključite dvostupanjsku provjeru. Web-stranica prikazuje QR kod, a često i tajni ključ u obliku teksta.
2. U Bitwardenu otvorite stavku te web-stranice i odaberite uređivanje.
3. Na telefonu: kod ključa autentifikatora dodirnite ikonu kamere i skenirajte QR kod. Na računalu: zalijepite tajni ključ u polje Ključ autentifikatora (TOTP). Proširenje za preglednik može i samo pročitati QR kod na stranici.
4. Spremite stavku i na web-stranici unesite kod koji prikazuje Bitwarden kako biste dovršili postupak.

Spremanje ključa moguće je u svakom računu. Prikazivanje i automatsko unošenje kodova dostupno je u plaćenim verzijama Bitwardena (Premium ili plaćena organizacija). Nakon unosa Vaše lozinke proširenje automatski kopira kod, pa ga trebate samo zalijepiti. Besplatna alternativa od Bitwardena je zasebna aplikacija Bitwarden autentifikator.

U KeePassXC-u

1. Kopirajte tajni ključ s web-stranice (tekst ispod ili pokraj QR koda).
2. Kliknite desnom tipkom miša na stavku i odaberite TOTP, Set up TOTP.
3. Zalijepite ključ i kliknite OK. Zadane postavke gotovo su uvijek ispravne.
4. Stavka dobiva ikonu sata. Pomoću opcija Prikaži TOTP ili Copy TOTP koristite kod. KeePassXC-Browser ga također može unijeti.

Sat na Vašem računalu mora biti točno namješten, inače kodovi neće biti ispravni.

Kod WebOkéa

Moj WebOké, DirectAdmin i Nextcloud rade s aplikacijom za autentifikaciju. Kako je postaviti, pročitajte u člancima Korištenje aplikacije za autentifikaciju, Postavljanje autentifikacije u dva koraka i Postavljanje aplikacije za autentifikaciju i spremanje rezervnih kodova. Rezervne kodove za DirectAdmin i Nextcloud dobro čuvajte. Moj WebOké nema kodove za oporavak: ako izgubite aplikaciju, obratite nam se.