Kapitel 5 · 5.2
Koder til totrinsbekræftelse (TOTP) i din manager
Mange websites beder efter din adgangskode om en kode på seks cifre, der skifter hvert 30. sekund. Sådan en kode kaldes TOTP. Den kommer som regel fra en godkendelsesapp på din telefon. Proton Pass og 1Password kan også lave de koder. Hvad totrinsbekræftelse er, kan du læse i lektionen Totrinsbekræftelse: koder, apps og sms i kurset Sikker online.
Først en afvejning
Ligger din adgangskode og din kode i den samme boks, er den boks det eneste, en angriber har brug for. Vil du have det så sikkert som muligt, gemmer du koderne et andet sted.
- Koder for sig i en godkendelsesapp på din telefon: mere sikkert.
- Koder i din manager: nemmere, og stadig meget bedre end ingen totrinsbekræftelse. En falsk side, der kun har stjålet din adgangskode, kommer ikke ind med den.
Gem under alle omstændigheder aldrig koden til selve din boks i den boks. Det siger både Proton og 1Password (se Sikr Proton Pass: totrinsbekræftelse, ekstra adgangskode og automatisk lås og Installer og beskyt 1Password på alle dine enheder). Gem også backupkoderne til vigtige konti på papir eller et andet sted.
Hvad koster det?
| Koder i din manager | |
|---|---|
| Proton Pass gratis | Til højst 3 logins |
| Proton Pass Plus, Family eller Unlimited | Ubegrænset |
| 1Password | I alle abonnementer |
Går du tilbage til gratis i Proton Pass, viser kun de første 3 logins med en kode stadig koden.
I Proton Pass
- Slå totrinsbekræftelse til på websitet. Websitet viser en QR-kode. Vælg dér at indtaste nøglen manuelt, så ser du den hemmelige nøgle som tekst. Kopiér den.
- Åbn login til det website i Proton Pass, og vælg at redigere.
- Indsæt nøglen i feltet 2FA secret key (TOTP). På din telefon kan du også scanne QR-koden med kameraet.
- Vælg Gem. Indtast den kode, Proton Pass viser, på websitet for at gøre det færdigt.
Når du derefter logger ind, viser udvidelsen koden med en knap til at kopiere og udfylde den. Når Proton Pass automatisk har udfyldt din adgangskode, lægger den også koden i udklipsholderen. Så skal du bare indsætte den. På iPhone slår du det selv til under Profil.
I 1Password
1Password kalder sådan en kode en engangsadgangskode.
- Slå totrinsbekræftelse til på websitet, så QR-koden står på din skærm.
- I browserudvidelsen: Åbn elementet for det website, klik på de tre prikker, og vælg at scanne QR-koden. 1Password læser koden fra din skærm.
- I programmet eller appen: Åbn elementet, vælg at redigere, og tilføj et felt til en engangsadgangskode. Scan QR-koden med dit kamera, eller indsæt den hemmelige nøgle som tekst.
- Gem elementet, og indtast den kode, 1Password viser, på websitet.
På din computer udfylder 1Password automatisk koden efter dit brugernavn og din adgangskode. På iPhone vises koden over tastaturet. På Android kopierer du koden. I appens indstillinger kan du vælge, at 1Password kopierer koden automatisk.
Passer koden ikke? Tjek, at dato og klokkeslæt på din enhed er rigtige.
Hos WebOké
Mit WebOké, DirectAdmin og Nextcloud bruger en godkendelsesapp. Hvordan du sætter den op, kan du læse i Brug en godkendelsesapp, Opsæt totrinsgodkendelse og Opsæt en godkendelsesapp, og gem backupkoder. Gem backupkoderne til DirectAdmin og Nextcloud et sikkert sted. Mit WebOké har ingen gendannelseskoder: Har du mistet din app, så kontakt os.
