Κωδικοί επαλήθευσης δύο βημάτων (TOTP) στον διαχειριστή σας

Πολλοί ιστότοποι ζητούν, μετά τον κωδικό πρόσβασής σας, έναν εξαψήφιο κωδικό που αλλάζει κάθε 30 δευτερόλεπτα. Ένας τέτοιος κωδικός λέγεται TOTP. Συνήθως προέρχεται από μια εφαρμογή ελέγχου ταυτότητας στο τηλέφωνό σας. Το Proton Pass και το 1Password μπορούν επίσης να δημιουργούν αυτούς τους κωδικούς. Τι είναι η επαλήθευση δύο βημάτων διαβάζετε στο μάθημα Επαλήθευση δύο βημάτων: κωδικοί, εφαρμογές και SMS του μαθήματος Ασφάλεια στο διαδίκτυο.

Πρώτα μια στάθμιση

Αν ο κωδικός πρόσβασής σας και ο κωδικός επαλήθευσης βρίσκονται στο ίδιο θησαυροφυλάκιο, τότε αυτό το θησαυροφυλάκιο είναι το μόνο που χρειάζεται ένας επιτιθέμενος. Αν θέλετε τη μέγιστη δυνατή ασφάλεια, φυλάξτε τους κωδικούς χωριστά.

• Κωδικοί χωριστά σε μια εφαρμογή ελέγχου ταυτότητας στο τηλέφωνό σας: πιο ασφαλές.
• Κωδικοί στον διαχειριστή σας: πιο εύκολο και πάντα πολύ καλύτερο από την απουσία επαλήθευσης δύο βημάτων. Ένας ψεύτικος ιστότοπος που έχει κλέψει μόνο τον κωδικό πρόσβασής σας δεν μπορεί να συνδεθεί με αυτόν.

Σε κάθε περίπτωση, μην αποθηκεύετε ποτέ τον κωδικό για το ίδιο το θησαυροφυλάκιό σας μέσα σε αυτό. Αυτό το λένε τόσο η Proton όσο και η 1Password (δείτε Ασφάλεια στο Proton Pass: σύνδεση δύο βημάτων, επιπλέον κωδικός πρόσβασης και κλείδωμα και Εγκατάσταση και ασφάλεια του 1Password σε όλες τις συσκευές σας). Φυλάξτε επίσης τους εφεδρικούς κωδικούς σημαντικών λογαριασμών σε χαρτί ή σε άλλο σημείο.

Πόσο κοστίζει;

Αν στο Proton Pass επιστρέψετε στη δωρεάν έκδοση, μόνο οι 3 πρώτες συνδέσεις με κωδικό θα εξακολουθούν να εμφανίζουν τον κωδικό.

Στο Proton Pass

1. Ενεργοποιήστε την επαλήθευση δύο βημάτων στον ιστότοπο. Ο ιστότοπος εμφανίζει έναν κωδικό QR. Επιλέξτε εκεί τη χειροκίνητη εισαγωγή του κλειδιού, ώστε να δείτε το μυστικό κλειδί ως κείμενο. Αντιγράψτε το.
2. Ανοίξτε στο Proton Pass τη σύνδεση αυτού του ιστότοπου και επιλέξτε επεξεργασία.
3. Επικολλήστε το κλειδί στο πεδίο 2FA secret key (TOTP). Στο τηλέφωνό σας μπορείτε επίσης να σαρώσετε τον κωδικό QR με την κάμερα.
4. Επιλέξτε Αποθήκευση. Συμπληρώστε τον κωδικό που εμφανίζει το Proton Pass στον ιστότοπο για να ολοκληρώσετε τη διαδικασία.

Όταν συνδέεστε στη συνέχεια, η επέκταση εμφανίζει τον κωδικό με ένα κουμπί για αντιγραφή και συμπλήρωση. Μετά την αυτόματη συμπλήρωση του κωδικού πρόσβασής σας, το Proton Pass αντιγράφει επίσης τον κωδικό στο πρόχειρο. Τότε αρκεί να τον επικολλήσετε. Στο iPhone το ενεργοποιείτε μόνοι σας στο Προφίλ.

Στο 1Password

Το 1Password ονομάζει έναν τέτοιο κωδικό One-Time Password (κωδικός μίας χρήσης).

1. Ενεργοποιήστε την επαλήθευση δύο βημάτων στον ιστότοπο, ώστε ο κωδικός QR να εμφανίζεται στην οθόνη σας.
2. Στην επέκταση του προγράμματος περιήγησης: ανοίξτε το στοιχείο αυτού του ιστότοπου, κάντε κλικ στις τρεις τελείες και επιλέξτε τη σάρωση του κωδικού QR. Το 1Password διαβάζει τον κωδικό από την οθόνη σας.
3. Στο πρόγραμμα ή στην εφαρμογή: ανοίξτε το στοιχείο, επιλέξτε επεξεργασία και προσθέστε ένα πεδίο για κωδικό μίας χρήσης. Σαρώστε τον κωδικό QR με την κάμερά σας ή επικολλήστε το μυστικό κλειδί ως κείμενο.
4. Αποθηκεύστε το στοιχείο και συμπληρώστε στον ιστότοπο τον κωδικό που εμφανίζει το 1Password.

Στον υπολογιστή σας, το 1Password συμπληρώνει τον κωδικό αυτόματα μετά το όνομα χρήστη και τον κωδικό πρόσβασης. Στο iPhone ο κωδικός εμφανίζεται πάνω από το πληκτρολόγιο. Στο Android αντιγράφετε τον κωδικό. Στις ρυθμίσεις της εφαρμογής μπορείτε να ορίσετε το 1Password να αντιγράφει τον κωδικό αυτόματα.

Ο κωδικός δεν είναι σωστός; Ελέγξτε ότι η ημερομηνία και η ώρα της συσκευής σας είναι σωστές.

Στο WebOké

Το WebOké μου, το DirectAdmin και το Nextcloud λειτουργούν με εφαρμογή ελέγχου ταυτότητας. Πώς τη ρυθμίζετε διαβάζετε στα άρθρα Χρήση εφαρμογής ελέγχου ταυτότητας, Ρύθμιση ελέγχου ταυτότητας δύο βημάτων και Ρύθμιση εφαρμογής ελέγχου ταυτότητας και φύλαξη εφεδρικών κωδικών. Φυλάξτε καλά τους εφεδρικούς κωδικούς του DirectAdmin και του Nextcloud. Το WebOké μου δεν διαθέτει κωδικούς ανάκτησης: αν χάσετε την εφαρμογή σας, επικοινωνήστε μαζί μας.