Kapittel 5 · 5.2
Koder for tostegsbekreftelse (TOTP) i passordbehandleren
Mange nettsteder ber om en sekssifret kode etter passordet, og koden endres hvert 30. sekund. En slik kode kalles TOTP. Som regel kommer den fra en autentiseringsapp på telefonen. Proton Pass og 1Password kan også lage slike koder. Hva tostegsbekreftelse er, leser du i leksjonen Tostegsbekreftelse: koder, apper og SMS i kurset Trygt på nett.
Først en avveining
Ligger passordet og koden i samme hvelv, er hvelvet det eneste en angriper trenger. Vil du ha det så sikkert som mulig, oppbevarer du kodene et annet sted.
- Kodene separat i en autentiseringsapp på telefonen: sikrere.
- Kodene i passordbehandleren: enklere, og fortsatt mye bedre enn ingen tostegsbekreftelse. En falsk nettside som bare har stjålet passordet ditt, kommer ikke inn med det.
Lagre i alle fall aldri koden til selve hvelvet i det samme hvelvet. Både Proton og 1Password sier dette (se Sikre Proton Pass: 2-trinnsinnlogging, ekstra passord og låsing og Installer og sikre 1Password på alle enhetene dine). Oppbevar også reservekodene til viktige kontoer på papir eller et annet sted.
Hva koster det?
| Koder i passordbehandleren | |
|---|---|
| Proton Pass gratis | For maks 3 innlogginger |
| Proton Pass Plus, Family eller Unlimited | Ubegrenset |
| 1Password | I alle abonnementer |
Går du tilbake til gratisversjonen av Proton Pass, vises koden bare for de 3 første innloggingene med kode.
I Proton Pass
- Slå på tostegsbekreftelse på nettstedet. Nettstedet viser en QR-kode. Velg å skrive inn nøkkelen manuelt, så ser du den hemmelige nøkkelen som tekst. Kopier den.
- Åpne innloggingen for nettstedet i Proton Pass og velg å redigere.
- Lim inn nøkkelen i feltet 2FA secret key (TOTP). På telefonen kan du også skanne QR-koden med kameraet.
- Velg Save. Skriv inn koden Proton Pass viser på nettstedet for å fullføre.
Når du logger inn senere, viser utvidelsen koden med en knapp for å kopiere og fylle den inn. Etter at passordet er fylt inn automatisk, legger Proton Pass også koden på utklippstavlen. Da trenger du bare å lime den inn. På iPhone slår du dette på selv under Profile.
I 1Password
1Password kaller en slik kode et One-Time Password.
- Slå på tostegsbekreftelse på nettstedet, slik at QR-koden vises på skjermen.
- I nettleserutvidelsen: åpne elementet for nettstedet, klikk på de tre prikkene og velg å skanne QR-koden. 1Password leser koden fra skjermen.
- I programmet eller appen: åpne elementet, velg å redigere og legg til et felt for engangspassord. Skann QR-koden med kameraet, eller lim inn den hemmelige nøkkelen som tekst.
- Lagre elementet og skriv inn koden 1Password viser på nettstedet.
På datamaskinen fyller 1Password inn koden automatisk etter brukernavn og passord. På iPhone vises koden over tastaturet. På Android kopierer du koden. I innstillingene i appen kan du velge at 1Password kopierer koden automatisk.
Stemmer ikke koden? Sjekk at dato og klokkeslett på enheten er riktig.
Hos WebOké
Min side, DirectAdmin og Nextcloud bruker en autentiseringsapp. Hvordan du setter den opp, leser du i Bruke en autentiseringsapp, Sette opp tostegsautentisering og Sette opp en autentiseringsapp og ta vare på reservekoder. Ta godt vare på reservekodene til DirectAdmin og Nextcloud. Min side har ingen gjenopprettingskoder: har du mistet appen, tar du kontakt med oss.