Kapittel 2 · 2.3
Sikre Proton Pass: 2-trinnsinnlogging, ekstra passord og låsing
Hvelvet ditt er bare så trygt som måten du logger inn på. I denne artikkelen setter du tre lås på Proton Pass:
- 2-trinnsinnlogging på Proton-kontoen din. Da er ikke passordet alene nok til å logge inn.
- Eventuelt et ekstra passord bare for Proton Pass.
- En PIN-kode, et fingeravtrykk eller ansiktet ditt og automatisk låsing på enhetene dine.
Hva tofaktorautentisering er og hvilken type som er tryggest, leser du i leksjonen Tofaktorautentisering: koder, apper og SMS i kurset Trygt på nett. Proton kaller det Two-factor authentication.
Hvilke metoder kan du velge?
| Metode | Gratis konto | Merknad |
|---|---|---|
| Sikkerhetsnøkkel (FIDO2 eller U2F) | Ja | Sterkest: virker ikke på en falsk nettside. Du kan legge til opptil fire. Windows Hello, Touch ID og Face ID teller også som nøkkel. |
| Autentiseringsapp | Ja | En app som lager en ny sekssifret kode hvert 30. sekund, for eksempel Proton Authenticator. |
Proton tilbyr ikke kode på SMS eller e-post som andre trinn.
Slik slår du på en autentiseringsapp
- Logg inn på account.proton.me. Dette gjør du i nettleseren, ikke i Proton Pass-appen.
- Gå til Settings, deretter All settings, og velg Account and password til venstre.
- Under Two-factor authentication slår du på bryteren ved Authenticator app og skriver inn passordet ditt.
- Skann QR-koden med autentiseringsappen. Får du ikke til å skanne, velger du Enter key manually.
- Skriv inn den sekssifrede koden fra appen og bekreft.
- Proton viser deg gjenopprettingskodene dine. Skriv dem ned eller skriv dem ut, og oppbevar dem sammen med gjenopprettingsfrasen.
Vil du ha kodene på to telefoner? Skann da den samme QR-koden med begge telefonene med en gang.
Legg til en sikkerhetsnøkkel
- Gå igjen til Account and password, og under Two-factor authentication slår du på bryteren ved Security key.
- Skriv inn passordet ditt, og koden fra appen hvis du allerede bruker den.
- Sett nøkkelen inn i datamaskinen og gå videre. Vil du bruke Windows Hello, Touch ID eller Face ID, huker du av for Allow platform authenticators. For en separat nøkkel lar du den være av.
- Trykk på knappen på nøkkelen når nettleseren ber om det, og gi nøkkelen et navn.
- Gjenta dette med en nøkkel nummer to. Den oppbevarer du et annet sted.
Fungerer det ikke i Safari? Lukk Safari helt og prøv på nytt, eller bruk en annen nettleser.
Mistet telefonen eller nøkkelen?
- Bruk den andre telefonen eller den andre nøkkelen.
- Eller velg Use recovery code når du logger inn, og skriv inn en av gjenopprettingskodene. Hver kode virker bare én gang.
- Er du fortsatt logget inn et sted? Velg da Lost your 2FA device? i Account and password. Med gjenopprettingsfrasen eller en kode på e-post eller SMS slår du da av tofaktorautentiseringen. Etterpå setter du den opp på nytt.
Ikke lagre koden til Proton i Proton Pass
Proton advarer selv: ikke bruk Proton Pass til kodene for din egen Proton-konto. Ellers trenger du hvelvet for å åpne hvelvet. Bruk en egen autentiseringsapp til dette. For de andre kontoene dine kan Proton Pass godt lagre kodene (se Koder for tostegsbekreftelse (TOTP) i passordbehandleren).
Et ekstra passord for Proton Pass
Som standard åpner du Proton Pass med passordet til Proton-kontoen din. Bruker du den kontoen også til e-post eller filer, kan du gi Proton Pass en egen lås i tillegg. Det ekstra passordet må ha minst 8 tegn.
- I utvidelsen: åpne menyen med de tre strekene, velg Settings og fanen Security. Ved det ekstra passordet velger du Set extra password.
- På telefonen: gå til Profile, trykk på kontoen din, deretter på de tre prikkene og Manage account. Trykk på Set extra password.
- Skriv passordet to ganger og bekreft. Etterpå blir du logget ut på alle enhetene dine. Logg inn igjen med Proton-passordet og det ekstra passordet.
Merk: Glemmer du det ekstra passordet, kommer du ikke lenger inn i Proton Pass. Du kan bare slå det av hvis du kan det. Skriv det ned og oppbevar det sammen med gjenopprettingsfrasen.
PIN-kode, fingeravtrykk og automatisk låsing
La Proton Pass låse seg av seg selv når du er borte en stund. Da kommer ingen inn i hvelvet ditt hvis laptopen eller telefonen ligger åpen.
- I utvidelsen og nettappen: gå til Settings og fanen Security. Ved Unlock with velger du PIN code og en sekssifret PIN-kode. Ved Auto-lock after stiller du inn hvor raskt Proton Pass låses. Etter tre feil PIN-koder må du logge inn på nytt med passordet ditt.
- I programmet på datamaskinen: gå til Settings og Security, og velg en metode ved Unlock with. Biometrics virker på Windows bare med et betalt abonnement.
- På Android: gå til Profile. Ved Unlock with velger du Biometrics eller PIN code, og ved Auto-lock velger du en tid, fra Immediately til etter 4 timer.
- På iPhone og iPad: gå til Profile og slå på Face ID eller Touch ID. Ved Auto-lock velger du hvor raskt appen låses.
Tips: Velg en kort tid på laptopen, for eksempel 15 minutter. På telefonen fungerer Immediately fint: du åpner jo appen med ansiktet eller fingeren.
Gå gjennom gjenopprettingsvalgene
Gå til Recovery i kontoinnstillingene. Der bestemmer du hvordan du kommer tilbake inn hvis du glemmer passordet:
- Recovery phrase: tolv ord. Med den får du tilbake både passordet og hvelvet. Lagret du den ikke da du opprettet kontoen, velger du Generate recovery phrase.
- Recovery email address og Recovery phone number: med disse setter du et nytt passord, men de lagrede passordene dine forblir da låst.
- Recovery file: en fil som lar deg åpne dataene dine igjen etter et nytt passord.
Slå på minst gjenopprettingsfrasen og en e-postadresse for gjenoppretting som ikke er hos Proton. Hva du kan gjøre hvis du glemmer passordet, leser du i Glemt hovedpassordet: hva kan du fortsatt gjøre?.