Koder för tvåstegsverifiering (TOTP) i din lösenordshanterare

Många webbplatser ber dig om en sexsiffrig kod efter lösenordet, en kod som byts var 30:e sekund. En sådan kod kallas TOTP. Oftast kommer den från en autentiseringsapp i telefonen. Proton Pass och 1Password kan också skapa de här koderna. Vad tvåstegsverifiering är kan du läsa i lektionen Tvåstegsverifiering: koder, appar och sms i kursen Säker på nätet.

Först en avvägning

Ligger både ditt lösenord och din kod i samma valv, är valvet det enda en angripare behöver. Vill du ha det så säkert som möjligt sparar du koderna separat.

• Koder separat i en autentiseringsapp i telefonen: säkrare.
• Koder i din lösenordshanterare: enklare, och fortfarande mycket bättre än ingen tvåstegsverifiering alls. En falsk webbplats som bara har stulit ditt lösenord kommer inte in med det.

Spara i alla fall aldrig koden till själva valvet i valvet. Det säger både Proton och 1Password (se Skydda Proton Pass: tvåstegsinloggning, extra lösenord och låsning och Installera och skydda 1Password på alla dina enheter). Spara också reservkoderna för viktiga konton på papper eller på ett annat ställe.

Vad kostar det?

Går du tillbaka till gratisversionen av Proton Pass visas koden bara för de 3 första inloggningarna som har en kod.

I Proton Pass

1. Aktivera tvåstegsverifiering på webbplatsen. Webbplatsen visar en QR-kod. Välj där att ange nyckeln manuellt, så ser du den hemliga nyckeln som text. Kopiera den.
2. Öppna inloggningen för webbplatsen i Proton Pass och välj att redigera.
3. Klistra in nyckeln i fältet 2FA secret key (TOTP). I telefonen kan du också skanna QR-koden med kameran.
4. Välj Spara. Ange koden som Proton Pass visar på webbplatsen för att slutföra.

När du sedan loggar in visar tillägget koden med en knapp för att kopiera och fylla i den. När ditt lösenord har fyllts i automatiskt lägger Proton Pass också koden i urklipp. Då behöver du bara klistra in den. På iPhone aktiverar du det själv under Profil.

I 1Password

1Password kallar en sådan kod för One-Time Password (engångslösenord).

1. Aktivera tvåstegsverifiering på webbplatsen så att QR-koden visas på skärmen.
2. I webbläsartillägget: öppna objektet för webbplatsen, klicka på de tre punkterna och välj att skanna QR-koden. 1Password läser koden från skärmen.
3. I programmet eller appen: öppna objektet, välj att redigera och lägg till ett fält för engångslösenord. Skanna QR-koden med kameran eller klistra in den hemliga nyckeln som text.
4. Spara objektet och ange koden som 1Password visar på webbplatsen.

På datorn fyller 1Password i koden automatiskt efter ditt användarnamn och lösenord. På iPhone visas koden ovanför tangentbordet. På Android kopierar du koden. I appens inställningar kan du välja att 1Password kopierar koden automatiskt.

Stämmer inte koden? Kontrollera att datum och tid på din enhet är rätt inställda.

Hos WebOké

Mitt WebOké, DirectAdmin och Nextcloud fungerar med en autentiseringsapp. Hur du ställer in den läser du i Använda en autentiseringsapp, Ställa in tvåstegsautentisering och Ställa in en autentiseringsapp och spara reservkoder. Spara reservkoderna för DirectAdmin och Nextcloud på ett säkert ställe. Mitt WebOké har inga återställningskoder: har du tappat bort din app, kontakta oss.