Kapitola 5 · 5.2
Kódy dvojstupňového overenia (TOTP) vo vašom správcovi hesiel
Mnohé webové stránky po zadaní hesla vyžadujú šesťmiestny kód, ktorý sa mení každých 30 sekúnd. Takýto kód sa nazýva TOTP. Zvyčajne ho generuje autentifikačná aplikácia vo vašom telefóne. Proton Pass a 1Password dokážu tieto kódy vytvárať tiež. Čo je dvojstupňové overenie, sa dozviete v lekcii Dvojstupňové overenie: kódy, aplikácie a SMS z kurzu Bezpečne online.
Najprv zvážte
Ak máte heslo aj kód v tom istom trezore, útočník potrebuje iba tento trezor. Ak chcete čo najvyššiu bezpečnosť, uchovávajte kódy oddelene.
- Kódy oddelene v autentifikačnej aplikácii v telefóne: bezpečnejšie.
- Kódy v správcovi hesiel: pohodlnejšie a stále oveľa lepšie ako žiadne dvojstupňové overenie. Falošná stránka, ktorá ukradla iba vaše heslo, sa s ním neprihlási.
V každom prípade nikdy neukladajte kód k samotnému trezoru do toho istého trezoru. Proton aj 1Password to zhodne odporúčajú (pozrite Zabezpečenie Proton Pass: dvojstupňové overenie, extra heslo a uzamknutie a Inštalácia a zabezpečenie 1Password na všetkých vašich zariadeniach). Záložné kódy dôležitých účtov si tiež uschovajte na papieri alebo na inom mieste.
Koľko to stojí?
| Kódy v správcovi hesiel | |
|---|---|
| Proton Pass zadarmo | Najviac pre 3 prihlasovacie údaje |
| Proton Pass Plus, Family alebo Unlimited | Neobmedzene |
| 1Password | V každom predplatnom |
Ak sa v Proton Pass vrátite k bezplatnej verzii, kód sa bude naďalej zobrazovať iba pri prvých 3 prihlasovacích údajoch s kódom.
V Proton Pass
- Na webovej stránke zapnite dvojstupňové overenie. Stránka zobrazí QR kód. Zvoľte tam ručné zadanie kľúča, potom uvidíte tajný kľúč ako text. Skopírujte ho.
- V Proton Pass otvorte prihlasovacie údaje danej stránky a zvoľte úpravu.
- Vložte kľúč do poľa 2FA secret key (TOTP). V telefóne môžete QR kód naskenovať aj fotoaparátom.
- Zvoľte Uložiť. Na dokončenie zadajte na webovej stránke kód, ktorý zobrazí Proton Pass.
Keď sa potom prihlasujete, rozšírenie zobrazí kód s tlačidlom na jeho skopírovanie a vyplnenie. Po automatickom vyplnení hesla Proton Pass vloží kód aj do schránky. Stačí ho potom len prilepiť. V iPhone si to zapnete sami v časti Profil.
V 1Password
1Password takýto kód nazýva One-Time Password (jednorazové heslo).
- Na webovej stránke zapnite dvojstupňové overenie, aby sa na obrazovke zobrazil QR kód.
- V rozšírení prehliadača: otvorte položku danej stránky, kliknite na tri bodky a zvoľte naskenovanie QR kódu. 1Password načíta kód z vašej obrazovky.
- V programe alebo aplikácii: otvorte položku, zvoľte úpravu a pridajte pole pre jednorazové heslo. Naskenujte QR kód fotoaparátom alebo vložte tajný kľúč ako text.
- Položku uložte a na webovej stránke zadajte kód, ktorý zobrazí 1Password.
V počítači 1Password vyplní kód automaticky po zadaní používateľského mena a hesla. V iPhone sa kód zobrazí nad klávesnicou. V Androide kód skopírujete. V nastaveniach aplikácie môžete zapnúť, aby 1Password kód kopíroval automaticky.
Kód nie je správny? Skontrolujte, či máte v zariadení správne nastavený dátum a čas.
Vo WebOké
Môj WebOké, DirectAdmin a Nextcloud pracujú s autentifikačnou aplikáciou. Ako ju nastaviť, sa dočítate v článkoch Používanie autentifikačnej aplikácie, Nastavenie dvojstupňového overenia a Nastavenie autentifikačnej aplikácie a uloženie záložných kódov. Záložné kódy pre DirectAdmin a Nextcloud si dobre uschovajte. Môj WebOké nemá kódy na obnovenie: ak ste aplikáciu stratili, kontaktujte nás.