Kapitola 5 · 5.2
Kódy pre dvojstupňové overenie (TOTP) v správcovi hesiel
Mnohé webové stránky po zadaní hesla požadujú šesťmiestny kód, ktorý sa mení každých 30 sekúnd. Takýto kód sa nazýva TOTP. Zvyčajne pochádza z overovacej aplikácie vo vašom telefóne. Bitwarden a KeePassXC dokážu tieto kódy tiež vytvárať. Čo je dvojstupňové overenie, sa dočítate v lekcii Dvojstupňové overenie: kódy, aplikácie a SMS kurzu Bezpečne online.
Najprv zvážte
Ak máte heslo aj kód v tom istom trezore, útočník potrebuje iba tento trezor. Uvádza to aj príručka KeePassXC: kto ukladá kódy v tej istej databáze ako heslá, prichádza o výhodu dvojstupňového overenia. Ak chcete čo najvyššiu bezpečnosť, uchovávajte kódy oddelene.
- Kódy oddelene v overovacej aplikácii alebo v druhej databáze KeePassXC: bezpečnejšie.
- Kódy v správcovi hesiel: pohodlnejšie a stále oveľa lepšie ako žiadne dvojstupňové overenie. Falošná stránka, ktorá ukradla iba vaše heslo, sa s ním neprihlási.
V žiadnom prípade neukladajte kód k samotnému trezoru do toho istého trezora (pozrite Zabezpečenie účtu Bitwarden pomocou dvojstupňového prihlásenia). Záložné kódy dôležitých účtov uchovávajte na papieri alebo v inom trezore.
V Bitwarden
- Na webovej stránke zapnite dvojstupňové overenie. Stránka zobrazí QR kód a často aj tajný kľúč v podobe textu.
- V Bitwarden otvorte položku tejto webovej stránky a zvoľte úpravu.
- V telefóne: pri overovacom kľúči ťuknite na ikonu fotoaparátu a naskenujte QR kód. V počítači: vložte tajný kľúč do poľa Kľúč overovateľa (TOTP). Rozšírenie prehliadača dokáže QR kód na stránke prečítať aj samo.
- Položku uložte a kód, ktorý Bitwarden zobrazí, zadajte na webovej stránke, čím nastavenie dokončíte.
Uložiť kľúč je možné v každom účte. Zobrazovanie a vypĺňanie kódov je súčasťou platených verzií Bitwarden (Premium alebo platená organizácia). Po vyplnení hesla rozšírenie kód automaticky skopíruje, takže ho stačí iba vložiť. Bezplatnou alternatívou od Bitwarden je samostatná aplikácia Bitwarden Authenticator.
V KeePassXC
- Skopírujte tajný kľúč z webovej stránky (text pod QR kódom alebo vedľa neho).
- Kliknite pravým tlačidlom myši na položku a zvoľte TOTP, Set up TOTP.
- Vložte kľúč a kliknite na OK. Predvolené nastavenia sú takmer vždy správne.
- Pri položke sa objaví malé hodiny. Pomocou Zobraziť TOTP alebo Kopírovať TOTP kód použijete. KeePassXC-Browser ho dokáže aj vyplniť.
Hodiny vo vašom počítači musia byť nastavené správne, inak kódy nebudú platné.
Pri WebOké
Môj WebOké, DirectAdmin a Nextcloud fungujú s overovacou aplikáciou. Ako ju nastaviť, sa dočítate v článkoch Používanie overovacej aplikácie, Nastavenie dvojstupňového overenia a Nastavenie overovacej aplikácie a uloženie záložných kódov. Záložné kódy z DirectAdmin a Nextcloud si dobre uschovajte. Môj WebOké nemá kódy na obnovenie: ak o aplikáciu prídete, kontaktujte nás.