Nastavenie dvojstupňového overenia (2FA) v Nextcloud
Každý Nextcloud od WebOké má štandardne zapnuté dvojfaktorové overenie (2FA) s kódom cez e-mail. Po zadaní hesla dostanete e-mail s kódom, ktorý zadáte pri prihlásení. Toto je zapnuté pre všetkých a nedá sa vypnúť. Okrem toho si môžete nastaviť bezpečnejšiu metódu: autentifikačnú aplikáciu, ktorá sa v Nextcloud nazýva TOTP (Time-based One-Time Password, kód, ktorý sa mení každých 30 sekúnd).
Nastavenie autentifikačnej aplikácie
- Nainštalujte si autentifikačnú aplikáciu do telefónu, napríklad Microsoft Authenticator, Google Authenticator, Aegis alebo autentifikátor vo vašom správcovi hesiel.
- V Nextcloud kliknite vpravo hore na svoju profilovú fotku, vyberte Nastavenia a vľavo kliknite na Zabezpečenie.
- Začiarknite políčko pri Povoliť TOTP. Ak Nextcloud požiada o vaše heslo, zadajte ho.
- Naskenujte QR kód svojou aplikáciou. Ak nemôžete skenovať, zadajte tajný kľúč, ktorý je uvedený nad QR kódom.
- Zadajte kód z aplikácie do poľa pre testovací kód a kliknite na Overiť. Až potom bude TOTP zapnuté.
Vytvorenie záložných kódov a ich bezpečné uloženie
Ak stratíte telefón, prídete aj o svoju aplikáciu. Preto si hneď vytvorte záložné kódy: na rovnakej stránke kliknite pri Záložný kód na Generovať záložný kód. Dostanete desať kódov, pričom každý funguje iba raz.
- Neukladajte ich do rovnakého telefónu ako vašu aplikáciu, ani ako samostatný súbor do počítača, ku ktorému má prístup ktokoľvek.
- Uložte ich napríklad vo svojom správcovi hesiel, alebo vytlačené spolu s dôležitými dokumentmi.
- Kódy uvidíte iba raz. Ak vytvoríte nové kódy, staré prestanú fungovať.
Prihlásenie pomocou passkey alebo bezpečnostného kľúča
Pri Prihlásenie bez hesla na tej istej stránke môžete prepojiť passkey alebo bezpečnostný kľúč, napríklad YubiKey. Je to ďalší spôsob prihlásenia, vaše ostatné metódy naďalej fungujú.
Vysvetlenie so snímkami obrazovky: Nastavenie autentifikačnej aplikácie a uloženie záložných kódov, Prihlasovací kód cez e-mail: ako to funguje a čo robiť, ak e-mail nepríde a Strata telefónu alebo 2FA: ako sa opäť dostanete do účtu v návode na Nextcloud.