Konfiguracja weryfikacji dwuetapowej (2FA) w Nextcloud
Każda usługa Nextcloud od WebOké ma domyślnie włączoną weryfikację dwuetapową (2FA) z kodem przesyłanym e-mailem. Po podaniu hasła otrzymują Państwo wiadomość e-mail z kodem, który należy wpisać, aby się zalogować. Ta opcja jest włączona dla wszystkich i nie można jej wyłączyć. Dodatkowo mogą Państwo samodzielnie skonfigurować bezpieczniejszą metodę: aplikację uwierzytelniającą, która w Nextcloud nazywa się TOTP (Time-based One-Time Password, kod zmieniający się co 30 sekund).
Konfiguracja aplikacji uwierzytelniającej
- Zainstalują Państwo aplikację uwierzytelniającą na telefonie, na przykład Microsoft Authenticator, Google Authenticator, Aegis lub aplikację uwierzytelniającą wbudowaną w menedżera haseł.
- W Nextcloud klikają Państwo w prawym górnym rogu na zdjęcie profilowe, wybierają Ustawienia, a następnie po lewej stronie klikają na Zabezpieczenia.
- Zaznaczają Państwo pole przy opcji Włącz TOTP. Jeśli Nextcloud poprosi o podanie hasła, prosimy je wpisać.
- Zeskanują Państwo kod QR za pomocą aplikacji. Jeśli skanowanie nie jest możliwe, prosimy przepisać tajny klucz znajdujący się nad kodem QR.
- Wpiszą Państwo kod z aplikacji w polu kodu testowego i klikną na Zweryfikuj. Dopiero wtedy TOTP zostanie włączone.
Tworzenie i bezpieczne przechowywanie kodów zapasowych
Jeśli zgubią Państwo telefon, nie będą już mieli dostępu do aplikacji. Dlatego warto od razu utworzyć kody zapasowe: na tej samej stronie, przy opcji Kod zapasowy, prosimy kliknąć na Wygeneruj kod zapasowy. Otrzymają Państwo dziesięć kodów, z których każdy działa jednorazowo.
- Prosimy nie przechowywać ich na tym samym telefonie co aplikacja, ani jako osobnego pliku na komputerze, do którego ma dostęp każdy.
- Kody można przechowywać na przykład w menedżerze haseł lub w formie wydruku razem z ważnymi dokumentami.
- Kody są widoczne tylko raz. Po wygenerowaniu nowych kodów stare przestają działać.
Logowanie za pomocą klucza dostępu lub klucza zabezpieczającego
W sekcji Logowanie bez hasła na tej samej stronie mogą Państwo powiązać klucz dostępu (passkey) lub klucz zabezpieczający, taki jak YubiKey. Jest to dodatkowy sposób logowania, inne metody nadal będą działać.
Wyjaśnienie ze zrzutami ekranu: Konfiguracja aplikacji uwierzytelniającej i przechowywanie kodów zapasowych, Kod logowania przesyłany e-mailem: jak to działa i co zrobić, gdy wiadomość nie dociera oraz Zgubiony telefon lub utrata 2FA: jak odzyskać dostęp w instrukcji Nextcloud.