Kody weryfikacji dwuetapowej (TOTP) w menedżerze haseł

Wiele stron internetowych po podaniu hasła prosi o sześciocyfrowy kod, który zmienia się co 30 sekund. Taki kod nazywa się TOTP. Zwykle pochodzi on z aplikacji uwierzytelniającej w telefonie. Bitwarden i KeePassXC również potrafią generować takie kody. Czym jest weryfikacja dwuetapowa, wyjaśniamy w lekcji Weryfikacja dwuetapowa: kody, aplikacje i SMS kursu Bezpiecznie w sieci.

Najpierw kwestia do rozważenia

Jeśli hasło i kod znajdują się w tym samym sejfie, napastnik potrzebuje tylko tego sejfu. Pisze o tym również KeePassXC w swojej instrukcji: kto przechowuje kody w tej samej bazie danych co hasła, traci korzyść z weryfikacji dwuetapowej. Jeśli zależy Państwu na jak największym bezpieczeństwie, prosimy przechowywać kody osobno.

• Kody osobno w aplikacji uwierzytelniającej lub w drugiej bazie danych KeePassXC: bezpieczniej.
• Kody w menedżerze haseł: wygodniej, a nadal znacznie lepiej niż bez weryfikacji dwuetapowej. Fałszywa strona, która ukradła tylko Państwa hasło, nie zaloguje się za jego pomocą.

W żadnym wypadku prosimy nie przechowywać w sejfie kodu do samego sejfu (zob. Zabezpieczanie konta Bitwarden logowaniem dwustopniowym). Kody zapasowe do ważnych kont prosimy przechowywać na papierze lub w innym sejfie.

W Bitwarden

1. Prosimy włączyć weryfikację dwuetapową na danej stronie internetowej. Strona wyświetli kod QR, a często również tajny klucz w postaci tekstu.
2. W Bitwarden prosimy otworzyć element tej strony i wybrać edycję.
3. Na telefonie: przy kluczu uwierzytelniającym prosimy dotknąć ikony aparatu i zeskanować kod QR. Na komputerze: prosimy wkleić tajny klucz w pole Klucz uwierzytelniający (TOTP). Rozszerzenie przeglądarki potrafi też samo odczytać kod QR ze strony.
4. Prosimy zapisać element i wpisać na stronie kod wyświetlany przez Bitwarden, aby zakończyć konfigurację.

Zapisanie klucza jest możliwe na każdym koncie. Wyświetlanie i automatyczne wpisywanie kodów jest dostępne w płatnych wersjach Bitwarden (Premium lub płatna organizacja). Po wpisaniu hasła rozszerzenie automatycznie kopiuje kod, więc wystarczy go wkleić. Bezpłatną alternatywą od Bitwarden jest osobna aplikacja Bitwarden Authenticator.

W KeePassXC

1. Prosimy skopiować tajny klucz ze strony internetowej (tekst pod kodem QR lub obok niego).
2. Prosimy kliknąć element prawym przyciskiem myszy i wybrać TOTP, Ustaw TOTP.
3. Prosimy wkleić klucz i kliknąć OK. Ustawienia domyślne są prawie zawsze odpowiednie.
4. Przy elemencie pojawi się ikona zegara. Za pomocą Pokaż TOTP lub Skopiuj TOTP mogą Państwo użyć kodu. KeePassXC-Browser potrafi go również wpisać.

Zegar komputera musi być ustawiony prawidłowo, w przeciwnym razie kody nie będą działać.

W WebOké

Moje WebOké, DirectAdmin i Nextcloud współpracują z aplikacją uwierzytelniającą. Jak ją skonfigurować, opisujemy w artykułach Korzystanie z aplikacji uwierzytelniającej, Konfiguracja uwierzytelniania dwuetapowego oraz Konfiguracja aplikacji uwierzytelniającej i przechowywanie kodów zapasowych. Prosimy starannie przechowywać kody zapasowe do DirectAdmin i Nextcloud. Moje WebOké nie ma kodów odzyskiwania: jeśli utracą Państwo aplikację, prosimy o kontakt z nami.