Zabezpieczenie Proton Pass: logowanie dwuetapowe, dodatkowe hasło i blokowanie

Państwa sejf jest tak bezpieczny jak sposób, w jaki się Państwo logują. W tym artykule zakładają Państwo trzy zamki na Proton Pass:

• Logowanie dwuetapowe na koncie Proton. Wtedy samo hasło nie wystarczy do zalogowania się.
• Opcjonalnie dodatkowe hasło tylko dla Proton Pass.
• Kod PIN, odcisk palca lub rozpoznawanie twarzy oraz automatyczne blokowanie na Państwa urządzeniach.

Czym jest weryfikacja dwuetapowa i który jej rodzaj jest najbezpieczniejszy, opisujemy w lekcji Weryfikacja dwuetapowa: kody, aplikacje i SMS kursu Bezpiecznie w sieci. Proton nazywa ją Weryfikacja dwuetapowa.

Jakie metody można wybrać?

Proton nie oferuje kodu przez SMS ani e-mail jako drugiego kroku.

Jak włączyć aplikację uwierzytelniającą

1. Prosimy zalogować się na account.proton.me. Robi się to w przeglądarce, a nie w aplikacji Proton Pass.
2. Przejść do Ustawienia, następnie Wszystkie ustawienia i wybrać po lewej Konto i hasło.
3. W sekcji Weryfikacja dwuetapowa włączyć przełącznik przy Aplikacja uwierzytelniająca i wpisać hasło.
4. Zeskanować kod QR aplikacją uwierzytelniającą. Jeśli skanowanie się nie uda, wybrać Wprowadź klucz ręcznie.
5. Wpisać sześciocyfrowy kod z aplikacji i potwierdzić.
6. Proton wyświetli kody odzyskiwania. Prosimy je zapisać lub wydrukować i przechowywać razem z frazą odzyskiwania.

Chcą Państwo mieć kody na dwóch telefonach? Wystarczy od razu zeskanować ten sam kod QR obydwoma telefonami.

Dodawanie klucza bezpieczeństwa

1. Ponownie przejść do Konto i hasło i w sekcji Weryfikacja dwuetapowa włączyć przełącznik przy Klucz bezpieczeństwa.
2. Wpisać hasło oraz kod z aplikacji, jeśli już jej Państwo używają.
3. Włożyć klucz do komputera i kontynuować. Aby używać Windows Hello, Touch ID lub Face ID, zaznaczyć Zezwalaj na klucze platformy. W przypadku osobnego klucza należy pozostawić tę opcję wyłączoną.
4. Dotknąć przycisku na kluczu, gdy przeglądarka o to poprosi, i nadać kluczowi nazwę.
5. Powtórzyć te kroki z drugim kluczem. Ten klucz należy przechowywać w innym miejscu.

Nie działa w Safari? Prosimy całkowicie zamknąć Safari i spróbować ponownie albo użyć innej przeglądarki.

Zgubiony telefon lub klucz?

• Prosimy użyć drugiego telefonu lub drugiego klucza.
• Można też podczas logowania wybrać Użyj kodu odzyskiwania i wpisać jeden z kodów odzyskiwania. Każdy kod działa tylko raz.
• Są Państwo jeszcze gdzieś zalogowani? Wtedy w Konto i hasło należy wybrać Utracono dostęp do urządzenia 2FA?. Za pomocą frazy odzyskiwania albo kodu przesłanego e-mailem lub SMS-em można wówczas wyłączyć weryfikację dwuetapową. Następnie należy ją skonfigurować ponownie.

Nie przechowywać kodu do Proton w Proton Pass

Sam Proton ostrzega: nie należy używać Proton Pass do kodów własnego konta Proton. W przeciwnym razie do otwarcia sejfu potrzebny byłby sam sejf. Do tego celu prosimy używać osobnej aplikacji uwierzytelniającej. Kody do pozostałych kont Proton Pass może natomiast przechowywać (zob. Kody weryfikacji dwuetapowej (TOTP) w menedżerze haseł).

Dodatkowe hasło do Proton Pass

Domyślnie Proton Pass otwiera się hasłem do konta Proton. Jeśli używają Państwo tego konta także do poczty lub plików, można nadać Proton Pass osobny zamek. Dodatkowe hasło musi mieć co najmniej 8 znaków.

1. W rozszerzeniu: otworzyć menu z trzema kreskami, wybrać Ustawienia i kartę Bezpieczeństwo. Przy dodatkowym haśle wybrać Ustaw dodatkowe hasło.
2. Na telefonie: przejść do Profil, dotknąć swojego konta, następnie trzech kropek i Zarządzaj kontem. Dotknąć Ustaw dodatkowe hasło.
3. Wpisać hasło dwukrotnie i potwierdzić. Następnie nastąpi wylogowanie na wszystkich Państwa urządzeniach. Prosimy zalogować się ponownie hasłem Proton i dodatkowym hasłem.

Uwaga: Jeśli zapomną Państwo dodatkowe hasło, nie będzie już dostępu do Proton Pass. Wyłączyć je można tylko wtedy, gdy się je zna. Prosimy je zapisać i przechowywać razem z frazą odzyskiwania.

Kod PIN, odcisk palca i automatyczne blokowanie

Warto, aby Proton Pass blokował się sam, gdy na chwilę odejdą Państwo od urządzenia. Wtedy nikt nie dostanie się do sejfu, gdy laptop lub telefon pozostanie odblokowany.

• W rozszerzeniu i aplikacji internetowej: przejść do Ustawienia i karty Bezpieczeństwo. Przy Odblokuj za pomocą wybrać Kod PIN i ustawić sześciocyfrowy kod PIN. Przy Automatyczna blokada po ustawić, jak szybko Proton Pass ma się blokować. Po trzech błędnych próbach wpisania kodu PIN trzeba zalogować się ponownie hasłem.
• W programie na komputerze: przejść do Ustawienia i Bezpieczeństwo i przy Odblokuj za pomocą wybrać sposób. Biometria działa w systemie Windows tylko z płatną subskrypcją.
• Na Androidzie: przejść do Profil. Przy Blokuj za pomocą wybrać Biometria lub Kod PIN, a przy Automatyczna blokada wybrać czas, od Natychmiast do 4 godzin.
• Na iPhonie i iPadzie: przejść do Profil i włączyć Face ID lub Touch ID. Przy Automatyczna blokada wybrać, jak szybko aplikacja ma się blokować.

Wskazówka: Na laptopie warto wybrać krótki czas, na przykład 15 minut. Na telefonie spokojnie można ustawić Natychmiast: aplikację i tak otwiera się twarzą lub palcem.

Sprawdzenie opcji odzyskiwania

W ustawieniach konta prosimy przejść do Odzyskiwanie. Tam ustalają Państwo, jak odzyskać dostęp, gdy zapomną Państwo hasło:

• Fraza odzyskiwania: dwanaście słów. Pozwala odzyskać zarówno hasło, jak i sejf. Jeśli nie zapisali jej Państwo przy zakładaniu konta, prosimy wybrać Wygeneruj frazę odzyskiwania.
• Adres e-mail do odzyskiwania i Numer telefonu do odzyskiwania: pozwalają ustawić nowe hasło, ale zapisane hasła pozostaną wtedy zablokowane.
• Plik odzyskiwania: plik, który pozwala ponownie otworzyć dane po ustawieniu nowego hasła.

Prosimy włączyć co najmniej frazę odzyskiwania oraz adres e-mail do odzyskiwania, który nie jest w Proton. Co dokładnie można zrobić, gdy zapomną Państwo hasło, opisujemy w Zapomniane hasło główne: co jeszcze można zrobić?.