Kapitola 5 · 5.2
Kódy pro dvoufázové ověření (TOTP) ve správci hesel
Mnoho webů po zadání hesla vyžaduje šestimístný kód, který se mění každých 30 sekund. Takový kód se nazývá TOTP. Obvykle pochází z ověřovací aplikace ve Vašem telefonu. Bitwarden a KeePassXC umí tyto kódy také vytvářet. Co je dvoufázové ověření, se dočtete v lekci Dvoufázové ověření: kódy, aplikace a SMS kurzu Bezpečně online.
Nejprve zvažte
Pokud máte heslo i kód ve stejném trezoru, útočník potřebuje jen tento jeden trezor. Uvádí to i příručka KeePassXC: kdo ukládá kódy do stejné databáze jako hesla, přichází o výhodu dvoufázového ověření. Chcete-li co nejvyšší bezpečnost, uchovávejte kódy odděleně.
- Kódy odděleně v ověřovací aplikaci nebo ve druhé databázi KeePassXC: bezpečnější.
- Kódy ve správci hesel: pohodlnější a stále mnohem lepší než žádné dvoufázové ověření. Podvodný web, který Vám ukradl jen heslo, se s ním dovnitř nedostane.
V každém případě nikdy neukládejte kód k samotnému trezoru do tohoto trezoru (viz Zabezpečení účtu Bitwarden pomocí dvoufázového přihlášení). Záložní kódy k důležitým účtům si uložte na papír nebo do jiného trezoru.
V Bitwardenu
- Zapněte na webu dvoufázové ověření. Web zobrazí QR kód a často také tajný klíč jako text.
- Otevřete v Bitwardenu položku daného webu a zvolte úpravy.
- V telefonu: u ověřovacího klíče klepněte na ikonu fotoaparátu a naskenujte QR kód. V počítači: vložte tajný klíč do pole Ověřovací klíč (TOTP). Rozšíření prohlížeče umí QR kód na stránce přečíst i samo.
- Uložte položku a dokončete nastavení zadáním kódu, který Bitwarden zobrazí, na webu.
Uložit klíč lze v každém účtu. Zobrazování a vyplňování kódů je součástí placených verzí Bitwardenu (Premium nebo placená organizace). Po vyplnění hesla rozšíření kód automaticky zkopíruje, takže ho stačí jen vložit. Bezplatnou alternativou od Bitwardenu je samostatná aplikace Bitwarden Authenticator.
V KeePassXC
- Zkopírujte tajný klíč z webu (text pod QR kódem nebo vedle něj).
- Klikněte na položku pravým tlačítkem myši a zvolte TOTP, Nastavit TOTP.
- Vložte klíč a klikněte na OK. Výchozí nastavení téměř vždy vyhovuje.
- U položky se objeví ikona hodin. Pomocí Zobrazit na času založené jednorázové heslo (TOTP) nebo Zkopírovat TOTP kód použijete. KeePassXC-Browser ho umí také vyplnit.
Hodiny Vašeho počítače musí být správně nastavené, jinak kódy nebudou platné.
U WebOké
Můj WebOké, DirectAdmin a Nextcloud pracují s ověřovací aplikací. Jak ji nastavit, se dočtete v článcích Používání ověřovací aplikace, Nastavení dvoufázového ověření a Nastavení ověřovací aplikace a uložení záložních kódů. Záložní kódy k DirectAdminu a Nextcloudu si dobře uschovejte. Můj WebOké nemá kódy pro obnovení: pokud o aplikaci přijdete, kontaktujte nás.