Kódy pro dvoufázové ověření (TOTP) ve Vašem správci hesel

Mnoho webů po zadání hesla vyžaduje šestimístný kód, který se mění každých 30 sekund. Takovému kódu se říká TOTP. Obvykle pochází z ověřovací aplikace ve Vašem telefonu. Proton Pass a 1Password umí tyto kódy také vytvářet. Co je dvoufázové ověření, se dočtete v lekci Dvoufázové ověření: kódy, aplikace a SMS kurzu Bezpečně online.

Nejprve zvažte rizika

Jsou-li Vaše heslo i kód ve stejném trezoru, potřebuje útočník jen tento jediný trezor. Chcete-li co nejvyšší bezpečnost, ukládejte kódy odděleně.

• Kódy odděleně v ověřovací aplikaci v telefonu: bezpečnější.
• Kódy ve správci hesel: pohodlnější a stále mnohem lepší než žádné dvoufázové ověření. Podvodný web, který Vám ukradl jen heslo, se s ním dovnitř nedostane.

V žádném případě neukládejte kód k samotnému trezoru do tohoto trezoru. Proton i 1Password to oba zdůrazňují (viz Zabezpečení Proton Pass: dvoufázové přihlášení, dodatečné heslo a zamykání a Instalace a zabezpečení 1Password na všech Vašich zařízeních). Záložní kódy k důležitým účtům si také uložte na papír nebo na jiné místo.

Kolik to stojí?

Pokud se u Proton Pass vrátíte k bezplatné verzi, zobrazí se kód už jen u prvních 3 přihlašovacích údajů s kódem.

V Proton Pass

1. Zapněte na webu dvoufázové ověření. Web zobrazí QR kód. Zvolte tam ruční zadání klíče, tím se Vám tajný klíč zobrazí jako text. Zkopírujte ho.
2. Otevřete v Proton Pass přihlašovací údaje k tomuto webu a zvolte úpravy.
3. Vložte klíč do pole 2FA secret key (TOTP). V telefonu můžete QR kód také naskenovat fotoaparátem.
4. Zvolte Uložit. Pro dokončení zadejte na webu kód, který Proton Pass zobrazí.

Když se pak přihlašujete, rozšíření zobrazí kód s tlačítkem pro jeho zkopírování a vyplnění. Po automatickém vyplnění hesla Proton Pass kód také zkopíruje do schránky. Stačí ho tedy jen vložit. Na iPhonu tuto funkci zapnete sami v části Profil.

V 1Password

1Password takový kód nazývá One-Time Password (jednorázové heslo).

1. Zapněte na webu dvoufázové ověření, aby se QR kód zobrazil na obrazovce.
2. V rozšíření prohlížeče: otevřete položku tohoto webu, klikněte na tři tečky a zvolte naskenování QR kódu. 1Password kód přečte z obrazovky.
3. V programu nebo aplikaci: otevřete položku, zvolte úpravy a přidejte pole pro jednorázové heslo. Naskenujte QR kód fotoaparátem, nebo vložte tajný klíč jako text.
4. Položku uložte a zadejte na webu kód, který 1Password zobrazí.

V počítači 1Password vyplní kód automaticky po uživatelském jménu a hesle. Na iPhonu se kód objeví nad klávesnicí. Na Androidu kód zkopírujete. V nastavení aplikace můžete zapnout, aby 1Password kód kopíroval automaticky.

Kód nesouhlasí? Zkontrolujte, zda máte v zařízení správně nastavené datum a čas.

U WebOké

Můj WebOké, DirectAdmin a Nextcloud pracují s ověřovací aplikací. Jak ji nastavit, se dočtete v článcích Použití ověřovací aplikace, Nastavení dvoufázového ověření a Nastavení ověřovací aplikace a uložení záložních kódů. Záložní kódy k DirectAdmin a Nextcloud si dobře uschovejte. Můj WebOké nemá obnovovací kódy: pokud jste o aplikaci přišli, kontaktujte nás.