Nastavení dvoufázového ověření (2FA) v Nextcloud
Každý Nextcloud od WebOké má standardně dvoufázové ověření (2FA) s kódem zaslaným e-mailem. Po zadání hesla obdržíte e-mail s kódem, který zadáte pro přihlášení. Toto je zapnuté pro všechny a nelze to vypnout. Kromě toho si můžete sami nastavit bezpečnější metodu: aplikaci typu authenticator, která se v Nextcloudu nazývá TOTP (Time-based One-Time Password, kód, který se mění každých 30 sekund).
Nastavení aplikace authenticator
- Nainstalujte si do telefonu aplikaci typu authenticator, například Microsoft Authenticator, Google Authenticator, Aegis nebo authenticator ve Vašem správci hesel.
- Ve Vašem Nextcloudu klikněte vpravo nahoře na svou profilovou fotku, zvolte Nastavení a vlevo klikněte na Zabezpečení.
- Zaškrtněte políčko Povolit TOTP. Pokud Nextcloud požádá o Vaše heslo, zadejte ho.
- Naskenujte QR kód pomocí Vaší aplikace. Pokud nemůžete skenovat, přepište tajný klíč, který je uvedený nad QR kódem.
- Zadejte kód z Vaší aplikace do pole pro testovací kód a klikněte na Ověřit. Teprve poté se TOTP zapne.
Vytvoření a bezpečné uložení záložních kódů
Pokud ztratíte telefon, přijdete i o svou aplikaci. Proto si hned vytvořte záložní kódy: na stejné stránce u položky Záložní kód klikněte na Vygenerovat záložní kód. Získáte deset kódů, z nichž každý funguje jen jednou.
- Neukládejte je na stejný telefon, kde máte aplikaci, ani jako samostatný soubor na počítači, ke kterému má přístup kdokoli.
- Uložte si je například ve svém správci hesel, nebo vytištěné u svých důležitých dokumentů.
- Kódy uvidíte jen jednou. Pokud si vytvoříte nové kódy, staré přestanou fungovat.
Přihlášení pomocí přístupového klíče nebo bezpečnostního klíče
U položky Přihlášení bez hesla na stejné stránce můžete propojit přístupový klíč (passkey) nebo bezpečnostní klíč, například YubiKey. Jedná se o další způsob přihlášení, Vaše ostatní metody budou fungovat i nadále.
Vysvětlení se snímky obrazovky: Nastavení aplikace authenticator a uložení záložních kódů, Přihlašovací kód e-mailem: jak to funguje a co dělat, pokud e-mail nepřijde a Ztracený telefon nebo ztracené 2FA: jak se znovu přihlásit v návodu k Nextcloudu.