Aktivera tvåstegsverifiering (2FA) i Nextcloud
Varje Nextcloud från WebOké har tvåstegsverifiering (2FA) med en kod via e-post som standard. Efter ditt lösenord får du ett mejl med en kod som du fyller i för att logga in. Det är aktiverat för alla och kan inte stängas av. Dessutom kan du själv ställa in en säkrare metod: en authenticator-app, som i Nextcloud kallas TOTP (Time-based One-Time Password, en kod som ändras var 30:e sekund).
Ställa in en authenticator-app
- Installera en authenticator-app på din telefon, till exempel Microsoft Authenticator, Google Authenticator, Aegis eller authenticatorn i din lösenordshanterare.
- Klicka i din Nextcloud uppe till höger på din profilbild, välj Inställningar och klicka till vänster på Säkerhet.
- Markera rutan vid Aktivera TOTP. Om Nextcloud ber om ditt lösenord, fyll i det.
- Skanna QR-koden med din app. Kan du inte skanna, skriv då in den hemliga nyckeln som står ovanför QR-koden.
- Skriv in koden från din app i fältet för testkoden och klicka på Verifiera. Först då aktiveras TOTP.
Skapa och förvara återställningskoder säkert
Tappar du bort din telefon har du inte längre tillgång till din app. Skapa därför direkt återställningskoder: klicka på samma sida vid Återställningskod på Generera återställningskod. Du får tio koder som var och en fungerar en gång.
- Förvara dem inte på samma telefon som din app, och inte som en lös fil på din dator där alla kan komma åt den.
- Förvara dem till exempel i din lösenordshanterare, eller utskrivna tillsammans med dina viktiga papper.
- Du ser koderna bara en gång. Skapar du nya koder slutar de gamla att fungera.
Logga in med en passkey eller säkerhetsnyckel
Vid Logga in utan lösenord på samma sida kopplar du en passkey eller en säkerhetsnyckel, till exempel en YubiKey. Det är ett extra sätt att logga in; dina andra metoder fortsätter att fungera.
Förklaring med skärmbilder: Ställa in en authenticator-app och förvara återställningskoder, Inloggningskoden via e-post: så fungerar det och vad du gör om mejlet inte kommer och Tappat telefonen eller 2FA: så kommer du in igen i Nextcloud-manualen.
