Kapitel 5 · 5.2
Koder för tvåstegsverifiering (TOTP) i din lösenordshanterare
Många webbplatser ber dig efter lösenordet om en sexsiffrig kod som ändras var 30:e sekund. En sådan kod kallas TOTP. Oftast kommer den från en autentiseringsapp i din telefon. Bitwarden och KeePassXC kan också skapa de här koderna. Vad tvåstegsverifiering är läser du i lektionen Tvåstegsverifiering: koder, appar och sms i kursen Säker på nätet.
Först en avvägning
Ligger både ditt lösenord och din kod i samma valv är det valvet det enda en angripare behöver. KeePassXC skriver det också i sin handbok: den som sparar koderna i samma databas som lösenorden förlorar fördelen med tvåstegsverifiering. Vill du ha det så säkert som möjligt sparar du koderna separat.
- Koderna separat i en autentiseringsapp eller i en andra KeePassXC-databas: säkrare.
- Koderna i din lösenordshanterare: enklare, och fortfarande mycket bättre än ingen tvåstegsverifiering alls. En falsk webbplats som bara har stulit ditt lösenord kommer inte in med det.
Spara i alla fall aldrig koden till själva valvet i det valvet (se Skydda ditt Bitwarden-konto med tvåfaktorsautentisering). Och spara reservkoderna för viktiga konton på papper eller i ett annat valv.
I Bitwarden
- Aktivera tvåstegsverifiering på webbplatsen. Webbplatsen visar en QR-kod och ofta också en hemlig nyckel som text.
- Öppna objektet för webbplatsen i Bitwarden och välj att redigera det.
- I telefonen: tryck på kameraikonen vid autentiseringsnyckeln och skanna QR-koden. På datorn: klistra in den hemliga nyckeln i fältet Autentiseringsnyckel (TOTP). Webbläsartillägget kan också läsa QR-koden på sidan själv.
- Spara objektet och fyll i koden som Bitwarden visar på webbplatsen för att slutföra.
Du kan spara nyckeln i alla konton. Att visa och fylla i koderna ingår i Bitwardens betalversioner (Premium eller en betald organisation). När du har fyllt i ditt lösenord kopierar tillägget koden automatiskt, så att du bara behöver klistra in den. Ett gratis alternativ från Bitwarden är den fristående appen Bitwarden Authenticator.
I KeePassXC
- Kopiera den hemliga nyckeln från webbplatsen (texten under eller bredvid QR-koden).
- Högerklicka på objektet och välj TOTP, Konfigurera TOTP.
- Klistra in nyckeln och klicka på OK. Standardinställningarna är nästan alltid rätt.
- Objektet får en liten klocka. Med Visa TOTP eller Kopiera TOTP använder du koden. KeePassXC-Browser kan också fylla i den.
Klockan i din dator måste gå rätt, annars stämmer inte koderna.
Hos WebOké
Mitt WebOké, DirectAdmin och Nextcloud fungerar med en autentiseringsapp. Hur du konfigurerar den läser du i Använda en autentiseringsapp, Konfigurera tvåstegsautentisering och Konfigurera en autentiseringsapp och spara reservkoder. Spara reservkoderna för DirectAdmin och Nextcloud på ett säkert ställe. Mitt WebOké har inga återställningskoder: har du tappat bort din app, kontakta oss.