Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa

To stran lahko berete brez prijave, sicer bi bila nedosegljiva prav takrat, ko jo potrebujete. Vsak razdelek obravnava en simptom. Če ni navedeno drugače, je izhodišče povsod račun v tem wikiju z nastavljenim dvostopenjskim preverjanjem.

Kateri razdelek velja za vas, je odvisno od enega samega vprašanja: ali ste še kje prijavljeni?

Okolje: račun z nastavljeno aplikacijo za preverjanje; na drugi napravi je še veljavna prijavljena seja.

Vzrok: Drugi dejavnik je vezan na skrivni ključ v aplikaciji, ne na račun kot celoto. Če aplikacije ni več, ni več ključa. Obstoječa seja pri tem ostane veljavna, ker je dejavnik že dokazala.

Rešitev: Dokler je ta seja odprta, lahko dejavnik zamenjate sami. Postopek poteka v dveh delih, ker se gumb za nastavitev prikaže šele, ko noben dejavnik ni več nastavljen:

1. Na napravi, na kateri ste še prijavljeni, odprite Posodobi profil (naslov doku.php?do=profile).
2. V razdelku Dvostopenjsko preverjanje (TOTP) pod postavko Aplikacija za preverjanje označite polje Izklopi dvostopenjsko preverjanje.
3. Izpolnite polje Potrdi trenutno geslo in kliknite Shrani. Stari dejavnik je s tem odstranjen.
4. Na isti strani se zdaj prikaže gumb Nastavi dvostopenjsko preverjanje. Kliknite ga.
5. Kodo QR poskenirajte z aplikacijo za preverjanje na novi napravi ali ročno vnesite besedilni ključ, ki je prikazan pod kodo.
6. Trenutno prikazano šestmestno kodo vnesite v polje Potrditvena koda in kliknite Potrdi in vklopi.

Novi skrivni ključ se shrani šele v tem zadnjem koraku. Poskenirana, a nepotrjena koda QR ne vklopi ničesar.

Okolje: račun z nastavljenim drugim dejavnikom; na nobeni napravi niste prijavljeni; naprava z aplikacijo za preverjanje je izgubljena, pokvarjena ali ponastavljena.

Vzrok: Namenoma ni mogoče samostojno obiti nastavljenega dejavnika. Taka pot bi bila druga, šibkejša prijava poleg prve, torej odprava dejavnika in ne njegova obnovitev.

Rešitev: Nastavitev ponastavi skrbnik tega wikija. Celoten potek je opisan zato, da obe strani vesta, kaj ju čaka:

1. Oddate zahtevek na naslovu doku.php?do=wkrequest&type=MFA_RESET_REQUEST. Obrazec je dosegljiv brez prijave, ker je narejen prav za ta primer. Vpišite svoje uporabniško ime, naslov za odgovor in opis dogodka. Prejeli boste številko zadeve. Če obrazca ne morete ali ne želite uporabiti, se na podporo tega wikija obrnite po običajni poti; od tam naprej je potek enak.
2. Podpora preveri vašo istovetnost po poti, ki ni odvisna od izgubljene naprave: s povratnim klicem na že znano številko, z osebnim obiskom ali s potrditvijo vaše nadrejene osebe. Samo e-poštno sporočilo ne zadošča, saj lahko enako sporočilo napiše vsak, ki je prevzel vaš nabiralnik.
3. Podpora ponastavi nastavitev (natančen postopek je na strani Diagnostika v razdelku »Uporabnik je izgubil napravo z aplikacijo za preverjanje«).
4. Znova se prijavite, tokrat samo z uporabniškim imenom in geslom. Koda se ne zahteva več.
5. Dejavnik nastavite znova, kot je opisano v razdelku »Po ponastavitvi dejavnik nastavite znova«.

Ponastavi se samo drugi dejavnik. Geslo, račun, pravice in strani ostanejo nespremenjeni; vašega gesla pri tem nihče ne izve.

Okolje: vsaka različica tega wikija.

Vzrok: Ne, takih kod ni – ne natisnjenih ne prikazanih, ne ob nastavitvi ne pozneje. Ni jih treba iskati, nikjer jih ni in ničesar niste pozabili shraniti. Če najdete različico te dokumentacije, ki omenja »deset natisnjenih nadomestnih kod« ali kaj podobnega, je bil ta podatek napačen in je odstranjen.

Rešitev: Za primer, za katerega bi bile namenjene nadomestne kode, rešitev vseeno obstaja, le drugače se imenuje. Če ste še kje prijavljeni, dejavnik zamenjate sami; če niste, ga ponastavi skrbnik. Oboje je opisano višje na tej strani.

Dva izraza se pri tem pogosto zamenjujeta, kar stane čas:

Enkratna koda iz prve vrstice vas ne pripelje mimo zahteve po kodi, saj nastavi samo geslo. Glejte naslednji razdelek.

Okolje: račun z nastavljenim drugim dejavnikom; postopek »pozabljeno geslo« je končan in novo geslo je uspešno nastavljeno.

Vzrok: Geslo in drugi dejavnik sta dva ločena dokaza. Ponastavitev zapiše samo novo geslo; nastavitev dejavnika ostane del računa in se pri tem ne spremeni. Prijava zato še naprej zahteva oboje, tako kot prej.

Rešitev: Po tej poti ne nadaljujte, ker dejavnika ne more zamenjati. Ravnajte po razdelku »Ne morete se več prijaviti nikjer«.

Velja tudi obratno: ponastavitev drugega dejavnika ne spremeni vašega gesla. Če ste izgubili oboje, sta potrebna dva postopka – najprej podpora ponastavi dejavnik, nato geslo ponastavite s postopkom »pozabljeno geslo« ali ga prav tako ponastavi podpora.

Okolje: aplikacija za preverjanje prikazuje kode, dejavnik je nastavljen, vsaka vnesena koda pa je zavrnjena. Naprava je na voljo, zato ne gre za izgubo.

Vzrok: Mogoča sta dva vzroka, prvi je verjetnejši:

• Ura ni pravilno nastavljena. Koda se izračuna iz trenutnega časa. Če ura telefona od strežnikove odstopa za več kot približno pol minute, aplikacija ves čas izračunava druge kode, kot jih pričakuje strežnik.
• Vnos v aplikaciji ne pripada temu računu. Po več poskusih nastavitve je v aplikaciji več podobno poimenovanih vnosov; veljaven je samo nazadnje potrjeni.

Rešitev:

1. Na telefonu vklopite samodejno nastavitev časa (Android: Nastavitve → Sistem → Datum in čas → Samodejno; iOS: Nastavitve → Splošno → Datum in čas → Nastavi samodejno).
2. Počakajte na naslednjo kodo – menja se vsakih 30 sekund – in jo vnesite znova.
3. Če je v aplikaciji več vnosov, uporabite nazadnje dodanega.
4. Če koda še vedno ni sprejeta, težava ni v uri. Obrnite se na podporo; ta najde postopek za iskanje vzroka na strani Diagnostika v razdelku »Vsaka koda je zavrnjena«.

Po petih neuspešnih poskusih se začeta prijava zavrže in začnete znova z uporabniškim imenom in geslom. Račun se pri tem ne zaklene: znova lahko začnete takoj.

Okolje: drugi dejavnik je bil ponastavljen; za prijavo spet zadoščata uporabniško ime in geslo.

Vzrok: Ponastavitev dejavnik odstrani, ne zamenja pa ga. Dokler ne nastavite novega, račun ščiti samo geslo, področja tega wikija, ki zahtevajo dejavnik, pa vam ostanejo zaprta; stran z zavrnitvijo to tudi pojasni.

Rešitev:

1. Prijavite se z uporabniškim imenom in geslom.
2. Odprite Posodobi profil (doku.php?do=profile).
3. V razdelku Dvostopenjsko preverjanje (TOTP) kliknite Nastavi dvostopenjsko preverjanje.
4. Kodo QR poskenirajte z aplikacijo za preverjanje ali ročno vnesite besedilni ključ.
5. Prikazano šestmestno kodo vnesite v polje Potrditvena koda in kliknite Potrdi in vklopi.

Podrobna navodila z vsemi vmesnimi koraki so na strani Nastavitev dvostopenjskega preverjanja.

Okolje: računi, za katere je podpora omogočila način z e-pošto.

Vzrok: Koda po e-pošti je samostojen drugi dejavnik, ki ga tako kot aplikacijo za preverjanje nastavite v profilu. Ni zasilni izhod, ki bi se ob izgubi aplikacije vklopil sam. Gumb Pošlji kodo po e-pošti se ob prijavi prikaže samo, če je ta dejavnik za vaš račun nastavljen. Če je nastavljena samo aplikacija za preverjanje, tega gumba ni.

Rešitev: Oba dejavnika imate lahko nastavljena hkrati; takrat ob prijavi zadošča eden od njiju. Prav zato je način z e-pošto uporabna rezervna pot – vendar samo, če ga nastavite vnaprej, dokler imate še dostop. Ko je aplikacija že izgubljena, to ni več mogoče.

V profilu ga nastavite z gumbom Nastavi po e-pošti. Če tega gumba ni, način za vaš račun ni omogočen; obrnite se na podporo.

• Nastavitev dvostopenjskega preverjanja – celotna navodila za nastavitev aplikacije in e-pošte
• Diagnostika (za skrbnike) – postopek ponastavitve in iskanje vzroka za zavrnjene kode
• Identity: pregled – kaj paket omogoča in kako so deli povezani

wiki 2fa totp authenticator izguba obnovitev recovery prijava