Nastavitev dvostopenjskega preverjanja

Ta stran pojasnjuje, kako svoj uporabniški račun v tem wikiju zavarujete z drugim dejavnikom (dvostopenjsko preverjanje, na kratko 2FA) – in kaj je po tem pri prijavi drugače.

Predpogoji

Na voljo sta dva načina. Nastavite lahko oba hkrati, kar tudi priporočamo – glejte opombo na koncu tega razdelka:

Aplikacija za preverjanje (priporočeno) – na primer Microsoft Authenticator, Google Authenticator, Aegis ali primerljiva aplikacija na vašem pametnem telefonu.
E-pošta – uporabi e-poštni naslov, ki je za vas shranjen v wikiju. Ta možnost je vidna le, če jo je skrbnik omogočil.

Aplikacija za preverjanje je varnejši način: koda se izračuna lokalno na vaši napravi, neodvisno od vašega e-poštnega nabiralnika. Način z e-pošto je namenoma zamišljen kot preprostejša, a šibkejša možnost: koda je odvisna od istega nabiralnika, prek katerega se pogosto ponastavljajo tudi gesla.

Nastavitev

Za to odprite svoj profil (Posodobi profil v zgornji navigaciji, naslov doku.php?do=profile). Nastavitev je v razdelku »Dvostopenjsko preverjanje (TOTP)«.

Z aplikacijo za preverjanje

Kliknite »Nastavi dvostopenjsko preverjanje«.
Stran zdaj prikaže kodo QR, pod njo pa isti ključ kot besedilo.
Odprite aplikacijo za preverjanje in dodajte nov račun (najpogosteje »+« ali »Dodaj račun«).
Poskenirajte kodo QR – ali ročno vnesite besedilni ključ, če skeniranje ni mogoče.
Aplikacija zdaj prikazuje šestmestno kodo, ki se menja vsakih 30 sekund.
Trenutno prikazano kodo vnesite v polje »Potrditvena koda« in kliknite »Potrdi in vklopi«.

Šele po tej potrditvi je nastavitev končana – nepotrjena koda QR ne vklopi ničesar.

Z e-pošto

Kliknite »Nastavi po e-pošti«.
Potrditvena koda se pošlje na e-poštni naslov, ki je za vas shranjen v wikiju.
Odprite nabiralnik, vnesite šestmestno kodo v polje »Potrditvena koda« in kliknite »Potrdi in vklopi«.
Če koda ni prispela ali je potekla: kliknite »Ponovno pošlji kodo«.

Prijava po nastavitvi

Takoj ko skrbnik za vaš račun vklopi obvezno dvostopenjsko preverjanje, prijava poteka v dveh korakih:

Uporabniško ime in geslo vnesite kot doslej.
Prikaže se stran »Dvostopenjska potrditev«.
Pri aplikaciji za preverjanje: vnesite trenutno šestmestno kodo iz aplikacije in kliknite »Potrdi«.
Pri e-pošti: najprej kliknite »Pošlji kodo po e-pošti«, vnesite prejeto kodo, nato kliknite »Potrdi«.

Dokler drugega dejavnika ne nastavite, se pri prijavi nič ne spremeni – drugi korak se prikaže samo pri računih, ki ga že imajo.

Nadomestnih ali rezervnih kod ni. Ne natisnjenih ne prikazanih, ne ob nastavitvi ne pozneje – ničesar niste pozabili shraniti. Kaj velja namesto tega, ko aplikacije ni več, je v celoti opisano na strani Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa. Ta stran je berljiva brez prijave in jo je zato mogoče odpreti tudi takrat, ko se ne morete prijaviti.

Najučinkovitejša zaščita pred tem primerom stane dve minuti, zdaj. Poleg aplikacije nastavite še kodo po e-pošti, če se v vašem profilu pokaže gumb Nastavi po e-pošti. Oba dejavnika sta lahko nastavljena hkrati, pri prijavi pa zadošča eden od njiju – izguba telefona vam tako ne onemogoči več dostopa do računa. Naknadno, z izgubljeno aplikacijo, to ni več mogoče.

Pogosta vprašanja

Telefon je izgubljen ali zamenjan

To je odvisno od tega, ali ste še kje prijavljeni: na napravi, kjer ste še prijavljeni, dejavnik zamenjate sami v profilu; če nikjer niste več prijavljeni, ga ponastavi skrbnik. Obe poti z vsemi koraki: Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa.

Ponastavitev gesla v tem primeru ne pomaga: drugi dejavnik ostane nespremenjen in koda se ob prijavi še vedno zahteva.

Koda iz moje aplikacije ni sprejeta

Preverite, ali je ura na telefonu pravilna (vklopite samodejno usklajevanje časa).
Počakajte na naslednjo kodo (menja se vsakih 30 sekund) in poskusite znova.

E-pošta s kodo ne prispe

Preverite mapo z neželeno pošto.
Uporabite »Ponovno pošlji kodo«.
Če sporočilo še vedno ne prispe, se obrnite na skrbnika – pošiljanje e-pošte v tej namestitvi morda trenutno ne deluje.

Ali lahko uporabljam oba načina hkrati?

Da. Račun ima lahko hkrati nastavljeno aplikacijo za preverjanje in kodo po e-pošti; v profilu ima vsak način svoje stanje in svoje polje za izklop. Pri prijavi zadošča ena od obeh kod – vnosno polje je samo eno, koda pa se preveri za oba načina.

To je edina prava rezervna pot, ki jo ta wiki pozna, in nastaviti jo je treba vnaprej. Glejte Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa, razdelek »Koda po e-pošti – kaj je in kaj ni«.

Sploh se ne morem več prijaviti

Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa ta primer obravnava v celoti in jo lahko berete brez prijave.

wiki 2fa totp e-pošta prijava profil