Izgubljen autentifikator ili pokvaren telefon – vraćanje pristupa računu

Ova je stranica čitljiva bez prijave, jer bi inače bila nedostupna upravo onda kada je potrebna. Jedan unos po simptomu; okruženje je u svakom slučaju račun na ovom wikiju s postavljenom dvofaktorskom autentifikacijom, osim ako je navedeno drukčije.

Koji se unos odnosi na vas odlučuje jedno jedino pitanje — je li još igdje otvorena prijavljena sesija:

Okruženje: račun s postavljenom aplikacijom za autentifikaciju; na drugom uređaju još postoji valjana, prijavljena sesija.

Uzrok: drugi je faktor vezan uz tajnu u aplikaciji, a ne uz račun kao cjelinu. Nestane li aplikacija, nestala je i tajna — postojeća sesija time nije pogođena jer je faktor već dokazala.

Rješenje: faktor mijenjate sami dok ta sesija živi. Postupak je dvostupanjski, jer se gumb za postavljanje pojavljuje tek kad više nema nijednog faktora:

1. Na uređaju na kojem ste još prijavljeni otvorite Korisnički profil (adresa doku.php?do=profile).
2. U odjeljku Dvofaktorska autentifikacija (TOTP) označite kućicu Isključi dvofaktorsku autentifikaciju pod unosom Aplikacija za autentifikaciju.
3. Ispunite polje Potvrda (stara lozinka) i kliknite Spremi. Stari je faktor time uklonjen.
4. Na istoj se stranici sada pojavljuje gumb Postavi dvofaktorsku autentifikaciju. Kliknite na njega.
5. QR kod očitajte aplikacijom za autentifikaciju na novom uređaju — ili ručno upišite tekstualni ključ prikazan ispod njega.
6. Trenutačno prikazani šesteroznamenkasti kod upišite u Kod za potvrdu i kliknite Potvrdi i uključi.

Tek taj posljednji korak pohranjuje novu tajnu. Očitan, ali nepotvrđen QR kod ne aktivira ništa.

Okruženje: račun s postavljenim drugim faktorom; ni na jednom uređaju nema prijavljene sesije; uređaj s aplikacijom za autentifikaciju izgubljen je, pokvaren ili vraćen na tvorničke postavke.

Uzrok: namjerno ne postoji samoposlužni put mimo postavljenog faktora. Takav bi put bio druga, slabija prijava uz prvu — dakle ukidanje faktora, a ne njegovo vraćanje.

Rješenje: administrator ovog wikija poništava postavku. Cijeli tijek, kako bi obje strane znale što ih čeka:

1. Zahtjev šaljete na doku.php?do=wkrequest&type=MFA_RESET_REQUEST. Taj je obrazac dostupan bez prijave — upravo je za to i građen. Upišite svoje korisničko ime, adresu za odgovor i što se dogodilo. Dobit ćete broj predmeta. Ako obrazac ne možete ili ne želite upotrijebiti, obratite se održavanju ovog wikija svojim uobičajenim putem; odatle je tijek isti.
2. Održavanje provjerava da ste to vi — putem koji ne ovisi o izgubljenom uređaju. Povratni poziv na već poznati broj, osobni dolazak, potvrda nadređenih. Sama e-pošta nije dovoljna: tko je preuzeo sandučić, piše istu e-poštu.
3. Održavanje poništava postavku (točan zahvat opisan je u Dijagnostici (samo na njemačkom) pod „Korisnik je izgubio uređaj s autentifikatorom”).
4. Ponovno se prijavljujete — sada u jednom koraku, samo s korisničkim imenom i lozinkom. Upit za kod više se ne pojavljuje.
5. Faktor postavljate iznova, vidjeti unos „Ponovno postavljanje nakon poništavanja“.

Poništava se samo drugi faktor. Vaša lozinka, vaš račun, vaša prava i vaše stranice ostaju nepromijenjeni; nitko pritom ne saznaje vašu lozinku.

Okruženje: svaka inačica ovog wikija.

Uzrok: ne, ne postoje — ni ispisani ni prikazani, ni pri postavljanju ni poslije. Nema se što potražiti, nema se što tražiti i nema ničega što ste propustili sačuvati. Nađete li inačicu ove dokumentacije koja spominje „deset ispisanih rezervnih kodova” ili slično: taj je navod bio pogrešan i uklonjen je.

Rješenje: slučaj za koji bi rezervni kodovi služili ipak ima odgovor — samo se drukčije zove. Jeste li još negdje prijavljeni, faktor mijenjate sami; niste li, poništava ga administrator. Oboje stoji više na ovoj stranici.

Dva se naziva redovito brkaju, a brkanje stoji vremena:

Jednokratni kod iz prvog retka ne vodi vas mimo upita za kod — on postavlja samo lozinku. Vidjeti sljedeći unos.

Okruženje: račun s postavljenim drugim faktorom; postupak „zaboravljena lozinka“ je proveden i nova je lozinka uspješno postavljena.

Uzrok: lozinka i drugi faktor dva su odvojena dokaza. Poništavanje upisuje isključivo novu lozinku; postavka faktora ostaje dio računa i pritom se ne dira. Prijava nakon toga traži oboje — jednako kao i prije.

Rješenje: tim putem ne idite dalje; on ne može zamijeniti faktor. Postupite umjesto toga prema „Nigdje više ne možete ući”.

Obrnuto vrijedi isto: poništavanje drugog faktora ne mijenja vašu lozinku. Izgubite li oboje, riječ je o dva postupka — najprije faktor preko održavanja, zatim lozinka preko „zaboravljene lozinke“ ili također preko održavanja.

Okruženje: aplikacija za autentifikaciju prikazuje kodove, račun je postavljen, svaki uneseni kod biva odbijen. Uređaj je prisutan — ovo nije slučaj gubitka.

Uzrok: dva uzroka, po ovom redoslijedu vjerojatnosti:

• Sat ide krivo. Kod se izračunava iz trenutačnog vremena. Odstupa li sat vašeg telefona od poslužiteljskog za više od otprilike pola minute, aplikacija sustavno računa druge kodove od onih koje poslužitelj očekuje.
• Unos u aplikaciji ne pripada ovom računu. Nakon više pokušaja postavljanja u aplikaciji stoji više slično imenovanih unosa; vrijedi samo onaj potvrđen posljednji.

Rješenje:

1. Na telefonu uključite automatsku sinkronizaciju vremena (Android: Postavke → Sustav → Datum i vrijeme → Automatski; iOS: Postavke → Općenito → Datum i vrijeme → Postavi automatski).
2. Pričekajte sljedeći kod — mijenja se svakih 30 sekundi — i unesite ga ponovno.
3. Ima li u aplikaciji više unosa: upotrijebite posljednji stvoreni.
4. Ostane li tako, nije riječ o satu. Obratite se održavanju; za njih je razgraničenje opisano u Dijagnostici (samo na njemačkom) pod „Svaki kod biva odbijen”.

Nakon pet neuspjelih pokušaja postupak prijave koji je čekao odbacuje se i počinjete iznova od korisničkog imena i lozinke. To nije zaključavanje računa: možete odmah započeti ponovno.

Okruženje: drugi je faktor poništen; prijava opet teče u jednom koraku.

Uzrok: poništavanje uklanja faktor, ali ga ne zamjenjuje. Dok ne postavite novi, račun je zaštićen samo lozinkom — a područja ovog wikija koja traže faktor ostaju vam zatvorena, uz odgovarajuću napomenu na stranici odbijanja.

Rješenje:

1. Prijavite se korisničkim imenom i lozinkom.
2. Otvorite Korisnički profil (doku.php?do=profile).
3. U odjeljku Dvofaktorska autentifikacija (TOTP) kliknite Postavi dvofaktorsku autentifikaciju.
4. QR kod očitajte aplikacijom za autentifikaciju ili ručno upišite tekstualni ključ.
5. Prikazani šesteroznamenkasti kod upišite u Kod za potvrdu, zatim Potvrdi i uključi.

Okruženje: računi za koje je održavanje odobrilo metodu e-pošte.

Uzrok: kod e-poštom zaseban je drugi faktor, koji se poput aplikacije postavlja u profilu — a ne izlaz u nuždi koji sam uskače pri gubitku aplikacije. Pri prijavi se gumb Pošalji kod e-poštom pojavljuje isključivo onda kada je taj faktor za vaš račun postavljen. Je li postavljena samo aplikacija, tog gumba nema.

Rješenje: oba se faktora mogu voditi istodobno, i tada pri prijavi dostaje jedan od njih. Upravo to čini metodu e-pošte upotrebljivim rezervnim putem — ali samo ako je postavite unaprijed, dok još imate pristup. Naknadno, s izgubljenom aplikacijom, to više ne ide.

Postavite je u profilu pod Postavi putem e-pošte. Nedostaje li taj gumb, metoda za vaš račun nije odobrena — pitajte održavanje.

• Postavljanje dvofaktorske autentifikacije — cjelovite upute za aplikaciju i e-poštu
• Identity: pregled — što paket radi i kako se dijelovi povezuju
• Dijagnostika (samo na njemačkom) — za administratore: sam zahvat poništavanja i razgraničenje odbijenih kodova

wiki 2fa totp authenticator gubitak oporavak recovery prijava