Hitri začetek: uvedba drugega dejavnika

Najkrajša pot od „vtičnik je nameščen“ do „nastavljen račun se prijavi v dveh korakih“. Štirje koraki, približno petnajst minut.

Ta stran je namenjena skrbništvu. Kdor želi zavarovati le lasten račun, je bolje postrežen z nemškim vodnikom Zwei-Faktor-Authentifizierung einrichten (v nemščini), kjer isti postopek stoji z vidika uporabnika in podrobneje.

• wkidentity je nameščen in vklopljen v upravitelju razširitev.
• Prijavljeni ste kot superuser.
• Aplikacija za overjanje na telefonu ali računalniku.
• Drug skrbniški račun ali druga pot noter. Glejte opozorilo v koraku 4; tega ne preskočite.
• Vsaj približno točne ure na strežniku in na napravi. Časovne kode so odvisne od obeh.

Skrbništvo → Nastavitve, razdelek wkidentity, nastavitev issuer.

Ime bo pozneje stalo poleg računa v aplikaciji za overjanje in odloča, ali bo nekdo s tremi podobnimi vnosi našel pravega. Prazno pomeni: uporabi se naslov wikija.

Nastavite ga, preden se kdo vpiše: poznejša sprememba ne posodobi vnosov, ki v aplikacijah že obstajajo.

Odprite svoj profil, /doku.php?do=profile, razdelek Dvostopenjsko preverjanje (TOTP), in izberite Nastavi dvostopenjsko preverjanje.

Postopek je dvostopenjski: zagon ustvari skrivnost, a jo obdrži le v seji. Šele pravilna koda jo shrani trajno. Napačna koda pusti čakajočo skrivnost nedotaknjeno — isto kodo QR je mogoče znova prebrati.

Preden je karkoli od tega odvisno, odprite /doku.php?do=wkidentity_debug — povezava Preverjanje kod TOTP (notranje orodje) stoji v profilu, dokler je show_debug_link vklopljen.

Stran izračuna kode za prilepljeno skrivnost v celoti v brskalniku in strežniku ne pošlje ničesar. Primerjajte z aplikacijo; kode se morajo ujemati.

To je najdragocenejši korak celotnega zaporedja: loči „skrivnost je napačna“ od „uri se razhajata“, preden je od odgovora odvisna prijava.

Skrbništvo → Nastavitve, razdelek wkidentity:

enforce_login = 1

Nato se prijavite v drugem brskalniku in pustite tekočo sejo odprto, dokler ne potrdite, da deluje.

Nastavitev povozi jedrno vedenje prijave in zato stoji kot preprosto stikalo v običajnem upravitelju nastavitev, ne le na lastnem zaslonu vtičnika: dosegljiva mora ostati tudi tedaj, ko se ta zaslon ne odpre več.

• Vaš račun se prijavi z geslom, namesto dokončane seje dobi vprašanje po kodi in je prijavljen šele po pravilni kodi.
• Račun brez nastavljenega dejavnika se nespremenjeno prijavi v enem koraku. Prav to naredi vklop obveznosti nenevaren, medtem ko se wiki še vpisuje.
• Skrbništvo → Dvostopenjsko preverjanje (TOTP) pod Pregled prikaže številke: Registrirani (aplikacija), Registrirani (e-pošta), Zahtevani, a manjkajo, Zahtevani imenski prostori.

• wkrequest — urejena pot, po kateri zaklenjena oseba zaprosi za ponastavitev.
• Vodič (v nemščini) — celotna različica s toleranco (window) in mejami poskusov.
• Izgubljen overitelj ali pokvarjen telefon (v nemščini) — stran, na katero se zanašajo zaklenjeni; namerno je berljiva brez prijave.
• wkidentity (v nemščini) — stran paketa.