Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa

Ta stran je berljiva brez prijave, sicer bi bila nedosegljiva prav takrat, ko je potrebna. Za vsak simptom en vnos. Okolje je povsod račun v tem wikiju z nastavljenim dvostopenjskim preverjanjem, razen kjer je navedeno drugače.

Kateri vnos velja za vas, odloči eno samo vprašanje – ali je kje še odprta prijavljena seja:

Okolje: račun z vpisano aplikacijo za preverjanje; na drugi napravi je še veljavna, prijavljena seja.

Vzrok: Drugi dejavnik je vezan na skrivni ključ v aplikaciji, ne na račun kot celoto. Če ni aplikacije, ni ključa – obstoječa seja pa ostane nedotaknjena, ker je dejavnik že dokazala.

Rešitev: Dejavnik zamenjate sami, dokler ta seja živi. Postopek ima dva koraka, ker se gumb za nastavitev pokaže šele, ko noben dejavnik ni več vpisan:

1. Na napravi, kjer ste še prijavljeni, odprite Posodobi profil (naslov doku.php?do=profile).
2. V odseku Dvostopenjsko preverjanje (TOTP) označite polje Izklopi dvostopenjsko preverjanje pod postavko Aplikacija za preverjanje.
3. Izpolnite polje Potrdi trenutno geslo in kliknite Shrani. Stari dejavnik je s tem odstranjen.
4. Na isti strani se zdaj pokaže gumb Nastavi dvostopenjsko preverjanje. Kliknite ga.
5. Kodo QR poskenirajte z aplikacijo za preverjanje na novi napravi – ali ročno vnesite ključ, ki je izpisan pod njo.
6. Trenutno prikazano šestmestno kodo vnesite v polje Potrditvena koda in kliknite Potrdi in vklopi.

Šele ta zadnji korak shrani novi skrivni ključ. Poskenirana, a nepotrjena koda QR ne vklopi ničesar.

Okolje: račun z vpisanim drugim dejavnikom; na nobeni napravi ni prijavljene seje; naprava z aplikacijo za preverjanje je izgubljena, pokvarjena ali ponastavljena.

Vzrok: Poti mimo vpisanega dejavnika namenoma ni. Taka pot bi bila druga, šibkejša prijava ob prvi – torej odprava dejavnika in ne njegova obnovitev.

Rešitev: Skrbnik tega wikija ponastavi vpis. Celoten potek, da obe strani vesta, kaj ju čaka:

1. Vi vložite zahtevo na naslovu doku.php?do=wkrequest&type=MFA_RESET_REQUEST. Ta obrazec je dosegljiv brez prijave – prav za to je zgrajen. Vpišite svoje prijavno ime, naslov za odgovor in kaj se je zgodilo. Prejeli boste številko zadeve. Če obrazca ne morete ali nočete uporabiti, se namesto tega obrnite na skrbništvo tega wikija po svoji običajni poti; od tam je potek enak.
2. Skrbništvo preveri, da ste to res vi – po poti, ki ni odvisna od izgubljene naprave. Povratni klic na že znano številko, osebni obisk, potrditev nadrejenega. Sama e-pošta ne zadošča: kdor je prevzel nabiralnik, napiše enako e-pošto.
3. Skrbništvo ponastavi vpis (točen prijem je opisan v Diagnostika pod »Uporabnik je izgubil napravo z aplikacijo za preverjanje«).
4. Vi se znova prijavite – zdaj z golim geslom, samo s prijavnim imenom in geslom. Zahteve po kodi ni več.
5. Vi znova nastavite dejavnik, glejte vnos »Po ponastavitvi znova nastavite dejavnik«.

Ponastavi se samo drugi dejavnik. Vaše geslo, račun, pravice in strani ostanejo nespremenjeni; nihče pri tem ne izve vašega gesla.

Okolje: vsaka različica tega wikija.

Vzrok: Ne, teh kod ni – ne natisnjenih ne prikazanih, ne ob nastavitvi ne pozneje. Ničesar ni za poiskati, ničesar za najti in ničesar, kar bi bili spregledali shraniti. Če najdete različico te dokumentacije, ki omenja »deset natisnjenih nadomestnih kod« ali kaj podobnega: navedba je bila napačna in je odstranjena.

Rešitev: Primer, za katerega bi bile nadomestne kode namenjene, ima kljub temu odgovor – le drugače se imenuje. Če ste še kje prijavljeni, dejavnik zamenjate sami; če niste, ga ponastavi skrbnik. Oboje je opisano višje na tej strani.

Dve poimenovanji se pri tem redno zamenjujeta in zamenjava stane čas:

Enkratna koda iz prve vrstice vas ne popelje mimo zahteve po kodi – nastavi samo geslo. Glejte naslednji vnos.

Okolje: račun z vpisanim drugim dejavnikom; postopek »pozabljeno geslo« je bil izpeljan in novo geslo uspešno nastavljeno.

Vzrok: Geslo in drugi dejavnik sta ločena dokaza. Ponastavitev zapiše izključno novo geslo; vpis dejavnika ostane lastnost računa in se pri tem ne dotakne. Prijava zatem zahteva oboje – natanko tako kot prej.

Rešitev: Te poti ne nadaljujte, dejavnika ne more zamenjati. Ravnajte po vnosu »Nikamor se ne morete več prijaviti«.

Obratno velja enako: ponastavitev drugega dejavnika ne spremeni vašega gesla. Če ste izgubili oboje, sta to dva postopka – najprej dejavnik prek skrbništva, nato geslo prek »pozabljeno geslo« ali prav tako prek skrbništva.

Okolje: aplikacija za preverjanje kode kaže, račun je vpisan, vsaka vnesena koda je zavrnjena. Naprava je pri roki – to ni primer izgube.

Vzrok: Dva vzroka, po tem vrstnem redu verjetna:

• Ura gre napačno. Koda se izračuna iz trenutnega časa. Če ura vašega telefona odstopa od strežnikove za več kot približno pol minute, aplikacija sistematično računa druge kode, kot jih pričakuje strežnik.
• Postavka v aplikaciji ne pripada temu računu. Po več poskusih nastavitve stoji v aplikaciji več podobno poimenovanih postavk; veljavna je samo nazadnje potrjena.

Rešitev:

1. Na telefonu vklopite samodejno usklajevanje časa (Android: Nastavitve → Sistem → Datum in čas → Samodejno; iOS: Nastavitve → Splošno → Datum in čas → Nastavi samodejno).
2. Počakajte na naslednjo kodo – menja se vsakih 30 sekund – in jo vnesite znova.
3. Pri več postavkah v aplikaciji uporabite nazadnje dodano.
4. Če se ne spremeni, ne gre za uro. Obrnite se na skrbništvo; zanj je razmejitev opisana v Diagnostika pod »Vsaka koda je zavrnjena«.

Po petih napačnih poskusih se čakajoča prijava zavrže in začnete znova pri prijavnem imenu in geslu. To ni zaklep računa: takoj lahko začnete znova.

Okolje: drugi dejavnik je bil ponastavljen; prijava spet teče z golim geslom.

Vzrok: Ponastavitev dejavnik odstrani, ne zamenja ga. Dokler ne nastavite novega, račun varuje samo geslo – območja tega wikija, ki dejavnik zahtevajo, pa vam ostanejo zaprta, z ustreznim pojasnilom na strani z zavrnitvijo.

Rešitev:

1. Prijavite se s prijavnim imenom in geslom.
2. Odprite Posodobi profil (doku.php?do=profile).
3. V odseku Dvostopenjsko preverjanje (TOTP) kliknite Nastavi dvostopenjsko preverjanje.
4. Kodo QR poskenirajte z aplikacijo za preverjanje ali ročno vnesite ključ.
5. Prikazano šestmestno kodo vnesite v polje Potrditvena koda, nato kliknite Potrdi in vklopi.

Podroben potek z vsemi vmesnimi koraki je opisan v Nastavitev dvostopenjskega preverjanja in v Vpis drugega dejavnika in zahteva ob prijavi.

Okolje: računi, ki jim je skrbništvo odobrilo način z e-pošto.

Vzrok: Koda po e-pošti je samostojen drugi dejavnik, ki ga tako kot aplikacijo za preverjanje nastavite v profilu – ni zasilni izhod, ki bi ob izgubi aplikacije sam priskočil na pomoč. Pri prijavi se gumb Pošlji kodo po e-pošti pokaže izključno takrat, kadar je ta dejavnik za vaš račun vpisan. Če je vpisana samo aplikacija za preverjanje, tega gumba ni.

Rešitev: Oba dejavnika je mogoče voditi hkrati, in takrat pri prijavi zadošča eden od njiju. Prav to naredi način z e-pošto uporabno zasilno pot – vendar samo, če jo nastavite vnaprej, dokler dostop še imate. Naknadno, z izgubljeno aplikacijo, ne gre.

Nastavite jo v profilu z gumbom Nastavi po e-pošti. Če tega gumba ni, način za vaš račun ni odobren – vprašajte skrbništvo.

• Nastavitev dvostopenjskega preverjanja – celoten potek nastavitve za aplikacijo in e-pošto
• Vpis drugega dejavnika in zahteva ob prijavi – ista snov za skrbnike, z imeni nastavitev
• Diagnostika (za skrbnike) – prijem za ponastavitev in razmejitev zavrnjenih kod
• Identity: pregled – kaj paket zmore in kako se deli povezujejo

wiki 2fa totp authenticator izguba obnovitev recovery prijava