Nastavitev dvostopenjskega preverjanja

Ta stran pojasnjuje, kako svoj uporabniški račun v tem wikiju zavarujete z drugim dejavnikom (dvostopenjsko preverjanje, na kratko 2FA) — in kaj je po tem pri prijavi drugače.

Predpogoji

Na voljo sta dva načina. Nastavite lahko oba hkrati, in prav to je tudi priporočilo — glejte opombo na koncu tega odseka:

Aplikacija za preverjanje (priporočeno) — na primer Microsoft Authenticator, Google Authenticator, Aegis ali primerljiva aplikacija na vašem pametnem telefonu.
E-pošta — uporabi e-poštni naslov, ki je za vas shranjen v wikiju. Ta možnost je vidna le, če jo je skrbnik odobril.

Aplikacija za preverjanje je varnejši način: koda se izračuna krajevno na vaši napravi, neodvisno od vašega e-poštnega nabiralnika. Način z e-pošto je namenoma zamišljen kot preprostejša, a šibkejša različica — koda je tu odvisna od istega nabiralnika, prek katerega se pogosto ponastavljajo tudi gesla.

Nastavitev

Za to odprite svoj profil (Posodobi profil v zgornji navigaciji, naslov doku.php?do=profile). Nastavitev je v odseku »Dvostopenjsko preverjanje (TOTP)«.

Z aplikacijo za preverjanje

Kliknite »Nastavi dvostopenjsko preverjanje«.
Stran zdaj pokaže kodo QR in pod njo isti ključ kot besedilo.
Odprite aplikacijo za preverjanje in dodajte nov račun (najpogosteje »+« ali »Dodaj račun«).
Poskenirajte kodo QR — ali ročno vnesite besedilni ključ, če skeniranje ni mogoče.
Aplikacija zdaj kaže šestmestno kodo, ki se menja vsakih 30 sekund.
Trenutno prikazano kodo vnesite v polje »Potrditvena koda« in kliknite »Potrdi in vklopi«.

Šele po tej potrditvi je nastavitev končana — nepotrjena koda QR ne vklopi ničesar.

Z e-pošto

Kliknite »Nastavi po e-pošti«.
Potrditvena koda se pošlje na e-poštni naslov, ki je za vas shranjen v wikiju.
Odprite nabiralnik, vnesite šestmestno kodo v polje »Potrditvena koda« in kliknite »Potrdi in vklopi«.
Če koda ni prispela ali je potekla: kliknite »Ponovno pošlji kodo«.

Prijava po nastavitvi

Takoj ko skrbnik za vaš račun vklopi obvezno dvostopenjsko preverjanje, prijava poteka v dveh korakih:

Uporabniško ime in geslo vnesite kot doslej.
Pokaže se stran »Dvostopenjska potrditev«.
Pri aplikaciji za preverjanje: vnesite trenutno šestmestno kodo iz aplikacije in kliknite »Potrdi«.
Pri e-pošti: najprej kliknite »Pošlji kodo po e-pošti«, vnesite prejeto kodo, nato kliknite »Potrdi«.

Dokler drugega dejavnika niste nastavili, se pri vaši prijavi ne spremeni nič — drugi korak se pokaže izključno pri računih, ki ga že imajo.

Nadomestnih ali rezervnih kod ni. Ne natisnjenih ne prikazanih, ne ob nastavitvi ne pozneje — ničesar ni, kar bi bili spregledali shraniti. Kaj velja namesto tega, ko aplikacije ni več, je v celoti opisano na Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa. Ta stran je berljiva brez prijave in jo je zato mogoče odpreti tudi takrat, ko prav ne morete noter.

Najučinkovitejša zaščita pred tem primerom stane dve minuti, zdaj. Poleg aplikacije nastavite še kodo po e-pošti, če se v vašem profilu pokaže gumb Nastavi po e-pošti. Oba dejavnika smeta obstajati hkrati, pri prijavi pa nato zadošča eden od njiju — izgubljen telefon vas tako ne zaklene več ven. Naknadno, z izgubljeno aplikacijo, to ni več mogoče.

Pogosta vprašanja

Izgubil sem telefon ali sem ga zamenjal

To je odvisno od tega, ali ste še kje prijavljeni: na napravi, kjer ste še prijavljeni, dejavnik zamenjate sami v profilu; če nikjer niste več prijavljeni, ga ponastavi skrbnik. Obe poti z vsemi koraki: Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa.

Ponastavitev gesla v tem primeru ne pomaga — drugi dejavnik pusti nespremenjen, zahteva po kodi pa se zatem pokaže prav tako.

Koda iz moje aplikacije ni sprejeta

Preverite, ali je ura na telefonu pravilna (vklopite samodejno usklajevanje časa).
Počakajte na naslednjo kodo (menja se vsakih 30 sekund) in poskusite znova.

E-pošta s kodo ne prispe

Preverite mapo z neželeno pošto.
Uporabite »Ponovno pošlji kodo«.
Če še vedno nič ne prispe: obrnite se na skrbnika — pošiljanje e-pošte na tej namestitvi morda trenutno ni na voljo.

Ali lahko uporabljam oba načina hkrati?

Da. Račun sme hkrati voditi aplikacijo za preverjanje in kodo po e-pošti; v profilu ima vsak način svoje stanje in svoje polje za izklop. Pri prijavi nato zadošča ena od obeh kod — vnosno polje je samo eno, preverjata pa se oba načina.

Prav to je edina resnična rezervna pot, ki jo ta wiki pozna, in nastaviti jo je treba vnaprej. Glejte Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa, odsek »Koda po e-pošti — kaj je in kaj ni«.

Sploh ne morem več noter

Izgubljena aplikacija za preverjanje ali pokvarjen telefon – obnovitev računa na ta primer odgovarja v celoti in je berljiva brez prijave.

wiki 2fa totp e-pošta prijava profil