Koder for tostegsbekreftelse (TOTP) i passordbehandleren

Mange nettsteder ber om en sekssifret kode etter passordet, og koden endres hvert 30. sekund. En slik kode kalles TOTP. Som regel kommer den fra en autentiseringsapp på telefonen. Bitwarden og KeePassXC kan også lage slike koder. Hva tostegsbekreftelse er, leser du i leksjonen Tostegsbekreftelse: koder, apper og SMS i kurset Trygg på nett.

Først en avveining

Ligger passordet og koden i samme hvelv, er det hvelvet alt en angriper trenger. KeePassXC sier det også i brukerveiledningen sin: Den som lagrer kodene i samme database som passordene, mister fordelen med tostegsbekreftelse. Vil du ha det så sikkert som mulig, lagrer du kodene for seg.

• Kodene for seg i en autentiseringsapp eller i en egen KeePassXC-database: sikrere.
• Kodene i passordbehandleren: enklere, og fortsatt mye bedre enn ingen tostegsbekreftelse. Et falskt nettsted som bare har stjålet passordet ditt, kommer ikke inn med det.

Lagre uansett aldri koden til selve hvelvet i det samme hvelvet (se Sikre Bitwarden-kontoen din med 2-trinnsinnlogging). Og ta vare på reservekodene til viktige kontoer på papir eller i et annet hvelv.

I Bitwarden

1. Slå på tostegsbekreftelse på nettstedet. Nettstedet viser en QR-kode og ofte også en hemmelig nøkkel som tekst.
2. Åpne elementet for nettstedet i Bitwarden og velg å redigere det.
3. På telefonen: Trykk på kameraikonet ved autentiseringsnøkkelen og skann QR-koden. På datamaskinen: Lim inn den hemmelige nøkkelen i feltet Autentiseringsnøkkel (TOTP). Nettleserutvidelsen kan også lese QR-koden på siden selv.
4. Lagre elementet og skriv inn koden som Bitwarden viser, på nettstedet for å fullføre.

Du kan lagre nøkkelen i alle kontoer. Visning og utfylling av kodene finnes i de betalte versjonene av Bitwarden (Premium eller en betalt organisasjon). Når passordet er fylt ut, kopierer utvidelsen koden automatisk, så du trenger bare å lime den inn. Et gratis alternativ fra Bitwarden er den frittstående appen Bitwarden-autentiserer.

I KeePassXC

1. Kopier den hemmelige nøkkelen fra nettstedet (teksten under eller ved siden av QR-koden).
2. Høyreklikk på oppføringen og velg TOTP, Sett opp TOTP.
3. Lim inn nøkkelen og klikk på OK. Standardinnstillingene er nesten alltid riktige.
4. Oppføringen får et lite klokkeikon. Med Vis TOTP eller Kopier TOTP bruker du koden. KeePassXC-Browser kan også fylle den ut.

Klokken på datamaskinen må gå riktig, ellers stemmer ikke kodene.

Hos WebOké

Min side, DirectAdmin og Nextcloud bruker en autentiseringsapp. Hvordan du setter den opp, leser du i Bruke en autentiseringsapp, Sette opp tostegsautentisering og Sette opp en autentiseringsapp og ta vare på reservekoder. Ta godt vare på reservekodene for DirectAdmin og Nextcloud. Min side har ingen gjenopprettingskoder: Har du mistet appen, kan du kontakte oss.