Двуфакторно удостоверяване с еднократни пароли (OTP)

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

✓

active

⨯

inactive

⨯

inactive

✓

active

⨯

inactive

✓

active

⨯

inactive

⨯

inactive

Използването на еднократни пароли (OTP) се нарича по различен начин в различните услуги, които го поддържат. Понякога се нарича многофакторна автентификация (MFA), понякога - двуфакторна автентификация (2FA) или просто „автентификация чрез приложение за автентикация“, като например Google Authenticator. Повечето от тези услуги са съвместими за използване с Nitrokey Pro и Nitrokey Storage. Следващите инструкции показват как да активирате OTP в нашия форум за поддръжка. Процедурата е доста подобна при повечето услуги. За списък на уебсайтовете, поддържащи OTP, погледнете в dongleauth.com.

Note

За Nitrokey 3 трябва да се използва приложението Nitrokey 2, за да се настрои TOTP. Вижте Приложение Nitrokey 2.

Трябва да имате инсталирано приложението Nitrokey, за да използвате функцията OTP на Nitrokey Pro и Nitrokey Storage.

Конфигуриране на уебсайт/приложение за използване на OTP

Влезте в уебсайта, който поддържа OTP (в този пример това е форумът за поддръжка). Обикновено можете да намерите опцията за активиране на двуфакторното удостоверяване под своя профил или в настройките.

Изображение 1

В повечето случаи ще получите QR-код, както е показано по-долу. Трябва да има опция за директно показване на секретния ключ.

Изображение2

Трябва да копираме тайния код.

This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!

Изображение3

Сега стартирайте приложението Nitrokey и отворете „Конфигурация на OTP слот“.

Изображение4

Paste in the secret key in the corresponding field and choose an appropriate slot name. Click on “Save” and type in your admin PIN if requested.

Изображение5

След като запазите слота, можете да отидете в „Menu“ -> „Passwords“ -> YourSlotName, за да получите първата си еднократна парола.

Изображение6

Еднократната парола се копира автоматично в клипборда ви. Трябва само да я поставите в полето на уебсайта, за да потвърдите правилната настройка и по този начин да активирате двуфакторното удостоверяване.

Изображение7

Сигурно влизане в уебсайта/приложението

From now on you will get asked for a one-time password additionally to your other credentials if you try to login the website. You just need to open the Nitrokey App and go to “Menu” -> “Passwords” -> YourSlotName again to get the one-time password.

img8