Dvoufaktorové ověřování pomocí jednorázových hesel (OTP)¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
✓ active |
⨯ inactive |
⨯ inactive |
Používání jednorázových hesel (OTP) se v různých službách, které je podporují, nazývá velmi odlišně. Někdy se označuje jako vícefaktorová autentizace (MFA), jindy jako dvoufaktorová autentizace (2FA) nebo jen „autentizace prostřednictvím autentizační aplikace“, jako je například Google Authenticator. Většina těchto služeb je kompatibilní pro použití se zařízeními Nitrokey Pro a Nitrokey Storage. Následující pokyny ukazují, jak povolit OTP na našem fóru podpory. Postup je u většiny služeb dosti podobný. Seznam webových stránek podporujících OTP najdete na dongleauth.com.
Poznámka
U zařízení Nitrokey 3 je třeba k nastavení TOTP použít aplikaci Nitrokey 2. Viz Aplikace Nitrokey 2.
K používání funkce OTP zařízení Nitrokey Pro a Nitrokey Storage je třeba mít nainstalovanou aplikaci Nitrokey App.
Konfigurace webové stránky/aplikace pro použití OTP¶
Přihlaste se na webovou stránku, která podporuje OTP (v tomto příkladu fórum podpory). Možnost zapnout dvoufaktorové ověřování obvykle najdete ve svém profilu nebo v nastavení.
Většinou se zobrazí kód QR, jak je vidět níže. Měla by existovat možnost zobrazit přímo tajný klíč.
Musíme si opsat tajný kód.
This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!
Nyní spusťte aplikaci Nitrokey a otevřete „OTP Slot Configuration“.
Paste in the secret key in the corresponding field and choose an appropriate slot name. Click on “Save” and type in your admin PIN if requested.
Po uložení slotu můžete přejít do „Menu“ -> „Passwords“ -> YourSlotName a získat své první jednorázové heslo.
Jednorázové heslo se automaticky zkopíruje do schránky. Stačí jej vložit do pole na webové stránce, abyste potvrdili správné nastavení a aktivovali tak dvoufaktorové ověřování.
Bezpečné přihlášení k webové stránce/aplikaci¶
From now on you will get asked for a one-time password additionally to your other credentials if you try to login the website. You just need to open the Nitrokey App and go to “Menu” -> “Passwords” -> YourSlotName again to get the one-time password.
