Αυθεντικοποίηση δύο παραγόντων με κωδικούς πρόσβασης μίας χρήσης (OTP)

Compatible Nitrokeys

3A/C/Mini

Passkey

HSM 2

Pro 2

FIDO2

Storage 2

Start

U2F

✓

active

⨯

inactive

⨯

inactive

✓

active

⨯

inactive

✓

active

⨯

inactive

⨯

inactive

Η χρήση των κωδικών πρόσβασης μίας χρήσης (OTP) ονομάζεται πολύ διαφορετικά στις διάφορες υπηρεσίες που την υποστηρίζουν. Άλλοτε αναφέρεται ως έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA), άλλοτε ως έλεγχος ταυτότητας δύο παραγόντων (2FA) ή απλώς ως «έλεγχος ταυτότητας μέσω εφαρμογής ελέγχου ταυτότητας» όπως ο Google Authenticator. Οι περισσότερες από αυτές τις υπηρεσίες είναι συμβατές για χρήση με το Nitrokey Pro και το Nitrokey Storage. Οι παρακάτω οδηγίες δείχνουν πώς να ενεργοποιήσετε το OTP στο φόρουμ υποστήριξης. Η διαδικασία είναι αρκετά παρόμοια στις περισσότερες υπηρεσίες. Για μια λίστα με ιστότοπους που υποστηρίζουν OTP ρίξτε μια ματιά στο dongleauth.com.

Σημείωση

Για το Nitrokey 3 πρέπει να χρησιμοποιηθεί η εφαρμογή Nitrokey App 2 για τη ρύθμιση του TOTP. Ανατρέξτε στην ενότητα ../../../../software/nk-app2/index.

Πρέπει να έχετε εγκαταστήσει την εφαρμογή Nitrokey App για να χρησιμοποιήσετε τη λειτουργία OTP του Nitrokey Pro και του Nitrokey Storage.

Διαμόρφωση ενός ιστότοπου/μιας εφαρμογής για χρήση OTP

Συνδεθείτε στον ιστότοπο που υποστηρίζει το OTP (σε αυτό το παράδειγμα, το φόρουμ υποστήριξης). Συνήθως βρίσκετε την επιλογή για την ενεργοποίηση της πιστοποίησης δύο παραγόντων στο προφίλ σας ή στις ρυθμίσεις.

img1

Τις περισσότερες φορές, θα λάβετε ένα QR-Code όπως φαίνεται παρακάτω. Θα πρέπει να υπάρχει μια επιλογή, για να εμφανίσετε απευθείας το μυστικό κλειδί.

img2

Πρέπει να αντιγράψουμε τον μυστικό κωδικό.

This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!

img3

Τώρα ξεκινήστε την εφαρμογή Nitrokey App και ανοίξτε το «OTP Slot Configuration».

img4

Paste in the secret key in the corresponding field and choose an appropriate slot name. Click on “Save” and type in your admin PIN if requested.

img5

Αφού αποθηκεύσετε την υποδοχή, μπορείτε να μεταβείτε στο «Menu» -> «Passwords» -> YourSlotName για να λάβετε τον πρώτο σας κωδικό πρόσβασης μίας χρήσης.

img6

Ο κωδικός πρόσβασης μίας χρήσης αντιγράφεται αυτόματα στο πρόχειρο. Το μόνο που χρειάζεται είναι να τον επικολλήσετε στο πεδίο στον ιστότοπο για να επιβεβαιώσετε τη σωστή ρύθμιση και να ενεργοποιήσετε έτσι τον έλεγχο ταυτότητας δύο παραγόντων.

img7

Ασφαλής είσοδος στην ιστοσελίδα/εφαρμογή

From now on you will get asked for a one-time password additionally to your other credentials if you try to login the website. You just need to open the Nitrokey App and go to “Menu” -> “Passwords” -> YourSlotName again to get the one-time password.

img8