Kahden tekijän todennus kertakäyttösalasanoilla (OTP)¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
✓ active |
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
✓ active |
⨯ inactive |
⨯ inactive |
Kertakäyttösalasanojen (OTP) käyttöä kutsutaan hyvin eri tavoin sitä tukevissa eri palveluissa. Joskus sitä kutsutaan monitekijätodennukseksi (Multi-factor Authentication, MFA), joskus kaksitekijätodennukseksi (Two-factor Authentication, 2FA) tai vain ”todennukseksi todentajasovelluksen kautta”, kuten Google Authenticator. Useimmat näistä palveluista ovat yhteensopivia Nitrokey Pro- ja Nitrokey Storage -ohjelmien kanssa. Seuraavissa ohjeissa näytetään, miten OTP otetaan käyttöön tukifoorumillamme. Menettely on melko samanlainen useimmissa palveluissa. Luettelo OTP:tä tukevista sivustoista on osoitteessa dongleauth.com.
Muista
Nitrokey 3:ssa on käytettävä Nitrokey App 2 -sovellusta TOTP:n määrittämiseen. Katso ../../../../software/nk-app2/index.
Sinulla on oltava Nitrokey App asennettuna, jotta voit käyttää Nitrokey Pro- ja Nitrokey Storage -laitteiden OTP-ominaisuutta.
Verkkosivuston/sovelluksen määrittäminen käyttämään OTP:tä¶
Kirjaudu sisään verkkosivustolle, joka tukee OTP:tä (tässä esimerkissä tukifoorumi). Yleensä löydät vaihtoehdon kaksitekijäisen todennuksen käyttöönotolle profiilisi alta tai asetuksista.
Useimmiten saat alla olevan QR-koodin. Siinä pitäisi olla vaihtoehto, jolla voit näyttää salaisen avaimen suoraan.
Meidän on kopioitava salainen koodi.
This is what the Nitrokey is actually protecting. You may create a backup of it now (in case the Nitrokey get lost or breaks) by writing it down on a sheet of paper and storing it securely. But be aware that anybody who is in possession of this secret code, can create one-time passwords for your account! Please note that you won’t be able to backup this code, once it is stored in the Nitrokey!
Käynnistä nyt Nitrokey App ja avaa ”OTP Slot Configuration”.
Liitä salainen avain vastaavaan kenttään ja valitse sopiva korttipaikan nimi. Klikkaa ”Tallenna” ja kirjoita ylläpitäjän PIN-koodi, jos sitä pyydetään.
Kun olet tallentanut korttipaikan, voit mennä kohtaan ”Menu” -> ”Passwords” -> YourSlotName saadaksesi ensimmäisen kertakäyttösalasanasi.
Kertakäyttösalasana kopioidaan leikepöydälle automaattisesti. Sinun tarvitsee vain liittää se verkkosivuston kenttään vahvistaaksesi oikeat asetukset ja aktivoidaksesi kaksitekijätodennuksen.
Turvallinen kirjautuminen verkkosivustolle/sovellukseen¶
Jatkossa sinulta kysytään kertakäyttösalasana muiden tunnusten lisäksi, jos yrität kirjautua verkkosivustolle. Sinun tarvitsee vain avata Nitrokey-sovellus ja mennä kohtaan ”Menu” -> ”Passwords” -> YourSlotName uudelleen saadaksesi kertakäyttösalasanan.
