Ajutor: autentificare cu doi factori
Autentificarea cu doi factori este o modalitate de conectare care îmbunătățește securitatea contului dvs. În timpul conectării, pe lângă parola obișnuită, este necesară o autentificare suplimentară, de obicei un cod de o singură utilizare ( OTP ) furnizat de un alt dispozitiv.
Atenție : autentificarea cu doi factori este o modalitate de a vă conecta la site cu un sistem puțin mai complex decât de obicei, dar cu același rezultat: până când ieșiți din site sau trece un an, după care sunteți deconectat automat, nu sunteți forțat la complicația suplimentară necesară. Într-adevăr, scopul autentificării cu doi factori este de a împiedica alții să se conecteze. Dacă lucrați întotdeauna de la același dispozitiv și este sigur, odată ce ați intrat, nimic nu se schimbă din rutina obișnuită și puteți rămâne conectat. Cu toate acestea, rețineți că, deconectându-vă niciodată timp de un an, puteți uita de aceasta și, de exemplu, puteți șterge accidental aplicația de pe telefonul mobil sau puteți uita unde au fost salvate codurile de recuperare, deci trebuie să vă organizați în mod corespunzător.
Există două metode de autentificare: TOTP și WebAuthn.
 - Birou de informare |
Activare
Utilizatorii aparținând unuia dintre următoarele grupuri au automat acces la autentificare cu doi factori: Administratori , Administratori de interfețe , Birocrați , Importatori , Importatori transwiki , Oversighter , Bots cu drepturi de administrator , Verifică utilizatorul și Oathauth-tester .
Dacă un utilizator nu face parte dintr-unul dintre aceste grupuri, poate solicita acces la autentificarea cu doi factori solicitându-l pe meta aici ( exemple de solicitări ).
Verificarea calificării
Pentru a verifica dacă utilizatorul dvs. este activat să utilizeze autentificarea cu doi factori, puteți merge la Special: Preferences sau direct la Special: OATH . Dacă în preferințe nu se menționează „Autentificare cu doi factori” sau pagina specială returnează „Nu sunt suficiente permisiuni”, utilizatorul nu este încă activat pentru funcție, dar le poate solicita la m: Solicitări de administrare / Permisiuni globale # Solicitări pentru 2 permisiuni de testare Factor Auth .
TOTP (token unic)
Funcționare și cerințe
Pentru a vă conecta, pe lângă parola obișnuită, trebuie să introduceți un cod, de fiecare dată diferit, generat de un software special. În practică, deschideți software-ul pe telefonul dvs. mobil care generează automat codul OTP cu șase numere, faceți clic pe „introduceți”, introduceți numele de utilizator , parola , OTP și introduceți . Pentru a-l utiliza aveți nevoie de un dispozitiv, un telefon mobil unde să instalați software-ul care generează codul OTP și, foarte important , un dispozitiv de rezervă: PC, telefon mobil, cheie USB, card de memorie, coală de hârtie etc. etc. , diferit de cel anterior , unde salvați codurile de recuperare unice generate în momentul configurării, care sunt utilizate pentru a nu pierde contul , dacă vă pierdeți sau rupeți telefonul mobil.
Configurare
- Instalați software-ul de autentificare pe telefonul mobil:
- dacă utilizați Android , se recomandă fie autentificatorul Microsoft , fie Google Authenticator
- dacă utilizați iOS, fie Microsoft Authenticator sau Authenticator este recomandată (open source);
- în orice caz, puteți alege orice aplicație TOTP compatibilă.
- Activați autentificarea cu doi factori (vă recomandăm să urmați această comandă):
- Accesați Special: Preferences și faceți clic pe Gestionare lângă „Autentificare cu doi factori” sau accesați Special: Manage_Two-factor_authentication ;
- Faceți clic pe Activare lângă „TOTP (jeton de unică folosință)”;
- Pentru securitate, pagina de autentificare se va deschide, reintroduceți numele de utilizator și parola;
- Săriți pasul 2 pentru moment;
- Copiați codurile de recuperare pe care le găsiți la punctul 3 pe computer;
- În aplicația de pe telefonul mobil, activați citirea codului QR, pentru a-l face să urmeze instrucțiunile aplicației, practic trebuie să apăsați în general „ + ” sau „adăugați un nou simbol”, deoarece acesta este scopul Operațiune;
- Încadrați codul QR pătrat la pasul 2 , îndepărtându-vă sau apropiindu-vă încet până când este focalizat;
- Sperăm că, așa cum se întâmplă de obicei, va fi generat un cod din 6 cifre similar cu cel pe care îl veți folosi atunci când vă conectați de acum înainte;
- Introduceți codul din șase cifre la pasul 4 ;
- Sunteți activat . Bine făcut! :) dar nu te relaxa;
- Nu s-a terminat :) amintiți-vă să păstrați codurile de recuperare de la punctul 3 într-un loc sigur , altul decât telefonul mobil în care este instalată aplicația, poate imprimându-le.
Dezactivare
Atenție : Pentru a dezactiva TOTP este necesar ca ultim pas să introduceți un token generat de telefonul mobil, apoi finalizați mai întâi procedura și, abia apoi, dezinstalați aplicația.
Autentificare web (WebAuthn)
WebAuthn este în prezent în versiune beta și nu este recomandat.