Ako nastaviť autentifikátor (TOTP) krok za krokom

Ak chcete vedieť, ako nastaviť autentifikátor, začnite tým, že ide o najrozšírenejší spôsob, ako k heslu pridať druhý faktor bez závislosti od operátora. Kód, ktorý v nej vidíte, sa mení v krátkych intervaloch a vzniká priamo vo vašom zariadení. Aplikácia teda nepotrebuje internet a nikto vám kód nemôže zachytiť pri doručení, ako sa to stáva pri SMS.

Tento návod popisuje postup, ktorý je v zásade rovnaký pri väčšine služieb. Pojmy ako 2FA a TOTP nájdete aj v slovníku. Širší rámec zabezpečenia účtov popisuje sekcia Ochrana účtov.

Čo budete potrebovať

Potrebujete telefón s nainštalovanou autentifikačnou aplikáciou a prístup do nastavení zabezpečenia vo vybranej službe. Aplikáciu si vyberte z dôveryhodného obchodu a preferujte takú, ktorá umožňuje šifrovanú zálohu alebo export. Pri výbere sa pozrite, či vývojár zverejňuje, ako s tajnými kľúčmi nakladá.

Rovnako si pripravte miesto, kam uložíte záložné kódy. Môže to byť vytlačený papier v domácom trezore alebo záznam v správcovi hesiel, ktorý je sám chránený silným heslom a vlastným druhým faktorom.

Postup nastavenia

V nastaveniach účtu nájdite položku typu „dvojstupňové overenie“ alebo „dvojfaktorové prihlásenie“ a zvoľte možnosť autentifikačnej aplikácie. Služba zobrazí QR kód a zároveň textový tajný kľúč. V aplikácii pridajte nový účet, naskenujte QR kód a skontrolujte, že sa objavil šesťmiestny kód.

Potom kód z aplikácie zadajte späť do služby ako potvrdenie. Až po úspešnom potvrdení je druhý faktor aktívny. Tajný kľúč, ktorý služba ukázala vedľa QR kódu, si uložte na bezpečné miesto. Je to jediná vec, z ktorej viete overovač obnoviť na novom zariadení, ak o pôvodné prídete.

Záložné kódy a obnova

Väčšina služieb pri zapnutí 2FA ponúkne zoznam jednorazových záložných kódov. Berte ich ako náhradné kľúče od bytu: ak ich nemáte a telefón sa stratí, môžete sa z vlastného účtu natrvalo vymknúť. Vytlačte ich alebo uložte šifrovane a nefotografujte ich do bežnej galérie, ktorá sa synchronizuje do cloudu.

Overte si aj to, aké ďalšie spôsoby obnovy služba pripúšťa. Niektoré povolia reset cez SMS alebo e-mail, čo môže celý druhý faktor oslabiť. Ak to ide, nechajte obnovu iba cez záložné kódy a zabezpečený e-mail.

Poradie a testovanie

Začnite účtom, cez ktorý sa dajú resetovať ostatné heslá, teda e-mailom. Potom pokračujte účtami s peniazmi, napríklad burzami, a nakoniec ostatnými službami. Útočník, ktorý ovládne vašu e-mailovú schránku, si vie zresetovať takmer čokoľvek.

Po každom nastavení si vyskúšajte celý cyklus. Odhláste sa, prihláste sa znova a použite kód z aplikácie. Overíte tak, že všetko funguje, ešte kým máte otvorenú pôvodnú reláciu. Ak niečo nesedí, môžete to opraviť bez stresu a bez kontaktovania podpory.

Raz za čas skontrolujte aj správnosť hodín v telefóne. Kódy závisia od presného času, a ak je zariadenie posunuté o minútu či viac, služba ich môže odmietať.

Najčastejšie problémy po nastavení

Typickým problémom je nesprávny čas v telefóne. Kódy sa počítajú z aktuálneho času, takže ak je hodinám posunutý čas o viac než krátky interval, služba ich bude odmietať, hoci ste všetko spravili správne. Riešením je zapnúť automatické nastavenie času a dátumu v systéme.

Druhým problémom je pridanie účtu bez uloženia tajného kľúča. Ak potom telefón vymeníte alebo zresetujete, nemáte z čoho obnoviť. Tretím je rozhodnutie vypnúť 2FA, keď sa niečo zasekne. Vypnutie nechajte až ako poslednú možnosť a radšej požiadajte službu o obnovu cez záložné kódy.

Ak používate rovnaký autentifikátor pre desiatky účtov, občas si ich prejdite a odstráňte tie, ktoré už nepoužívate. Prehľadnejší zoznam znižuje riziko, že omylom zadáte kód do nesprávnej služby alebo prehliadnete podozrivú žiadosť.