Koder til totrinsbekræftelse (TOTP) i din manager

Mange websites beder om en kode på seks cifre efter din adgangskode, og koden skifter hvert 30. sekund. Sådan en kode hedder TOTP. Som regel kommer den fra en godkendelsesapp på din telefon. Bitwarden og KeePassXC kan også lave de koder. Hvad totrinsbekræftelse er, kan du læse i lektionen Totrinsbekræftelse: koder, apps og sms i kurset Sikker online.

Først en afvejning

Ligger din adgangskode og din kode i den samme boks, er den boks det eneste, en angriber har brug for. Det siger KeePassXC også i sin vejledning: Hvis du gemmer koderne i den samme database som adgangskoderne, mister du fordelen ved totrinsbekræftelse. Vil du være så sikker som muligt, gemmer du koderne for sig.

• Koder for sig i en godkendelsesapp eller i en ekstra KeePassXC-database: mere sikkert.
• Koder i din manager: nemmere og stadig meget bedre end ingen totrinsbekræftelse. En falsk side, der kun har stjålet din adgangskode, kommer ikke ind med den.

Gem under alle omstændigheder aldrig koden til selve din boks i den boks (se Beskyt din Bitwarden-konto med totrins-login). Og gem backupkoderne til vigtige konti på papir eller i en anden boks.

I Bitwarden

1. Slå totrinsbekræftelse til på websitet. Websitet viser en QR-kode og ofte også en hemmelig nøgle som tekst.
2. Åbn elementet for det website i Bitwarden, og vælg Redigér.
3. På din telefon: Tryk på kameraikonet ved godkendelsesnøglen, og scan QR-koden. På din computer: Indsæt den hemmelige nøgle i feltet Godkendelsesnøgle (TOTP). Browserudvidelsen kan også selv læse QR-koden på siden.
4. Gem elementet, og indtast den kode, Bitwarden viser, på websitet for at gøre det færdigt.

Du kan gemme nøglen i alle konti. Visning og udfyldning af koderne findes i de betalte versioner af Bitwarden (Premium eller en betalt organisation). Når din adgangskode er udfyldt, kopierer udvidelsen automatisk koden, så du kun skal indsætte den. Et gratis alternativ fra Bitwarden er den separate app Bitwarden Authenticator.

I KeePassXC

1. Kopiér den hemmelige nøgle fra websitet (teksten under eller ved siden af QR-koden).
2. Højreklik på elementet, og vælg TOTP, Set up TOTP.
3. Indsæt nøglen, og klik på OK. Standardindstillingerne er næsten altid fine.
4. Elementet får et lille ur. Med Vis TOTP eller Kopiér TOTP bruger du koden. KeePassXC-Browser kan også udfylde den.

Uret på din computer skal gå rigtigt, ellers passer koderne ikke.

Hos WebOké

Mit WebOké, DirectAdmin og Nextcloud bruger en godkendelsesapp. Hvordan du sætter den op, kan du læse i Brug en godkendelsesapp, Opsæt totrinsgodkendelse og Opsæt en godkendelsesapp og gem backupkoder. Gem backupkoderne til DirectAdmin og Nextcloud et sikkert sted. Mit WebOké har ingen gendannelseskoder: Har du mistet din app, så kontakt os.