1Byte Systems

Rozdział 5 · Przewodnik · 1B Pass

Uwierzytelniacz: kody weryfikacji dwuetapowej

Wiele stron prosi o sześciocyfrowy kod, który zmienia się co 30 sekund. 1B Pass może generować te kody za Ciebie, tuż obok loginu, do którego należą.

Jak działają kody dwuetapowe

Gdy włączasz weryfikację dwuetapową na stronie, pokazuje ona kod QR z tajnym kluczem. Uwierzytelniacz przechowuje ten klucz i na podstawie czasu oblicza kod. 1B Pass obsługuje standardowe kody (TOTP z SHA-1, SHA-256 lub SHA-512) oraz kody Steam. Klucze są zaszyfrowane w sejfie tak jak hasła.

Zeskanuj kod QR

  1. Otwórz kartę Kody i dotknij przycisku Skanuj kod QR.
  2. Za pierwszym razem Android poprosi o dostęp do aparatu. 1B Pass używa go tylko do odczytu kodu QR; obrazy są przetwarzane w telefonie i nigdy nie są zapisywane.
  3. Skieruj aparat na kod QR pokazany przez stronę. Jeśli jest na tym samym telefonie, zrób zrzut ekranu i użyj opcji Z obrazu.
  4. Jeśli login pasuje do wystawcy kodu i nie ma jeszcze kodu, 1B Pass zapyta: Dodać do istniejącego loginu?. Dotknij tego loginu lub przycisku Utwórz nowy. W przeciwnym razie otworzy się nowy login z wypełnioną nazwą, kontem i kluczem. Zapisz go.
  5. Wpisz na stronie kod pokazany przez aplikację, aby dokończyć włączanie weryfikacji dwuetapowej.
Nowy login wypełniony z kodu QR przykładowego konta.
Nowy login wypełniony z kodu QR przykładowego konta.

Dodaj klucz ręcznie

Strony zwykle oferują tekstową wersję kodu QR. Edytuj login i wklej ją w pole Weryfikacja dwuetapowa (TOTP): działa zarówno tajny klucz, jak i pełny link otpauth://. Przycisk QR w tym polu otwiera skaner.

Kody QR masowego eksportu z innych uwierzytelniaczy nie są obsługiwane (To kod QR zbiorczego eksportu z innego uwierzytelniacza. Eksportuj konta pojedynczo lub wpisz klucz tajny ręcznie.).

Korzystaj z kodów

Karta Kody pokazuje każdy login z kodem i pierścień z pozostałymi sekundami. Dotknij kafelka, aby skopiować kod (schowek czyści się sam); ołówek otwiera login. Kod widać też w samym loginie, w polu Kod 2FA, a filtr 2FA w sejfie pokazuje te loginy.

Karta Kody z trzema przykładowymi kontami.
Karta Kody z trzema przykładowymi kontami.

Nie zgub swoich kodów

Klucze dwuetapowe trafiają do zaszyfrowanych kopii i są przenoszone przez synchronizację folderu, więc nowy telefon odzyska je razem z resztą sejfu. Zachowaj też kody zapasowe od każdej strony, na przykład w elemencie typu Bezpieczna notatka.

Napisany dla 1B Pass 1.1 na Androidzie 11 lub nowszym, z prawdziwymi zrzutami ekranu i przykładowymi danymi.