Bölüm 5 · Kılavuz · 1B Pass
Kimlik doğrulayıcı: iki adımlı doğrulama kodları
Birçok site her 30 saniyede bir değişen altı haneli bir kod ister. 1B Pass bu kodları ait oldukları giriş bilgisinin yanında senin için üretebilir.
İki adımlı kodlar nasıl çalışır
Bir sitede iki adımlı doğrulamayı açtığında site, gizli bir anahtar içeren bir QR kodu gösterir. Kimlik doğrulayıcın bu anahtarı saklar ve saate göre kodu hesaplar. 1B Pass standart kodları (SHA-1, SHA-256 veya SHA-512 ile TOTP) ve Steam kodlarını destekler. Anahtarlar kasanda şifrelerin gibi şifrelenir.
QR kodu tara
- Kodlar sekmesini aç ve QR kodu tara düğmesine dokun.
- İlk seferde Android kamera erişimi ister. 1B Pass kamerayı yalnızca QR kodu okumak için kullanır; görüntüler telefonda işlenir ve asla saklanmaz.
- Kamerayı sitenin gösterdiği QR koduna tut. Kod aynı telefondaysa ekran görüntüsü al ve bunun yerine Resimden seçeneğini kullan.
- Bir giriş bilgisi kodun yayıncısıyla eşleşiyor ve henüz kodu yoksa 1B Pass sorar: Mevcut bir giriş bilgisine eklensin mi? O giriş bilgisine ya da Yeni oluştur düğmesine dokun. Aksi hâlde adı, hesabı ve anahtarı doldurulmuş yeni bir giriş bilgisi açılır. Kaydet.
- İki adımlı doğrulamayı açmayı bitirmek için uygulamanın gösterdiği kodu siteye yaz.
Anahtarı elle ekle
Siteler genellikle QR kodunun metin sürümünü de sunar. Giriş bilgisini düzenle ve onu İki adımlı doğrulama (TOTP) alanına yapıştır: hem gizli anahtar hem de tam bir otpauth:// bağlantısı çalışır. Bu alandaki QR düğmesi tarayıcıyı açar.
Diğer kimlik doğrulayıcıların toplu dışa aktarma QR kodları desteklenmez (Bu, başka bir kimlik doğrulayıcıdan alınmış toplu dışa aktarma QR kodu. Her hesabı ayrı olarak dışa aktar veya gizli anahtarı elle gir.).
Kodları kullan
Kodlar sekmesi, kodu olan her giriş bilgisini kalan saniyeleri gösteren bir halkayla listeler. Kodu kopyalamak için bir karta dokun (pano kendiliğinden temizlenir); kalem giriş bilgisini açar. Kod giriş bilgisinin kendisinde de İki adımlı kod altında görünür ve kasadaki 2FA filtresi bu giriş bilgilerini gösterir.
Kodlarını kaybetme
İki adımlı anahtarların şifreli yedeklerinin içinde ve klasör eşitlemesiyle taşınır; böylece yeni bir telefon onları kasanın geri kalanıyla birlikte geri alır. Her sitenin verdiği yedek kodları da örneğin bir Güvenli not içinde sakla.
Android 11 veya üstündeki 1B Pass 1.1 için, gerçek ekran görüntüleri ve örnek verilerle yazılmıştır.