Dvoufaktorové přihlášení: zabezpečte účet aplikací pro ověřování nebo kódem e-mailem
S dvoufaktorovým přihlášením už k přihlášení nestačí samotné heslo. Zadáváte navíc kód, buď z aplikace pro ověřování, nebo z e-mailu. Funkce je volitelná, platí v aplikaci i ve webovém panelu a není to funkce Premium.
Dva způsoby, jak získat druhý faktor
DriveBattle nabízí dvě metody. Aplikace pro ověřování je v aplikaci označená jako doporučená: vytváří šestimístné kódy ve vašem telefonu, například v Google Authenticator nebo Aegis, a funguje bez připojení. U kódu e-mailem pošle DriveBattle při každém přihlášení na vaši adresu šestimístný jednorázový kód. Platí deset minut. Kód přes SMS neexistuje.
Jak ho nastavíte
V aplikaci otevřete Nastavení, Účet a u dvoufaktorového ověřování klepnete na „Povolit“. Ve webovém panelu najdete stejnou kartu po přihlášení na drivebattle.com/login. Vyberete metodu. U aplikace pro ověřování naskenujete QR kód nebo zkopírujete ruční klíč; v telefonu otevře aplikaci rovnou tlačítko „Otevřít v aplikaci autentikátoru“. U kódu e-mailem přijde kód e-mailem. Druhý faktor se zapne, až zadáte platný kód.
Jak vypadá přihlášení potom
Přihlásíte se jako dosud e-mailem a heslem. Poté DriveBattle vyžádá kód, v aplikaci i v prohlížeči. V aplikaci máte na zadání pět minut. Místo kódu z aplikace nebo e-mailu můžete zadat záložní kód. Kód z aplikace pro ověřování platí jen jednou: už použitý kód se odmítne, i když je ještě zobrazený. Pole pro kód v aplikaci pro Android jsou napojená na Autofill, takže je může vyplnit správce hesel, například Bitwarden.
Deset záložních kódů pro nouzi
Při zapnutí ukáže DriveBattle jednou deset záložních kódů ve tvaru 3F9A-7C2E. Můžete je všechny zkopírovat, sdílet, nebo klepnout na jeden. Každý kód funguje právě jednou. Jsou jedinou cestou zpět do účtu, když telefon zmizí. Karta ukazuje, kolik jich zbývá, a při dvou nebo méně upozorní. Nové kódy vytvoříte aktuálním kódem, staré pak přestanou platit.
Jak DriveBattle druhý faktor chrání
Tajný klíč aplikace pro ověřování je v databázi uložený šifrovaně. Ze záložních kódů drží DriveBattle jen hashe, žádné čitelné kódy. Kdo zná vaše heslo, daleko nedojde: po deseti chybných kódech během pěti minut DriveBattle kódy pro tento účet přestane kontrolovat. U kódu e-mailem pošle přihlášení nejvýše osm e-mailů za hodinu, aby vám nikdo nezaplnil schránku kódy. Smazaný účet, který do 30 dnů znovu aktivujete, se zviditelní až po druhém faktoru.
Vypnutí a změna metody
K vypnutí zadáte heslo a aktuální kód; funguje i záložní kód. DriveBattle přitom smaže tajný klíč i záložní kódy. Jinou metodu pak nastavíte znovu od začátku, přímá změna neexistuje.
Časté dotazy
- Je dvoufaktorové přihlášení povinné?
- Ne. Zapnete si ho sami, v aplikaci v Nastavení, Účet, nebo ve webovém panelu.
- Je dvoufaktorové přihlášení funkce Premium?
- Ne. Na stavu Premium nezávisí.
- Jakou aplikaci pro ověřování potřebuji?
- Aplikace uvádí jako příklady Google Authenticator a Aegis. Naskenujete QR kód nebo klíč opíšete ručně. Kódy vznikají ve vašem telefonu a nepotřebují připojení.
- Co když telefon zmizí?
- Při přihlášení zadejte jeden ze záložních kódů, jsou jedinou cestou zpět do účtu. Záložním kódem můžete dvoufaktorové přihlášení také vypnout a na novém zařízení znovu nastavit.
- Kód e-mailem nedorazil. Co dál?
- Kód platí deset minut a už odeslaný kód zůstává platný. DriveBattle pošle nejvýše osm e-mailů s kódem za hodinu. Záložní kód funguje vždy.
- Jak často musím kód zadávat?
- Při každém přihlášení heslem, v aplikaci i v prohlížeči.
- Kolik chybných pokusů je povoleno?
- Deset chybných kódů během pěti minut. Poté DriveBattle kódy pro tento účet zatím přestane kontrolovat.
- Mohu přejít z kódu e-mailem na aplikaci pro ověřování?
- Ano, vypnutím a novým nastavením. Potřebujete k tomu heslo a aktuální kód.