Dvojfaktorové prihlásenie: zabezpečte účet aplikáciou autentifikátora alebo kódom e-mailom
S dvojfaktorovým prihlásením už na prihlásenie nestačí samotné heslo. Zadávate navyše kód, buď z aplikácie autentifikátora, alebo z e-mailu. Funkcia je voliteľná, platí v aplikácii aj vo webovom paneli a nie je to funkcia Premium.
Dva spôsoby, ako získať druhý faktor
DriveBattle ponúka dve metódy. Aplikácia autentifikátora je v aplikácii označená ako odporúčaná: vytvára šesťmiestne kódy vo vašom telefóne, napríklad v Google Authenticator alebo Aegis, a funguje bez pripojenia. Pri kóde e-mailom pošle DriveBattle pri každom prihlásení na vašu adresu šesťmiestny jednorazový kód. Platí desať minút. Kód cez SMS neexistuje.
Ako ho nastavíte
V aplikácii otvoríte Nastavenia, Účet a pri dvojfaktorovej autentifikácii ťuknete na „Povoliť“. Vo webovom paneli nájdete rovnakú kartu po prihlásení na drivebattle.com/login. Vyberiete metódu. Pri aplikácii autentifikátora naskenujete QR kód alebo skopírujete manuálny kľúč; v telefóne otvorí aplikáciu hneď tlačidlo „Otvoriť v aplikácii autentifikátora“. Pri kóde e-mailom príde kód e-mailom. Druhý faktor sa zapne, až keď zadáte platný kód.
Ako vyzerá prihlásenie potom
Prihlásite sa ako doteraz e-mailom a heslom. Potom DriveBattle vyžiada kód, v aplikácii aj v prehliadači. V aplikácii máte na zadanie päť minút. Namiesto kódu z aplikácie alebo e-mailu môžete zadať záložný kód. Kód z aplikácie autentifikátora platí iba raz: už použitý kód sa odmietne, aj keď je ešte zobrazený. Polia na kód v aplikácii pre Android sú napojené na Autofill, takže ich môže vyplniť správca hesiel, napríklad Bitwarden.
Desať záložných kódov pre núdzu
Pri zapnutí ukáže DriveBattle raz desať záložných kódov v tvare 3F9A-7C2E. Môžete ich všetky skopírovať, zdieľať, alebo ťuknúť na jeden. Každý kód funguje práve raz. Sú jedinou cestou späť do účtu, keď telefón zmizne. Karta ukazuje, koľko ich zostáva, a pri dvoch alebo menej upozorní. Nové kódy vytvoríte aktuálnym kódom, staré potom prestanú platiť.
Ako DriveBattle druhý faktor chráni
Tajný kľúč aplikácie autentifikátora je v databáze uložený šifrovane. Zo záložných kódov drží DriveBattle iba hashe, žiadne čitateľné kódy. Kto pozná vaše heslo, ďaleko nedôjde: po desiatich chybných kódoch za päť minút DriveBattle kódy pre tento účet prestane kontrolovať. Pri kóde e-mailom pošle prihlásenie najviac osem e-mailov za hodinu, aby vám nikto nezaplnil schránku kódmi. Zmazaný účet, ktorý do 30 dní znova aktivujete, sa zviditeľní až po druhom faktore.
Vypnutie a zmena metódy
Na vypnutie zadáte heslo a aktuálny kód; funguje aj záložný kód. DriveBattle pritom zmaže tajný kľúč aj záložné kódy. Inú metódu potom nastavíte odznova, priama zmena neexistuje.
Časté otázky
- Je dvojfaktorové prihlásenie povinné?
- Nie. Zapnete si ho sami, v aplikácii v Nastaveniach, Účet, alebo vo webovom paneli.
- Je dvojfaktorové prihlásenie funkcia Premium?
- Nie. Na stave Premium nezávisí.
- Akú aplikáciu autentifikátora potrebujem?
- Aplikácia uvádza ako príklady Google Authenticator a Aegis. Naskenujete QR kód alebo kľúč prepíšete ručne. Kódy vznikajú vo vašom telefóne a nepotrebujú pripojenie.
- Čo ak telefón zmizne?
- Pri prihlásení zadajte jeden zo záložných kódov, sú jedinou cestou späť do účtu. Záložným kódom môžete dvojfaktorové prihlásenie aj vypnúť a na novom zariadení znova nastaviť.
- Kód e-mailom nedorazil. Čo ďalej?
- Kód platí desať minút a už odoslaný kód zostáva platný. DriveBattle pošle najviac osem e-mailov s kódom za hodinu. Záložný kód funguje vždy.
- Ako často musím kód zadávať?
- Pri každom prihlásení heslom, v aplikácii aj v prehliadači.
- Koľko chybných pokusov je povolených?
- Desať chybných kódov za päť minút. Potom DriveBattle kódy pre tento účet zatiaľ prestane kontrolovať.
- Môžem prejsť z kódu e-mailom na aplikáciu autentifikátora?
- Áno, vypnutím a novým nastavením. Potrebujete na to heslo a aktuálny kód.