KEY369 · 4 דקות קריאה
למה המאמת דוחה קוד QR: ההבדל בין TOTP למפתח גישה
קוד QR הוא דרך לקודד נתונים בתמונה. המראה שלו אינו מעיד על מטרתו. Key369 דורש קוד QR להגדרת TOTP שהשירות מספק בעת חיבור אפליקציית אימות.
שני מצבים נפוצים
הגדרת אפליקציית אימות
פותחים את הגדרות האימות הדו־שלבי בשירות ובוחרים אפליקציית אימות. השירות מספק את המפתח שבעזרתו Key369 ייצור קודים.
כניסה באמצעות מפתח גישה
הדפדפן מבקש ממכשיר אחר לאשר כניסה. הקוד הזה מפעיל מנגנון כניסה אחר. Key369 אינו יכול להפוך אותו למפתח TOTP.
אם המחשב מציג ״כניסה באמצעות מפתח גישה״ או מבקש להשתמש בטלפון לכניסה, פועלים לפי שיטת הכניסה שמציע השירות. להפעלת קודי מאמת יש לאתר בנפרד את הגדרת אפליקציית האימות.
איפה מוצאים את קוד ה־QR הנכון
- נכנסים לשירות בדרך הרגילה.
- פותחים את הגדרות אבטחת החשבון והאימות הדו־שלבי.
- בוחרים באפשרות של אפליקציית אימות, אם היא נתמכת.
- סורקים את קוד ההגדרה ב־Key369 ומאשרים את ההגדרה עם הקוד שנוצר.
לא כל שירות תומך ב־TOTP. Key369 אינו יכול להוסיף שיטת כניסה זו לשירות שלא מציע אותה.
אם המצלמה אינה קוראת קוד הגדרה תקין
מציגים את כל קוד ה־QR, מגבירים בהירות, נמנעים מהשתקפויות ובודקים הרשאות מצלמה. אם הקוד באותו טלפון, ייתכן שיהיה קל יותר לייבא את תמונתו. אפשר להזין ידנית אם השירות מספק מפתח הגדרה כטקסט.
אין להעביר מפתחות אימות סודיים למפענחי QR מקוונים. את המפתח הידני מקבלים ישירות מהגדרות השירות, בלי לפרסם צילום מסך.
איזה ערך נדרש ב־Key369?
| השדה | מה מזינים |
|---|---|
| מפתח TOTP סודי | מפתח ההגדרה הקבוע שסיפק השירות שרוצים להגן עליו. |
| קוד מהדוא״ל | קוד חד־פעמי לאימות כניסה לחשבון Key369. |
| סיסמת גיבוי בענן | הסיסמה שנבחרה ביצירת הגיבוי. |
| סיסמת המכשיר באפליקציית הרשת | סיסמת הכספת המקומית במכשיר הזה. |
בתוסף הדפדפן, כניסה בדוא״ל ופתיחת הגיבוי הן פעולות נפרדות. לאחר הכניסה מזינים את סיסמת הגיבוי בענן. קוד דוא״ל חדש אינו מחליף אותה.
אם סיסמת הגיבוי נשכחה
תחילה בודקים מכשיר אחר שבו המפתחות עדיין זמינים וקבצים מוצפנים שנשמרו. הדוא״ל מאמת את החשבון, אך אינו משחזר סיסמת פענוח שנשכחה. אם לא נשארו מפתחות או גיבוי שניתן לפתוח, משתמשים בקודי השחזור או בתהליך שחזור החשבון של השירות הרלוונטי.