KEY369 · 5 דקות קריאה
איך מגדירים אימות דו־שלבי עם Key369
Key369 יוצר קודים חד־פעמיים לשירותים שתומכים ב־TOTP. תחילה מפעילים אימות דו־שלבי בשירות עצמו. לאחר מכן מוסיפים לאפליקציית האימות את המפתח הסודי שהשירות מספק.
1. מכינים את האפליקציה
ל־Android 11 ומעלה מורידים את קובץ ההתקנה מ־key369.app. ב־iPhone פותחים את אפליקציית הרשת ב־Safari, מוסיפים למסך הבית ויוצרים כספת דרך הסמל החדש. לכספת בגרסת הרשת נדרשת סיסמה נפרדת באורך 12 תווים לפחות.
פותחים ״חשבון״, מאמתים את הדוא״ל ובוחרים ״התחלת 7 ימים בחינם״. הניסיון מאפשר הוספת חשבונות וכל יתר תכונות PRO. יצירת קודים לחשבונות שכבר שמורים במכשיר אינה דורשת חיבור לחשבון דוא״ל.
2. מקבלים קוד QR מהשירות
פותחים את הגדרות האבטחה של החשבון שרוצים להגן עליו. מאתרים אימות דו־שלבי ובוחרים בשימוש באפליקציית אימות. השמות המדויקים משתנים בין שירותים.
השירות מציג קוד QR להגדרה או מפתח סודי כטקסט. כך החשבון בשירות מקושר לאפליקציית האימות. משאירים את העמוד פתוח עד לאישור הקוד הראשון.
3. מוסיפים את החשבון ל־Key369
- בוחרים ״הוספת חשבון״ ברשימת הקודים.
- סורקים את קוד ה־QR להגדרת אימות דו־שלבי. אם הוא מוצג באותו טלפון, מייבאים את התמונה או מזינים את המפתח ידנית.
- בודקים את שם השירות ואת תווית החשבון. שם ברור עוזר להבדיל בין חשבון אישי לחשבון עבודה.
- שומרים את הרשומה. יוצגו קוד והזמן שנותר לתוקפו.
בהזנה ידנית משתמשים במפתח הסודי מהגדרות השירות. סיסמת הדוא״ל, קוד אימות מהודעה ושש הספרות הנוכחיות באפליקציה הם ערכים אחרים. משנים הגדרות מתקדמות רק לפי הוראות השירות.
4. משלימים את ההגדרה בשירות
חוזרים לעמוד האבטחה בשירות ומזינים את הקוד הנוכחי מ־Key369. ממתינים לאישור שהאימות הדו־שלבי הופעל. אם תוקף הקוד עומד להסתיים, משתמשים בקוד הבא.
שומרים את קודי השחזור שהשירות מציע. הם שייכים לשירות עצמו ועוזרים להיכנס כשהמאמת אינו זמין.
5. שומרים גיבוי ראשון
יוצרים גיבוי מוצפן ב־Key369 ושומרים אותו בנפרד מהטלפון. ב־iPhone פותחים ״הגדרות״, בוחרים ״יצירת גיבוי״ ואז שומרים את הקובץ. יש לשמור את הסיסמה הנפרדת שלו. גם גיבוי בענן צריך להגדיר תחילה; כניסה בדוא״ל לבדה אינה יוצרת גיבוי.
הקודים השמורים ממשיכים לעבוד לאחר תקופת הניסיון. הוספת חשבונות, שינוי הארגון שלהם והעלאת שינויים לענן דורשים PRO פעיל. הייצוא והשחזור נשארים זמינים.
אם השירות אינו מקבל את הקוד
בודקים שנבחר החשבון הנכון, ממתינים לקוד חדש ומפעילים תאריך ושעה אוטומטיים בטלפון. בהגדרה חוזרת משתמשים במפתח החדש שסיפק השירות. אין לשתף קודי QR להגדרה או מפתחות סודיים.