Aplikacja uwierzytelniająca czy klucz bezpieczeństwa: co pasuje do Twojego konta X?

Wybór między aplikacją uwierzytelniającą a kluczem bezpieczeństwa sprowadza się do trzech rzeczy: jak szybko możesz to skonfigurować, z jakich urządzeń korzystasz na co dzień i jak odzyskasz dostęp, gdy jedno z nich zginie. Obie metody chronią konto X znacznie lepiej niż samo hasło i obie są obsługiwane przez X.

Ten poradnik porównuje obie metody obok siebie, pokazuje kroki konfiguracji i wyjaśnia, gdzie przydaje się darmowy generator kodów 2FA, jeśli pracujesz z tajnym kluczem 2FA. Na końcu będziesz wiedzieć, która metoda pasuje do pojedynczego konta, a która do zespołu prowadzącego kilka kont.

Jak działa aplikacja uwierzytelniająca

Aplikacja uwierzytelniająca generuje sześciocyfrowy kod, który zmienia się co 30 sekund. Po włączeniu X pokazuje kod QR i klucz konfiguracji (sekret w formacie Base32). Każdy, kto zna ten sekret, może generować ważne kody, dlatego traktuj go jak drugie hasło i trzymaj w menedżerze haseł.

• Darmowa i szybka. Konfiguracja zajmuje kilka minut i działa na każdym smartfonie.
• Przenośna. Klucz konfiguracji można zapisać i użyć do generowania kodów na nowym telefonie lub w darmowym narzędziu 2FA.
• Łatwa do współdzielenia w zespole. Sekret trzymany we wspólnym sejfie z hasłami pozwala właściwej osobie wygenerować kod na żądanie.

Wadą jest to, że kod można wpisać na fałszywej stronie logowania, a telefon zgubiony bez kopii zapasowej zabiera ze sobą kody. Oba ryzyka łatwo opanować nawykami opisanymi poniżej.

Jak działa klucz bezpieczeństwa

Klucz bezpieczeństwa to małe urządzenie fizyczne łączone przez USB, NFC lub Bluetooth. Gdy X o niego poprosi, podłączasz go lub przykładasz. Klucz sprawdza prawdziwy adres strony, zanim odpowie, dlatego jest najmocniejszą opcją przeciwko fałszywym stronom logowania.

• Odporny na phishing. Nie ma kodu do wpisania, więc nie ma czego oddać podróbce strony.
• Powiązany ze sprzętem. Dane uwierzytelniające są w urządzeniu i nie da się ich skopiować jak klucza konfiguracji.
• Kosztuje i wymaga zgodności. Sprawdź aktualny poradnik uwierzytelniania dwuskładnikowego X pod kątem obsługiwanych przeglądarek i urządzeń oraz kup dwa klucze, by jeden był zapasowy.

Aplikacja uwierzytelniająca i klucz bezpieczeństwa w skrócie

• Koszt: aplikacja jest darmowa; klucz to jednorazowy zakup sprzętu.
• Czas konfiguracji: aplikacja zajmuje kilka minut; klucz kilka minut plus czas dostawy.
• Ochrona przed fałszywymi stronami logowania: dobra w przypadku aplikacji, jeśli jesteś uważny; doskonała w przypadku klucza.
• Urządzenia: aplikacja działa na każdym telefonie; klucz musi pasować do portów lub NFC Twoich urządzeń.
• Odzyskiwanie: w aplikacji zapisz kopię klucza konfiguracji i kod zapasowy; w przypadku klucza zarejestruj drugi klucz.
• Najlepsze dla: aplikacja pasuje do większości kont i zespołów; klucz do cennego konta głównego używanego z kilku zaufanych komputerów.

Konfiguracja aplikacji uwierzytelniającej krok po kroku

• Otwórz ustawienia bezpieczeństwa. W X przejdź do Ustawień i prywatności, potem do Bezpieczeństwa i dostępu do konta, następnie do Bezpieczeństwa, a potem do Uwierzytelniania dwuskładnikowego.
• Wybierz aplikację uwierzytelniającą. Zaznacz ją i potwierdź hasło, jeśli X o to poprosi.
• Zeskanuj kod QR lub skopiuj klucz konfiguracji. Zeskanuj kod aplikacją uwierzytelniającą albo skopiuj klucz do aplikacji i do menedżera haseł. Jeśli wolisz widzieć kody w przeglądarce, wklej ten sam klucz do darmowego generatora kodów 2FA.
• Potwierdź sześciocyfrowym kodem. Wpisz bieżący kod, aby X zweryfikował konfigurację.
• Zapisz kod zapasowy. Przechowuj kod zapasowy otrzymany od X obok klucza konfiguracji w menedżerze haseł, a nie w galerii zdjęć czy na czacie.
• Przetestuj raz. Wyloguj się i zaloguj ponownie świeżym kodem, żeby upewnić się, że wszystko działa, zanim na tym polegasz.

Jaka metoda pasuje do Twojej sytuacji

Dla pojedynczego konta aplikacja uwierzytelniająca to praktyczny wybór domyślny: nic nie kosztuje i można ją skonfigurować za jednym razem. Klucz bezpieczeństwa dodaj później, jeśli konto jest na tyle cenne, że warto kupić sprzęt.

W agencji, u freelancera SMM lub w projekcie prowadzącym kilka kont zwykle wygrywa aplikacja, bo sekret może leżeć we wspólnym sejfie, a każdy członek zespołu wygeneruje kod, gdy będzie potrzebny. Klucz bezpieczeństwa jest związany z jednym fizycznym urządzeniem, więc pasuje do konta głównego używanego przez jedną osobę z kilku komputerów.

Jeśli wiersz dostawy z Twojego zamówienia zawiera sekret 2FA, wklej go do darmowego narzędzia 2FA, aby uzyskać aktualny kod do pierwszego logowania. Potem przejrzyj ustawienia bezpieczeństwa, zapisz sekret i kod zapasowy w menedżerze haseł i dodaj drugą metodę jako zapasową. Dokładne pola różnią się zależnie od kategorii, więc sprawdź pobrany plik TXT. Gdy będziesz gotowy do zamówienia, kategoria Phone Verified Aged Accounts to dobry początek dla starszych profili ze zweryfikowanym numerem telefonu.

Często zadawane pytania

Czy mogę używać jednocześnie aplikacji uwierzytelniającej i klucza bezpieczeństwa?

Tak, X pozwala włączyć więcej niż jedną metodę, więc klucz może być zapasowym dla aplikacji lub odwrotnie. Dostępne kombinacje sprawdź w aktualnym poradniku X.

Co zrobić, gdy mój sześciocyfrowy kod zostanie odrzucony?

Większość odrzuconych kodów wynika z rozsynchronizowanego zegara lub kodu, który wygasł. Ustaw czas urządzenia na automatyczny i spróbuj następnego kodu; pełna lista kontrolna jest w artykule dlaczego kod 2FA nie działa, a odzyskiwaniem zajmuje się strona pomocy X o weryfikacji logowania.

Gdzie znajdę tajny klucz 2FA?

To klucz konfiguracji w formacie Base32, który X pokazuje obok kodu QR. Czym jest tajny klucz 2FA wyjaśnia, jak działa i jak go przechowywać.

Czy bezpiecznie jest trzymać zrzut ekranu kodu QR?

Traktuj kod QR i klucz konfiguracji jak hasło. Trzymaj je w menedżerze haseł, a nie w galerii zdjęć, szkicu e-maila ani na czacie.