Uwierzytelnianie dwuskładnikowe i plan odzyskiwania dostępu

Uwierzytelnianie dwuskładnikowe dodaje do logowania drugi etap. Działa najlepiej, gdy wiesz, jaka metoda jest włączona, masz urządzenie lub klucz konfiguracji generujące kody i z góry przygotowaną drogę odzyskiwania dostępu na wypadek, gdyby to urządzenie stało się niedostępne.

Ten poradnik pokazuje, jak zamienić sekret 2FA z pliku dostawy na działające kody logowania za pomocą darmowego generatora kodów 2FA, jak dodać własną aplikację uwierzytelniającą i gdzie przechowywać materiały odzyskiwania. Pola w pliku dostawy różnią się w zależności od kategorii, więc zacznij od sprawdzenia, jakie zawiera Twój plik.

Generuj kody logowania darmowym narzędziem 2FA

Plik dostawy to plik TXT z jednym kontem w wierszu i polami oddzielonymi dwukropkami, na przykład nazwa_uzytkownika:haslo:email:haslo_email:auth_token. W zależności od kategorii wiersz może zawierać także sekret 2FA. Ten sekret to ciąg liter i cyfr (Base32), który aplikacja uwierzytelniająca zamienia na krótki kod.

Aby uzyskać kod:

• Skopiuj sekret 2FA ze swojego wiersza dostawy.
• Otwórz generator kodów 2FA i wklej sekret. Możesz wkleić też cały wiersz — narzędzie samo wyodrębni klucz.
• Odczytaj sześciocyfrowy kod i wpisz go na ekranie logowania, zanim skończy się odliczanie. Nowy kod pojawia się co 30 sekund.

Jeśli plik zawiera wiele kont, funkcja wyodrębniania kolumn w narzędziu Podziel według separatora wyciągnie z każdego wiersza jedno pole, na przykład sekret.

Jeśli kod zostanie odrzucony, sprawdź, czy sekret został wklejony w całości i czy zegar urządzenia jest dokładny, a potem spróbuj kolejnego kodu. Typowe przyczyny opisują artykuły o tym, czym jest tajny klucz 2FA, i o tym, jak naprawić niedziałający kod 2FA.

Dodaj własną aplikację uwierzytelniającą do konta

X obsługuje potwierdzanie logowania za pomocą aplikacji uwierzytelniającej. Stosuj aktualne kroki z poradnika uwierzytelniania dwuskładnikowego X, ponieważ menu i opcje zmieniają się z czasem, a stary artykuł może opisywać coś, czego już nie ma.

W skrócie: zaloguj się, otwórz ustawienia bezpieczeństwa i wybierz opcję aplikacji uwierzytelniającej; X zwykle pokazuje kod QR razem z kluczem konfiguracji w formie tekstu. Dodaj ten klucz do swojej aplikacji uwierzytelniającej albo wklej go do darmowego narzędzia 2FA, a następnie wpisz w X sześciocyfrowy kod, aby potwierdzić. Zapisz kod zapasowy, który pokaże X.

Zostaw dotychczasową metodę włączoną, dopóki nowa nie wygeneruje kodu zaakceptowanego przez X. Dzięki temu literówka ani źle ustawiony zegar nie zostawią Cię bez działającej metody.

Przechowuj różne sekrety osobno

Hasło logowania

To jedna z danych używanych przy logowaniu do konta. Przechowuj je prywatnie i nie używaj ponownie do poczty ani innych kont. Znajomość hasła nie oznacza, że masz wszystkie składniki uwierzytelniania wymagane przy logowaniu.

Sekret konfiguracji aplikacji uwierzytelniającej

Sekret konfiguracji generuje kody uwierzytelniania. Traktuj go jako poufny materiał dostępu, a nie zwykłą wartość ustawień. Nie wklejaj go do rozmów ze wsparciem ani współdzielonych dokumentów, a zanim wkleisz go do jakiegokolwiek narzędzia internetowego, przeczytaj, które narzędzia przetwarzają dane na serwerze.

Kod zapasowy lub kod odzyskiwania

Kod odzyskiwania służy innemu celowi niż regularnie zmieniający się kod aplikacji. Przestrzegaj instrukcji serwisu dotyczących przechowywania i użycia. Nie zakładaj, że stary skopiowany kod nadal jest ważny lub można używać go wielokrotnie.

Trzymanie ich osobno zapobiega częstemu błędowi: udostępnieniu klucza konfiguracji podczas próby pokazania niedziałającego kodu. Zgłoszenie do wsparcia zwykle potrzebuje treści komunikatu i czasu zdarzenia, a nie sekretu.

Przygotuj odzyskiwanie, zanim oprzesz dostęp na jednym urządzeniu

Sprawdź, jakie kanały odzyskiwania ma Twoje konto: adres e-mail z wiersza dostawy, numer telefonu (jeśli jest powiązany) i kod zapasowy podawany przez X. Strona Stare konta z weryfikacją telefoniczną opisuje, co obejmuje ta kategoria, a rzeczywiste pola Twojego zamówienia widać w pliku dostawy.

Materiały odzyskiwania przechowuj prywatnie, w miejscu dostępnym także bez urządzenia, które mają zastąpić. Dobierz sposób przechowywania do swojej sytuacji i ogranicz dostęp. Nie rozrzucaj dodatkowych kopii po komunikatorach, zrzutach ekranu i folderach w chmurze.

Po utracie urządzenia zacznij od instrukcji X dotyczących problemów z uwierzytelnianiem, a potem dodaj aplikację uwierzytelniającą ponownie, używając zapisanego klucza konfiguracji. W tym czasie zachowaj swoje sekrety dla siebie.

Oddzielaj weryfikację sklepu od kodów platformy

Kod e-mail historii zamówień potwierdza dostęp do informacji o Twoich zamówieniach w sklepie. Nie jest kodem uwierzytelniania platformy. Token pobierania ze sklepu również różni się od hasła do konta lub sekretu aplikacji uwierzytelniającej.

Ma to znaczenie przy porządkowaniu materiałów z zamówienia. Oznaczaj osobno numery zamówień i materiały bezpieczeństwa; nie zamieniaj jednego kodu drugim.

Jeśli po tych sprawdzeniach dostawa nadal wygląda nieprawidłowo, napisz do wsparcia na Telegramie, podając treść błędu, czas jego wystąpienia i numer zamówienia, bez dołączania sekretu. Gdy zechcesz dokupić konta, zobacz Stare konta z weryfikacją telefoniczną lub Konta ze 100+ prawdziwymi obserwującymi, gdzie samodzielnie wybierasz dokładne konto, i zapisz generator kodów 2FA w zakładkach na każde logowanie.

Często zadawane pytania

Jak uzyskać kod 2FA z sekretu w moim pliku dostawy?

Skopiuj sekret ze swojego wiersza dostawy, wklej go do darmowego generatora kodów 2FA i wpisz sześciocyfrowy kod, zanim skończy się odliczanie. Jeśli kod zostanie odrzucony, sprawdź zegar urządzenia i to, czy sekret został wklejony w całości.

Czy wysłać sekret aplikacji wsparciu, aby udowodnić problem?

Nie dołączaj go do zwykłego zgłoszenia. Zamiast tego przekaż opis błędu po usunięciu danych poufnych oraz informacje niebędące sekretami, takie jak treść komunikatu i czas.

Czy kod e-mail historii zamówień odzyska konto na platformie?

Nie. Weryfikacja zamówień sklepu i uwierzytelnianie platformy chronią różne systemy. W sprawie dostępu do platformy stosuj jej oficjalne instrukcje odzyskiwania.

Co sprawdzić przed zmianą lub usunięciem dotychczasowej metody uwierzytelniania?

Upewnij się, że nowa metoda wygenerowała kod zaakceptowany przez serwis oraz że kod zapasowy i klucz konfiguracji są przechowywane prywatnie. Potem stosuj aktualne oficjalne instrukcje konta. Nie usuwaj metody na podstawie przypuszczeń.