Ag baint úsáide as fíordheimhniú dhá-fhachtóir

Is bealach é fíordheimhniú dhá fhachtóir (2FA) chun do chuntas Nextcloud a chosaint ar rochtain neamhúdaraithe. Oibríonn sé trí dhá ‘chruthúnas’ éagsúla ar d’aitheantas a éileamh. Mar shampla, rud éigin atá ar eolas agat (cosúil le pasfhocal) agus rud éigin atá agat mar eochair fhisiciúil. De ghnáth, is é an chéad fhachtóir pasfhocal mar atá agat cheana féin agus is féidir leis an dara fachtóir a bheith ina teachtaireacht téacs a fhaigheann tú nó cód a ghineann tú ar do ghuthán nó gléas eile (rud atá agat). Tacaíonn Nextcloud le raon fachtóirí 2nd agus is féidir níos mó a chur leis.

Nuair a bheidh aip fíordheimhnithe dhá fhachtóir cumasaithe ag do riarthóir is féidir leat é a chumasú agus a chumrú i :doc: userpreferences. Anseo thíos is féidir leat a fheiceáil conas.

Fíordheimhniú dhá fhachtóir á chumrú

I do Shocruithe Pearsanta féach ar an socrú Second-factor Auth. Sa sampla seo é seo TOTP, cód ama-bhunaithe atá comhoiriúnach le Google Authenticator:

Feicfidh tú do rún agus cód QR ar féidir leis an aip TOTP a scanadh ar do ghuthán (nó gléas eile). Ag brath ar an aip nó ar an uirlis, clóscríobh an cód nó scanadh an QR agus taispeánfaidh do ghléas cód logáil isteach a athraíonn gach 30 soicind.

Cóid aisghabhála ar eagla go gcaillfidh tú do 2ú fachtóir

Ba cheart duit cóid chúltaca a ghiniúint do 2FA i gcónaí. Má ghoidtear do ghléas 2ú fachtóir nó mura bhfuil sé ag obair, beidh tú in ann ceann de na cóid seo a úsáid chun do chuntas a dhíghlasáil. Feidhmíonn sé go héifeachtach mar 2ú fachtóir cúltaca. Chun na cóid chúltaca a fháil, téigh chuig do Shocruithe Pearsanta agus féach faoi shocruithe Second-factor Auth. Roghnaigh Gin cóid chúltaca:

Ansin tabharfar liosta de chóid chúltaca úsáide aonuaire duit:

Ba cheart duit na cóid seo a chur in áit shábháilte, áit ar féidir leat iad a aimsiú. Ná cuir le chéile iad le do 2ú fachtóir cosúil le do ghuthán póca ach déan cinnte má chailleann tú ceann, go bhfuil fós an ceann eile agat. Is dócha gurb é an rud is fearr le déanamh iad a choinneáil sa bhaile.

Logáil isteach le fíordheimhniú dhá fhachtóir

Tar éis duit logáil amach agus logáil isteach arís, feicfidh tú iarratas chun an cód TOTP a chur isteach i do bhrabhsálaí. Má chumasaíonn tú ní amháin an fachtóir TOTP ach ceann eile, feicfidh tú scáileán roghnaithe ar a bhféadfaidh tú modh dhá fhachtóir a roghnú don logáil isteach seo. Roghnaigh TOTP:

Modh fíordheimhnithe dhá fhachtóir a roghnú.

Anois, níl le déanamh ach do chód a chur isteach:

Cód TOTP á chur isteach ag logáil isteach.

Má bhí an cód ceart atreorófar thú chuig do chuntas Nextcloud.

Note

Ós rud é go bhfuil an cód bunaithe ar am, tá sé tábhachtach go mbeadh clog do fhreastalaí agus do ghuthán cliste beagnach sioncronaithe. Ní bheidh sé ina fhadhb le sruth ama cúpla soicind.

Fíordheimhniú dhá fhachtóir a úsáid le comharthaí crua-earraí

Is féidir leat fíordheimhniú dhá fhachtóir a úsáid bunaithe ar chomharthaí crua-earraí. Is eol go n-oibríonn na gléasanna seo a leanas:

Bunaithe ar TOTP:
- Nitrokey Pro
- Nitrokey Storage
Bunaithe ar FIDO U2F:
- Nitrokey FIDO U2F

Feidhmchláir chliaint a úsáid le fíordheimhniú dhá fhachtóir

Nuair a bheidh 2FA cumasaithe agat, ní bheidh do chliaint in ann nascadh le do phasfhocal a thuilleadh mura bhfuil tacaíocht acu freisin do fhíordheimhniú dhá fhachtóir. Chun é seo a réiteach, ba cheart duit pasfhocail a bhaineann go sonrach le gléas a ghiniúint dóibh. Féach :doc: session_management le haghaidh tuilleadh eolais ar conas é seo a dhéanamh.

Breithnithe

Má úsáideann tú WebAuthn chun logáil isteach ar do Nextcloud bí cinnte nach n-úsáideann tú an comhartha céanna le haghaidh 2FA. Mar a chiallódh sé seo nach bhfuil tú ag úsáid ach fachtóir amháin.