Χρήση ελέγχου ταυτότητας δύο παραγόντων
Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) είναι ένας τρόπος προστασίας του λογαριασμού σας στο Nextcloud από μη εξουσιοδοτημένη πρόσβαση. Λειτουργεί απαιτώντας δύο διαφορετικά «αποδεικτικά στοιχεία» της ταυτότητάς σας. Για παράδειγμα, κάτι που γνωρίζετε (όπως κωδικός πρόσβασης) και κάτι που έχετε σαν φυσικό κλειδί. Συνήθως, ο πρώτος παράγοντας είναι ένας κωδικός πρόσβασης όπως έχετε ήδη και ο δεύτερος μπορεί να είναι ένα μήνυμα κειμένου που λαμβάνετε ή ένας κωδικός που δημιουργείτε στο τηλέφωνό σας ή σε άλλη συσκευή (κάτι που έχετε). Το Nextcloud υποστηρίζει μια ποικιλία δεύτερων παραγόντων και μπορούν να προστεθούν περισσότεροι.
Once a two-factor authentication app has been enabled by your administrator, you can enable and configure it in Ορισμός των προτιμήσεών σας.
Διαμόρφωση ελέγχου ταυτότητας δύο παραγόντων
In your personal settings, look up the Second-factor Auth setting. In this example this is TOTP, a Google Authenticator compatible time-based code:
Θα δείτε το μυστικό σας και έναν κωδικό QR που μπορεί να σαρωθεί από την εφαρμογή TOTP στο τηλέφωνό σας (ή σε άλλη συσκευή). Ανάλογα με την εφαρμογή ή το εργαλείο, πληκτρολογήστε τον κωδικό ή σαρώστε το QR και η συσκευή σας θα εμφανίσει έναν κωδικό σύνδεσης που αλλάζει κάθε 30 δευτερόλεπτα.
Recovery codes if you lose your second factor
You should always generate backup codes for 2FA. If your second factor device gets stolen or stops working, you can use one of these codes to unlock your account. It effectively functions as a backup second factor. To get the backup codes, go to your personal settings and look under Second-factor Auth settings. Choose Generate backup codes:
You will then see a list of one-time-use backup codes:
Store these codes somewhere safe where you can find them. Do not keep them with your second factor (such as your mobile phone), but store them separately so that losing one does not mean losing the other.
Σύνδεση με έλεγχο ταυτότητας δύο παραγόντων
After you log out and log in again, you will see a prompt to enter the TOTP code in your browser. If you have enabled more than one second factor, you will see a selection screen where you can choose which method to use for this login. Select TOTP:
Τώρα, απλώς εισαγάγετε τον κωδικό σας:
Εάν ο κωδικός ήταν σωστός, θα ανακατευθυνθείτε στον λογαριασμό σας στο Nextcloud.
Σημείωση
Since the code is time-based, it is important that your server’s and your smartphone’s clock are almost in sync. A time drift of a few seconds won’t be a problem.
Χρήση ελέγχου ταυτότητας δύο παραγόντων με διακριτικά υλικού
Μπορείτε να χρησιμοποιήσετε έλεγχο ταυτότητας δύο παραγόντων με βάση διακριτικά υλικού. Οι ακόλουθες συσκευές είναι γνωστό ότι λειτουργούν:
Με βάση το TOTP:
Με βάση το FIDO2:
Χρήση εφαρμογών πελάτη με έλεγχο ταυτότητας δύο παραγόντων
Once you have enabled 2FA, your clients will no longer be able to connect with just your password unless they also have support for two-factor authentication. To solve this, you should generate device-specific passwords for them. See Διαχείριση συνδεδεμένων προγραμμάτων περιήγησης και συσκευών for more information on how to do this.
Ζητήματα προς εξέταση
If you use WebAuthn to log in to your Nextcloud, be sure to not use the same token for 2FA, as this would mean you are again only using a single factor.