Uwierzytelnianie dwuetapowe znane również jako uwierzytelnienie dwuskładnikowe dodaje dodatkową warstwę ochrony, która utrudnia innej osobie zalogowanie się na konto Mozilli – zwłaszcza w przypadku kradzieży hasła.
Po włączeniu uwierzytelniania dwuetapowego proces logowania wymaga zarówno hasła, jak i unikalnego kodu uwierzytelniającego wygenerowanego przez aplikację uwierzytelniającą. Pomaga to chronić konto, nawet w przypadku ujawnienia hasła do tego konta.
Spis treści
Jak włączyć uwierzytelnienie dwuetapowe?
Krok pierwszy – wybór aplikacji uwierzytelniającej
Najpierw należy zainstalować aplikację uwierzytelniającą. Oto kilka propozycji – nie jest to wyczerpująca lista obsługiwanych aplikacji:
- Ente Auth: GitHub (Windows, Linux, Android i macOS), App Store (iOS), Google Play i F-Droid (Android). Podstawowa wersja internetowa jest przeznaczona tylko dla osób, które pobrały powyższe aplikacje. Zawiera kopie zapasowe.
- Zoho OneAuth: Android, iOS i macOS, Windows. Zawiera kopie zapasowe.
- Twilio Authy Authenticator: Android, iOS i macOS. Zawiera kopie zapasowe.
- Google Authenticator: Android, iOS i macOS.
- Duo Mobile: Android, iOS i macOS.
- FreeOTP: Android, iOS i macOS.
- KeepassXC: Linux, macOS, Windows.
Krok drugi – podłączenie aplikacji uwierzytelniającej
Po zainstalowaniu jednej z aplikacji można skonfigurować uwierzytelnianie dwuetapowe dla swojego konta Mozilli.
- Zaloguj się do swojego konta Mozilli, następnie otwórz ustawienia konta. Alternatywnie, na pasku narzędzi Firefoksa kliknij swoje konto Mozilli i wybierz .
- Możesz również kliknąć przycisk menu
Firefoksa, wybrać swoje konto Mozilli, a następnie kliknąć .
- Możesz również kliknąć przycisk menu
- Na stronie kont Mozilli, w sekcji Bezpieczeństwo, kliknij przycisk znajdujący się obok opcji Uwierzytelnianie dwuetapowe.
- Otwórz wybraną aplikację uwierzytelniającą i zeskanuj kod QR wyświetlony na ekranie komputera.
- Możesz również kliknąć Nie możesz zeskanować kodu?, aby wyświetlić kod, który można ręcznie wprowadzić w aplikacji uwierzytelniającej.
- Podpowiedź. Jeśli w aplikacji Authy wprowadzasz kod ręcznie, wyszukaj Mozillę, aby uzyskać najnowsze logo.
- W polu poniżej kodu QR wprowadź kod wygenerowany przez aplikację uwierzytelniającą i kliknij .
Krok trzeci – konfigurowanie metody odzyskiwania
Na tym etapie użytkownik zostanie poproszony o skonfigurowanie metody odzyskiwania dostępu do swojego konta Mozilli. Jest to wymagane do zakończenia konfiguracji uwierzytelniania dwuetapowego (2FA).
W tym momencie większość użytkowników zobaczy listę zapasowych kodów uwierzytelniających, ale w zależności od uprawnień może zostać wyświetlony monit umożliwiający wybór pomiędzy:
- Kopia zapasowa kodów uwierzytelniających – lista jednorazowych kodów do zachowania w bezpiecznym miejscu.
- Telefon odzyskiwania – numer telefonu, na który zostanie wysłany SMS z jednorazowym hasłem umożliwiającym dostęp do aplikacji uwierzytelniającej.
Kopia zapasowa kodów uwierzytelniających
- Zostanie wyświetlona lista jednorazowych, zapasowych kodów uwierzytelniających. Kody te mogą być używane w przypadku utraty dostępu do właśnie skonfigurowanej aplikacji uwierzytelniającej.
- Pobierz, skopiuj lub wydrukuj listę zapasowych kodów uwierzytelniających i zachowaj je w bezpiecznym miejscu, a następnie kliknij .
- Wklej jeden z kodów z listy, aby potwierdzić ich zabezpieczenie. Jeśli nie zabezpieczono kodów, należy kliknąć strzałkę po lewej stronie, aby wrócić do listy kodów i wykonać poprzednie polecenia.
- Kliknij .
Konfiguracja uwierzytelniania dwuetapowego twojego konta Mozilli została zakończona.
Telefon odzyskiwania
To jest funkcja eksperymentalna i jest stopniowo udostępniana użytkownikom Firefoksa. Może jeszcze nie być dostępna dla wszystkich. Ponadto, aby działała poprawnie, musi być włączona funkcja zdalnych ulepszeń.
Aby ustawić numer telefonu odzyskiwania, należy postępować zgodnie z poniższą instrukcją.
- Wprowadź swój numer telefonu.
- Kliknij przycisk . W wiadomości tekstowej otrzymasz kod weryfikacyjny, aby potwierdzić poprawność numeru telefonu.
- Wprowadź 6-cyfrowy kod i kliknij .
- Telefon odzyskiwania będzie teraz dostępny jako metoda odzyskiwania w przypadku, gdy do zalogowania nie można użyć aplikacji uwierzytelniającej. Mogą obowiązywać limity taryfowe.
Jak usunąć numer telefonu odzyskiwania
Numer telefonu odzyskiwania można usunąć w ustawieniach konta Mozilli. Aby to zrobić, należy wykonać poniższe czynności.
- Zaloguj się do swojego konta Mozilli, następnie otwórz ustawienia konta.
- W sekcji Bezpieczeństwo przejdź do Telefon odzyskiwania.
- Kliknij przycisk
.
- Zostanie wyświetlony monit z prośbą o potwierdzenie zamiaru usunięcia numeru telefonu odzyskiwania.
Należy pamiętać, że metoda odzyskiwania jest wymagana dla uwierzytelniania dwuetapowego (2FA) – jeśli użytkownik chce usunąć numer telefonu. Zanim będzie można kontynuować, może być konieczne utworzenie zestawu zapasowych kodów uwierzytelniających. Alternatywnie można zmienić numer telefonu lub całkowicie wyłączyć uwierzytelnianie dwuetapowe.
Klucze dostępu i uwierzytelnianie dwuetapowe
Klucze dostępu oraz uwierzytelnianie dwuetapowe pomagają chronić konto Mozilli, ale działają w odmienny sposób.
Podczas logowania za pomocą klucza dostępu:
- Podczas procesu logowania klucz dostępu spełnia wymóg uwierzytelniania dwuetapowego,
- Nie pojawia się prośba o kod z aplikacji uwierzytelniającej,
- Nie jest wysyłana osobna wiadomość e-mail z weryfikacją logowania.
Nawet jeśli użytkownik zazwyczaj loguje się za pomocą klucza dostępu, zaleca się skonfigurowanie co najmniej jednej metody uwierzytelniania dwuetapowego dla konta Mozilli.
Przykłady metod uwierzytelniania dwuetapowego obejmują:
- Aplikację uwierzytelniającą,
- Zapasowe kody uwierzytelniające,
- Numer telefonu do odzyskiwania dostępu – jeśli jest dostępny.
Czy używając klucza dostępu, nadal potrzebne jest uwierzytelnianie dwuetapowe?
W większości przypadków logowanie za pomocą klucza dostępu spełnia wymóg uwierzytelniania dwuetapowego.
Mozilla zaleca jednak utrzymywanie co najmniej jednej dostępnej metody odzyskiwania dostępu, takiej jak:
- Aplikacja uwierzytelniająca,
- Zapasowe kody uwierzytelniające,
- Numer telefonu do odzyskiwania dostępu – jeśli jest dostępny.
Więcej informacji na temat kluczy dostępu znajduje się w artykule Użyj klucza dostępu, aby zalogować się na swoje konto Mozilli.