Jak używać klucza zabezpieczeń do uwierzytelniania dwuetapowego
Do uwierzytelniania dwuetapowego możesz użyć klucza zabezpieczeń zamiast sześciocyfrowego kodu zabezpieczającego. Klucz zabezpieczeń to małe urządzenie USB, Bluetooth lub NFC (Near Field Communication) zgodne z jednym z otwartych standardów:
- FIDO Universal 2nd Factor (U2F)
- Web Authentication (WebAuthn) znany również jako „FIDO2”
W przeciwieństwie do weryfikacji za pomocą SMS-ów lub aplikacji mobilnych klucz zabezpieczeń nie wymaga oddzielnej baterii ani połączenia sieciowego. Co najważniejsze, klucze zabezpieczeń wykorzystują uwierzytelnioną komunikację do ochrony przed atakami phishingowymi.
Jak dodać fizyczny klucz zabezpieczeń
- Zaloguj się w witrynie dropbox.com.
- Kliknij swój awatar (zdjęcie profilowe lub inicjały) w lewym dolnym rogu.
- Kliknij Ustawienia.
- Kliknij kartę Bezpieczeństwo.
- W sekcji Uwierzytelnianie dwuetapowe kliknij Dodaj obok opcji Klucze zabezpieczeń. Jeżeli nie widzisz tej sekcji, postępuj zgodnie z instrukcjami w części Jak włączyć uwierzytelnianie dwuetapowe powyżej, zanim przejdziesz dalej.
- Wpisz swoje hasło.
- Włóż klucz zabezpieczeń do portu USB, a następnie kliknij Rozpocznij konfigurację.
Jak usunąć fizyczny klucz zabezpieczeń
- Zaloguj się w witrynie dropbox.com.
- Kliknij swój awatar (zdjęcie profilowe lub inicjały) w lewym dolnym rogu.
- Kliknij Ustawienia.
- Kliknij kartę Bezpieczeństwo.
- W sekcji Uwierzytelnianie dwuetapowe kliknij Edytuj obok opcji Klucze zabezpieczeń.
- Kliknij ☑ (usuń) obok klucza zabezpieczeń, który chcesz usunąć.
- Wpisz hasło.
Gdzie mogę korzystać z klucza zabezpieczeń?
Gdy będziesz już mieć klucz zabezpieczeń, może on być włączony zarówno dla osobistego, jak i służbowego konta Dropbox. Może być również stosowany z innymi usługami obsługującymi U2F lub WebAuthn, jak np. Google Apps.
Obecnie klucze zabezpieczeń są obsługiwane tylko na wybranych urządzeniach i w niektórych przeglądarkach, dlatego najpierw musisz skonfigurować uwierzytelnianie dwuetapowe dla swojego konta Dropbox i wybrać opcję otrzymywania kodów za pośrednictwem wiadomości SMS lub aplikacji mobilnej. Ten krok daje pewność, że masz dostępną zapasową metodę uwierzytelniania na wypadek, gdyby urządzenie nie obsługiwało Twojego klucza zabezpieczeń.
Dropbox obsługuje klucze zabezpieczeń tylko podczas logowania się do witryny dropbox.com przy użyciu przeglądarek Chrome lub Firefox. Do zalogowania się do aplikacji komputerowej lub mobilnej Dropbox nie można użyć klucza zabezpieczeń. Nie martw się, nadal możesz korzystać z uwierzytelniania dwuetapowego za pomocą SMS-a lub aplikacji mobilnej na urządzeniach i platformach, które nie obsługują standardu U2F ani WebAuthn, lub jeśli nie masz dostępnego klucza zabezpieczeń.