فهرست مقاله
- چگونه از KeePass استفاده کنیم؟تنظیمات نصب بسته زبان نسخه سبز چینی چینی
- چگونه از Android Keepass2Android استفاده کنیم؟آموزش پر کردن رمز عبور همزمان سازی خودکار
- چگونه از پایگاه داده KeePass نسخه پشتیبان تهیه کنیم؟رمز همگام سازی Nut Cloud WebDAV
- چگونه KeePass تلفن همراه را همگام کنیم؟آموزش اندروید و آی او اس
- KeePass چگونه رمزهای عبور پایگاه داده را همگام می کند؟همگام سازی خودکار از طریق Nut Cloud
- توصیه پلاگین رایج KeePass: مقدمه ای بر استفاده از پلاگین های KeePass با استفاده آسان
- افزونه KeePass KPEnhancedEntryView: نمای رکورد پیشرفته
- چگونه از افزونه KeePassHttp+chromeIPass برای تکمیل خودکار استفاده کنیم؟
- افزونه Keepass WebAutoType به طور خودکار فرم را بر اساس URL در سطح جهانی پر می کند
- افزونه Keepass AutoTypeSearch: رکورد ورودی خودکار جهانی با کادر جستجوی پاپ آپ مطابقت ندارد
- چگونه از افزونه KeePass Quick Unlock KeePassQuickUnlock استفاده کنیم؟
- چگونه از افزونه KeeTrayTOTP استفاده کنیم؟ تأیید امنیتی 2 مرحله ای تنظیم رمز عبور یک بار
- چگونه KeePass با مرجع نام کاربری و رمز عبور را جایگزین می کند؟
- چگونه KeePassX را در مک همگام کنیم؟نسخه چینی آموزش را دانلود و نصب کنید
- افزونه Keepass2Android: KeyboardSwap به طور خودکار صفحه کلیدها را بدون روت تغییر می دهد
- افزونه باز کردن قفل اثر انگشت KeePass Windows Hello: WinHelloUnlock
- حل مشکلات همگام‌سازی WebDAV ناشی از KeePass2Android: آموزش رفع خطای HTTP 409 با یک کلیک
بسیاری از وب‌سایت‌های خارجی از الگوریتم TOTP برای تأیید دو مرحله‌ای استفاده می‌کنند، مانند گوگل، مایکروسافت و فیس‌بوک . در چین، شیائومی و ایمیل ۱۶۳ نمونه‌هایی از این موارد هستند.
TOTP چیست؟
TOTP (گذرواژه یکبار مصرف مبتنی بر زمان) یک الگوریتم رمزگذاری یکبار مصرف مبتنی بر زمان است.
مزایا و معایب تأیید صحت 2 مرحله ای
مزیت - فایده - سود - منفعت:
- امنیت حساب تا حد زیادی بهبود یافته است و نیازی به تحمل پیامک های تلفن همراه نیستکد تأییدتاخیر انداختن؛
معایب:
- اتکای بیش از حد به دستگاه های تلفن همراه
- اگر به طور تصادفی برنامه تأیید 2 مرحله‌ای را حذف نصب کنید، یا اگر تلفن شما از کار بیفتد یا گم شود، نمی‌توانید به حساب خود دسترسی پیدا کنید.
- همچنین خالی شدن باتری گوشی در صورت نیاز به وارد کردن کد تأیید، دردسرساز است.
چرا از پلاگین KeeTrayTOTP استفاده کنیم؟
افزونه KeeTrayTOTP در KeePass واقعاً شگفت‌انگیز است:
- پس از نصب، می توانید Google Authenticator، Microsoft Authenticator را روی گوشی خود حذف نصب کنید.رمز امنیتی Xiaomi، Steam Mobile Client و غیره و کدهای تأیید دو مرحله ای را مستقیماً در Keepass در ویندوز ایجاد می کنند.
- کپچا فقط باید یک بار در Keepass برای ویندوز پیکربندی شود.
- Keepass2Android در اندروید بدون هیچ گونه تنظیماتی کار می کند.
- در آینده، چه تلفن همراه یا یک رایانه، Keefass2Android را می توان بلافاصله بدون راه اندازی استفاده کرد.
دانلود افزونه KeeTrayTOTP
روش تنظیم افزونه KeeTrayTOTP
- وقتی وب‌سایت تأیید صحت ۲ مرحله‌ای را تنظیم می‌کند، یک کد QR ارائه می‌شود.
- معمولاً زیر کد QR [نمی توان بارکد اسکن کرد] وجود دارد (وضعیت واقعی ممکن است کمی متفاوت باشد)، و پس از کلیک کردن، یک کلید نمایش داده می شود.
- کلید را کپی کنید.
- Keepass را باز کنید، روی رکوردی که می‌خواهید تأیید 2 مرحله‌ای را به آن اضافه کنید، کلیک کنید.
- "Ctrl + Shift + I" را فشار دهید تا صفحه تنظیمات KeeTrayTOTP باز شود.
- کلید کپی شده را در کادر ورودی [TOTP Seed] قرار دهید.
- [قالب TOTP] را انتخاب کنید (معمولاً از کد تأیید دو مرحله ای 6 رقمی استفاده می شود، 6 رقمی نادر است).
- 【Finish】 را کلیک کنید
نحوه استفاده از تایید 2 مرحله ای
روی "ضبط" کلیک کنید، "Ctrl + T" را فشار دهید (یا روی → "Copy TOTP" راست کلیک کنید تا کد تایید دو مرحله ای را در کلیپ بورد کپی کنید.
فیلد رمزگذاری‌شده‌ی TOTP در رکورد اندروید Keepass 2، کد تأیید دو مرحله‌ای است.
در مرحله بعد، بیایید به دو روش منحصر به فرد تأیید دو مرحله‌ای در وب‌سایت‌های تجارت الکترونیک زیر نگاهی بیندازیم:
- یکی شیائومی است: فقط می توانید کد را اسکن کنید، کلید را ندهید، هاها!
- یکی دیگر از Steam است: کد اجازه نمی دهد آن را اسکن کنید، شما باید مشتری موبایل را دانلود کنید، هاها!
راه حل شیائومی راحت تر است
شما می‌توانید از نرم‌افزار اسکن کد QR برای دریافت کلید (TOTP Seed) استفاده کنید.
کادر قرمز رنگ در تصویر زیر کلید ▼ است
Steam کمی پیچیده است
- مشتری تلفن همراه Steam را دانلود و نصب کنید و رمز استیم را راه اندازی کنید.
- اگر گوشی شما روت نیست، از این قسمت رد شوید.
- دایرکتوری را با یک مدیر فایل با حقوق ریشه باز کنید (FX File Explorer توصیه می شود): دایرکتوری را باز کنید:
/data/data/com.valvesoftware.android.steam.community/files/ - فایل Steamguard را در دایرکتوری در حالت متنی باز کنید، کادر قرمز رنگ کلید است (شکل زیر را ببینید) ▼
- کلید را در [TOTP Seed] کپی کنید → [Steam] را در [فرمت TOTP] انتخاب کنید → [Finish] را کلیک کنید
- سپس روی رکورد کلیک کنید، "Ctrl + T" را فشار دهید تا کد تایید 2 مرحله ای را در هر کادر متنی کپی کنید و پس از تایید مطابقت آن با کد نمایش داده شده در توکن استیم در تلفن همراه، می توانید کلاینت تلفن همراه Steam را حذف نصب کنید. .
امیدوارم مقاله «چگونه از افزونه KeeTrayTOTP استفاده کنیم؟ تأیید امنیتی دو مرحله‌ای و تنظیم رمز عبور یکبار مصرف» که در وبلاگ چن ویلیانگ ( https://www.chenweiliang.com/ ) به اشتراک گذاشته شده است، برای شما مفید باشد.
لینک این مقاله را به اشتراک بگذارید: https://www.chenweiliang.com/cwl-1421.html