Comment utiliser le plugin KeeTrayTOTP ? Vérification de la sécurité en 2 étapes Définition du mot de passe unique

De nombreux sites Web étrangers utilisent l'algorithme TOTP pour la vérification en deux étapes, tels que : Google, Microsoft,Facebook, en Chine, il y a Xiaomi et 163 boîtes aux lettres.

Qu'est-ce que le TOTP ?

TOTP (Time-based One-time Password) est un algorithme de chiffrement à usage unique basé sur le temps.

Avantages et inconvénients de la vérification en 2 étapes

优点 ：

缺点 ：

Pourquoi utiliser le plugin KeeTrayTOTP ?

KeePassCe plugin KeeTrayTOTP est définitivement un artefact :

Téléchargement du plug-in KeeTrayTOTP

Méthode de réglage du plug-in KeeTrayTOTP

1. Un code QR est fourni lorsque le site Web configure la vérification en 2 étapes.
2. Habituellement, il y aura [Impossible de scanner le code-barres] sous le code QR (la situation réelle peut être légèrement différente), et une clé s'affichera après avoir cliqué.
3. Copiez la clé.
4. Ouvrez Keepass, cliquez sur l'enregistrement auquel vous souhaitez ajouter la vérification en 2 étapes.
5. Appuyez sur "Ctrl + Maj + I" pour ouvrir la page des paramètres KeeTrayTOTP.
6. Collez la clé copiée dans la zone de saisie [TOTP Seed].
7. Sélectionnez [TOTP Format] (un code de vérification en deux étapes à 6 chiffres est généralement utilisé, 6 chiffres sont rares).
8. Cliquez sur【Terminer】▼

Comment utiliser la vérification en 2 étapes

Cliquez sur "Enregistrer", appuyez sur "Ctrl + T" (ou faites un clic droit → "Copier TOTP") pour copier le code de vérification en 2 étapes dans le presse-papiers ;

AndroidLe champ crypté TOTP dans l'enregistrement Android Keepass2 est le code de vérification en 2 étapes.

Ensuite, regardons les deux suivantsE-commerceMéthode de vérification unique en XNUMX étapes pour les sites Web :

1. L'un est Xiaomi : vous ne pouvez que scanner le code, ne donnez pas la clé, haha ​​!
2. Un autre est Steam : le code ne vous permet pas de le scanner, vous devez télécharger le client mobile, haha ​​!

La solution de Xiaomi est plus simple

Vous pouvez utiliser le code QR pour scanner软件, récupérez la clé (TOTP Seed).

La case rouge dans l'image ci-dessous est la clé▼

Steam est un peu compliqué

1. Téléchargez et installez le client mobile Steam et configurez le jeton Steam ;
2. Si votre téléphone n'est pas rooté, ignorez cette section.
3. Ouvrez le répertoire avec un gestionnaire de fichiers avec des privilèges root (FX File Explorer est recommandé) : Ouvrez le répertoire :/data/data/com.valvesoftware.android.steam.community/files/
4. Ouvrez le fichier Steamguard dans le répertoire en mode texte, la case rouge est la clé (voir la figure ci-dessous)▼

• Copiez la clé dans [TOTP Seed] → sélectionnez [Steam] dans [TOTP Format] → cliquez sur [Finish] ;
• Cliquez ensuite sur enregistrer, appuyez sur "Ctrl + T" pour copier le code de vérification en 2 étapes dans n'importe quelle zone de texte, et après avoir confirmé qu'il est cohérent avec le code affiché sur le jeton Steam sur le téléphone mobile, vous pouvez désinstaller le client mobile Steam .