Directory articoli
- Come utilizzare KeePass?Impostazioni di installazione del Language Pack versione cinese cinese verde
- Come utilizzare Android Keepass2Android Tutorial per il riempimento automatico della password
- Come eseguire il backup del database KeePass?Password di sincronizzazione Nut Cloud WebDAV
- Come sincronizzare il cellulare KeePass?Tutorial Android e iOS
- In che modo KeePass sincronizza le password del database?Sincronizzazione automatica tramite Nut Cloud
- Raccomandazione sui plug-in KeePass di uso comune: introduzione all'uso dei plug-in KeePass di facile utilizzo
- Plugin KeePass KPEnhancedEntryView: visualizzazione record migliorata
- Come utilizzare il plug-in KeePassHttp+chromeIPass per il riempimento automatico?
- Il plug-in Keepass WebAutoType compila automaticamente il modulo a livello globale in base all'URL
- Plugin Keepass AutoTypeSearch: il record di immissione automatica globale non corrisponde alla casella di ricerca a comparsa
- Come utilizzare il plug-in KeePass Quick Unlock KeePassQuickUnlock?
- Come utilizzare il plug-in KeeTrayTOTP Verifica della sicurezza in 2 passaggi Impostazione della password in 1 volta
- In che modo KeePass sostituisce nome utente e password per riferimento?
- Come sincronizzare KeePassX su Mac?Scarica e installa la versione cinese del tutorial
- Plugin Keepass2Android: KeyboardSwap cambia automaticamente tastiera senza root
- Plugin di sblocco dell'impronta digitale di KeePass Windows Hello: WinHelloUnlock
- Risoluzione dei conflitti di sincronizzazione WebDAV causati da KeePass2Android: tutorial per la correzione dell'errore HTTP 409 con un clic
Molti siti web stranieri utilizzano l'algoritmo TOTP per la verifica in due passaggi, come Google, Microsoft e Facebook . In Cina, Xiaomi e l'email 163 ne sono un esempio.
Cos'è il TOTP?
TOTP (Password monouso basata sul tempo) è un algoritmo di crittografia monouso basato sul tempo.
Pro e contro della verifica in 2 passaggi
优点:
- La sicurezza dell'account è notevolmente migliorata e non è necessario sopportare i messaggi di testo del telefono cellulare验证 码Ritardo;
缺点:
- Eccessiva dipendenza dai dispositivi mobili.
- Se disinstalli accidentalmente l'app per la verifica in due passaggi o se il tuo telefono si guasta o viene perso, non sarai in grado di accedere al tuo account.
- È anche una seccatura esaurire la batteria del telefono quando è necessario inserire un codice di verifica.
Perché utilizzare il plug-in KeeTrayTOTP?
Il plugin KeeTrayTOTP di KeePass è assolutamente fantastico:
- Dopo l'installazione, puoi disinstallare Google Authenticator, Microsoft Authenticator sul tuo telefono.Xiaomi Security Token, Steam Mobile Client, ecc. e genera codici di verifica in 2 passaggi direttamente in Keepass su Windows.
- Captcha deve essere configurato solo una volta su Keepass per Windows.
- Keepass2Android su Android funziona immediatamente senza alcuna configurazione.
- In futuro, che si tratti di un telefono cellulare o di un computer, Keefass2Android può essere utilizzato immediatamente senza bisogno di configurazione.
Download del plug-in KeepTrayTOTP
Metodo di impostazione del plug-in KeepTrayTOTP
- Viene fornito un codice QR quando il sito Web imposta la verifica in due passaggi.
- Di solito ci sarà [Impossibile scansionare il codice a barre] sotto il codice QR (la situazione effettiva potrebbe essere leggermente diversa) e una chiave verrà visualizzata dopo aver fatto clic.
- Copia la chiave.
- Apri Keepass, fai clic sul record a cui desideri aggiungere la verifica in due passaggi.
- Premi "Ctrl + Maiusc + I" per aprire la pagina delle impostazioni di KeeTrayTOTP.
- Incollare la chiave copiata nella casella di immissione [Seme TOTP].
- Selezionare [Formato TOTP] (di solito viene utilizzato un codice di verifica in due passaggi a 6 cifre, 6 cifre è raro).
- Fare clic su 【Fine】▼
Come utilizzare la verifica in due passaggi
Fare clic su "Registra", premere "Ctrl + T" (o fare clic con il pulsante destro del mouse → "Copia TOTP") per copiare il codice di verifica in 2 passaggi negli appunti;
Il campo TOTP crittografato nel record KeePass 2 per Android è il codice di verifica in due passaggi.
Ora esaminiamo i due metodi di verifica in due passaggi, unici nel loro genere, dei seguenti siti di e-commerce :
- Uno è Xiaomi: puoi solo scansionare il codice, non dare la chiave, ahah!
- Un altro è Steam: il codice non ti permette di scansionarlo, devi scaricare il client mobile, ahah!
La soluzione di Xiaomi è più semplice
È possibile utilizzare un software di scansione di codici QR per ottenere la chiave (TOTP Seed).
La casella rossa nell'immagine qui sotto è la chiave▼
Steam è un po' complicato
- Scarica e installa il client mobile di Steam e configura il token di Steam;
- Se il tuo telefono non è rootato, salta questa sezione.
- Aprire la directory con un file manager con privilegi di root (si consiglia FX File Explorer): Aprire la directory:
/data/data/com.valvesoftware.android.steam.community/files/ - Apri il file Steamguard nella directory in modalità testo, la casella rossa è la chiave (vedi figura sotto)▼
- Copiare la chiave in [TOTP Seed] → selezionare [Vapore] in [Formato TOTP] → fare clic su [Fine];
- Quindi fai clic su Registra, premi "Ctrl + T" per copiare il codice di verifica in 2 passaggi in qualsiasi casella di testo e, dopo aver confermato che è coerente con il codice visualizzato sul token di Steam sul telefono cellulare, puoi disinstallare il client mobile di Steam .
Speriamo che l'articolo "Come utilizzare il plugin KeeTrayTOTP? Verifica di sicurezza in due passaggi e impostazione della password monouso" condiviso sul blog di Chen Weiliang ( https://www.chenweiliang.com/ ) possa esservi utile.
Sentitevi liberi di condividere il link di questo articolo: https://www.chenweiliang.com/cwl-1421.html