Como usar o plug-in KeeTrayTOTP? Verificação de segurança em 2 etapas Configuração de senha de 1 vez

Esta entrada é a parte 12 de 17 da série KeePass
  1. Como usar o KeePass?Configurações de instalação do pacote de idioma da versão verde chinês chinês
  2. Como usar o Android Keepass2Android? Tutorial de senha de preenchimento de sincronização automática
  3. Como fazer backup do banco de dados KeePass?Senha de sincronização Nut Cloud WebDAV
  4. Como sincronizar o celular KeePass?Tutoriais Android e iOS
  5. Como o KeePass sincroniza as senhas do banco de dados?Sincronização automática através da Nut Cloud
  6. Recomendação de plug-in KeePass comumente usado: introdução ao uso de plug-ins KeePass fáceis de usar
  7. Plugin KeePass KPEnhacedEntryView: visualização de registro aprimorada
  8. Como usar o plugin KeePassHttp+chromeIPass para preenchimento automático?
  9. O plug-in Keepass WebAutoType preenche automaticamente o formulário com base na URL globalmente
  10. Plugin Keepass AutoTypeSearch: registro de entrada automática global não corresponde à caixa de pesquisa pop-up
  11. Como usar o plugin KeePass Quick Unlock KeePassQuickUnlock?
  12. Como usar o plug-in KeeTrayTOTP? Verificação de segurança em 2 etapas Configuração de senha de 1 vez
  13. Como o KeePass substitui o nome de usuário e a senha por referência?
  14. Como sincronizar o KeePassX no Mac?Baixe e instale a versão chinesa do tutorial
  15. Plugin Keepass2Android: KeyboardSwap alterna automaticamente os teclados sem Root
  16. Plug-in de desbloqueio de impressão digital KeePass Windows Hello: WinHelloUnlock
  17. Resolvendo conflitos de sincronização WebDAV causados ​​pelo KeePass2Android: Tutorial para corrigir erros HTTP 409 com um clique

Muitos sites estrangeiros usam o algoritmo TOTP para verificação em duas etapas, como: Google, Microsoft,Facebook, na China existem caixas de correio Xiaomi e 163.

O que é TOTP?

TOTP (senha de uso único baseado em tempo) é um algoritmo de criptografia de uso único baseado em tempo.

Prós e contras da verificação em duas etapas

vantagem:

  • A segurança da conta é muito melhorada e não há necessidade de suportar mensagens de texto de celular验证 码Atraso;

Desvantagens:

  • Dependência excessiva de dispositivos móveis.
  • Se você desinstalar acidentalmente o aplicativo de verificação em duas etapas ou se seu telefone falhar ou for perdido, você não poderá acessar sua conta.
  • Também é um incômodo ficar sem bateria no telefone quando você precisa inserir um código de verificação.

Por que usar o plugin KeeTrayTOTP?

KeePassEste plugin KeeTrayTOTP é definitivamente um artefato:

  • Após a instalação, você pode desinstalar o Google Authenticator, Microsoft Authenticator no seu telefone.Xiaomi Security Token, Steam Mobile Client, etc. e gere códigos de verificação em 2 etapas diretamente no Keepass no Windows.
  • O Captcha só precisa ser configurado uma vez no Keepass para Windows.
  • Keepass2Android no Android funciona fora da caixa sem qualquer configuração.
  • No futuro, seja um celular ou um computador, Keefass2Android pode ser usado imediatamente sem configurar.

Download do plug-in KeeTrayTOTP

Método de configuração do plug-in KeeTrayTOTP

  1. Um código QR é fornecido quando o site configura a verificação em duas etapas.
  2. Normalmente, haverá [Não é possível digitalizar código de barras] sob o código QR (a situação real pode ser ligeiramente diferente) e uma chave será exibida após clicar.
  3. Copie a chave.
  4. Abra o Keepass, clique no registro ao qual deseja adicionar a verificação em duas etapas.
  5. Pressione "Ctrl + Shift + I" para abrir a página de configurações do KeeTrayTOTP.
  6. Cole a chave copiada na caixa de entrada [TOTP Seed].
  7. Selecione [Formato TOTP] (geralmente é usado um código de verificação de 6 dígitos em duas etapas, 6 dígitos é raro).
  8. Clique em【Concluir】▼

Como usar o plug-in KeeTrayTOTP? Verificação de segurança em 2 etapas Configuração de senha de 1 vez

Como usar a verificação em duas etapas

Clique em "Gravar", pressione "Ctrl + T" (ou clique com o botão direito → "Copiar TOTP") e copie o código de verificação em 2 etapas para a área de transferência;

AndroidO campo criptografado TOTP no registro Keepass2 Android é o código de verificação em duas etapas.

A seguir, vejamos os dois seguintesComércio eletrônicoMétodo exclusivo de verificação em duas etapas para sites:

  1. Uma delas é a Xiaomi: você só pode escanear o código, não dê a chave, haha!
  2. Outra é o Steam: o código não permite escanear, você tem que baixar o cliente móvel, haha!

A solução da Xiaomi é mais fácil

Você pode usar o código QR para digitalizar软件, obtenha a chave (TOTP Seed).

A caixa vermelha na imagem abaixo é a chave▼

小米TOTP Seed

 

Steam é um pouco complicado

  1. Baixe e instale o cliente móvel do Steam e configure o Steam Token;
  2. Se o seu telefone não estiver enraizado, pule esta seção.
  3. Abra o diretório com um gerenciador de arquivos com privilégios de root (o FX File Explorer é recomendado): Abra o diretório:/data/data/com.valvesoftware.android.steam.community/files/
  4. Abra o arquivo Steamguard no diretório em modo texto, a caixa vermelha é a chave (veja a figura abaixo)▼

Steam TOTP Seed密钥

  • Copie a chave para [TOTP Seed] → selecione [Steam] em [TOTP Format] → clique em [Finish];
  • Em seguida, clique em gravar, pressione "Ctrl + T" para copiar o código de verificação em 2 etapas para qualquer caixa de texto e, após confirmar que é consistente com o código exibido no token do Steam no celular, você pode desinstalar o cliente móvel do Steam .
Anterior Seguinte

发表 评论

Seu endereço de e-mail não será publicado. 必填 项 已 用 * 标注

Voltar ao Topo