Paano gamitin ang KeeTrayTOTP plugin? 2-step na pag-verify ng seguridad 1 beses na setting ng password

Ang entry na ito ay bahagi 12 ng 17 sa serye KeePass
  1. Paano gamitin ang KeePass?Mga setting ng pag-install ng language pack ng Chinese Chinese green version
  2. Paano gamitin ang Android Keepass2Android? Tutorial sa awtomatikong pagpuno ng password sa pag-synchronize
  3. Paano i-backup ang database ng KeePass?Nut Cloud WebDAV synchronization password
  4. Paano i-synchronize ang mobile phone na KeePass?Mga tutorial sa Android at iOS
  5. Paano sini-synchronize ng KeePass ang mga password ng database?Awtomatikong pag-synchronize sa pamamagitan ng Nut Cloud
  6. KeePass na karaniwang ginagamit na rekomendasyon ng plug-in: panimula sa paggamit ng madaling gamitin na KeePass plug-in
  7. KeePass KPEnhancedEntryView plugin: Pinahusay na view ng talaan
  8. Paano gamitin ang KeePassHttp+chromeIPass plugin para mag-autofill?
  9. Awtomatikong pinupunan ng Keepass WebAutoType plugin ang form batay sa URL sa buong mundo
  10. Keepass AutoTypeSearch plugin: ang pandaigdigang auto-input record ay hindi tumutugma sa pop-up na search box
  11. Paano gamitin ang KeePass Quick Unlock plugin na KeePassQuickUnlock?
  12. Paano gamitin ang KeeTrayTOTP plugin? 2-step na pag-verify ng seguridad 1 beses na setting ng password
  13. Paano pinapalitan ng KeePass ang username at password sa pamamagitan ng sanggunian?
  14. Paano i-sync ang KeePassX sa Mac?I-download at i-install ang Chinese na bersyon ng tutorial
  15. Keepass2Android plugin: Awtomatikong pinapalitan ng KeyboardSwap ang mga keyboard nang walang Root
  16. KeePass Windows Hello fingerprint unlock plugin: WinHelloUnlock
  17. Paglutas ng mga Salungatan sa WebDAV Sync na Dulot ng KeePass2Android: Tutorial sa Pag-aayos ng HTTP 409 sa Isang Click

Maraming mga dayuhang website ang gumagamit ng TOTP algorithm para sa dalawang hakbang na pag-verify, tulad ng: Google, Microsoft,Facebook, sa China mayroong Xiaomi at 163 mailbox.

Ano ang TOTP?

Ang TOTP (Time-based One-time Password) ay isang time-based na one-time na encryption algorithm.

Mga kalamangan at kahinaan ng 2-step na pag-verify

kalamangan:

  • Ang seguridad ng account ay lubos na napabuti, at hindi na kailangang magtiis ng mga text message sa mobile phoneCode ng pag-verifyPagkaantala;

Mga Kakulangan:

  • Sobrang pag-asa sa mga mobile device.
  • Kung hindi mo sinasadyang na-uninstall ang 2-step na pag-verify na app, o kung nabigo o nawala ang iyong telepono, hindi mo maa-access ang iyong account.
  • Abala rin ang maubusan ng baterya sa iyong telepono kapag kailangan mong maglagay ng verification code.

Bakit gagamitin ang KeeTrayTOTP plugin?

KeePassAng KeeTrayTOTP plugin na ito ay talagang isang artifact:

  • Pagkatapos ng pag-install, maaari mong i-uninstall ang Google Authenticator, Microsoft Authenticator sa iyong telepono.Xiaomi Security Token, Steam Mobile Client, atbp. at bumuo ng 2-step na verification code nang direkta sa Keepass sa Windows.
  • Isang beses lang kailangang i-configure ang Captcha sa Keepass para sa Windows.
  • Gumagana out of the box ang Keepass2Android sa Android nang walang anumang setup.
  • Sa hinaharap, ito man ay isang mobile phone o isang computer, ang Keefass2Android ay magagamit kaagad nang hindi nagse-set up.

Pag-download ng plugin ng KeeTrayTOTP

Paraan ng setting ng plugin ng KeeTrayTOTP

  1. Nagbibigay ng QR code kapag nag-set up ang website ng 2-step na pag-verify.
  2. Karaniwang magkakaroon ng [Cannot scan barcode] sa ilalim ng QR code (maaaring bahagyang iba ang sitwasyon), at may ipapakitang key pagkatapos mag-click.
  3. Kopyahin ang susi.
  4. Buksan ang Keepass, mag-click sa talaan kung saan mo gustong magdagdag ng 2-step na pag-verify.
  5. Pindutin ang "Ctrl + Shift + I" upang buksan ang pahina ng mga setting ng KeeTrayTOTP.
  6. Idikit ang nakopyang key sa [TOTP Seed] input box.
  7. Piliin ang [TOTP Format] (karaniwang 6-digit na two-step na verification code ang ginagamit, 6-digit ay bihira).
  8. I-click ang【Tapos na】▼

Paano gamitin ang KeeTrayTOTP plugin? 2-step na pag-verify ng seguridad 1 beses na setting ng password

Paano gamitin ang 2-step na pag-verify

I-click ang "Record", pindutin ang "Ctrl + T" (o right-click → "Copy TOTP") upang kopyahin ang 2-step na verification code sa clipboard;

AndroidAng TOTP encrypted field sa Keepass2 Android record ay ang 2-step na verification code.

Susunod, tingnan natin ang sumusunod na dalawaE-commerceNatatanging XNUMX-step na paraan ng pag-verify para sa mga website:

  1. Ang isa ay Xiaomi: maaari mo lamang i-scan ang code, huwag ibigay ang susi, haha!
  2. Ang isa pa ay Steam: ang code ay hindi nagpapahintulot sa iyo na i-scan ito, kailangan mong i-download ang mobile client, haha!

Mas madali ang solusyon ng Xiaomi

Maaari mong gamitin ang QR code para mag-scan软件, kunin ang susi (TOTP Seed).

Ang pulang kahon sa larawan sa ibaba ay ang susi▼

Xiaomi TOTP Seed Sheet 2

 

Ang singaw ay medyo kumplikado

  1. I-download at i-install ang Steam mobile client, at i-set up ang Steam Token;
  2. Kung hindi naka-root ang iyong telepono, laktawan ang seksyong ito.
  3. Buksan ang direktoryo gamit ang isang file manager na may mga pribilehiyo sa ugat (Inirerekomenda ang FX File Explorer): Buksan ang direktoryo:/data/data/com.valvesoftware.android.steam.community/files/
  4. Buksan ang Steamguard file sa direktoryo sa text mode, ang pulang kahon ang susi (tingnan ang figure sa ibaba)▼

Steam TOTP Seed Key 3rd

  • Kopyahin ang susi sa [TOTP Seed] → piliin ang [Steam] sa [TOTP Format] → i-click ang [Tapos na];
  • Pagkatapos ay i-click ang record, pindutin ang "Ctrl + T" upang kopyahin ang 2-step na verification code sa anumang text box, at pagkatapos makumpirma na ito ay pare-pareho sa code na ipinapakita sa steam token sa mobile phone, maaari mong i-uninstall ang Steam mobile client .
nakaraan susunod

发表 评论

Ang iyong email address ay hindi maipa-publish. 必填 项 已 用 * Tatak

Mag-scroll sa Tuktok