Dowiedz się, czym jest aplikacja uwierzytelniająca i jak chroni Twoje konta. Zawiera szczegółowe wyjaśnienie, jak działa, oraz przewodnik krok po kroku, jak korzystać z aplikacji uwierzytelniającej.
Aplikacja uwierzytelniająca to narzędzie bezpieczeństwa, które generuje kody weryfikacyjne oparte na czasie, używając algorytmów kryptograficznych (takich jak TOTP lub HOTP), aby dodać dodatkową warstwę ochrony do Twoich kont.
Wyciek haseł zdarza się cały czas, a poleganie tylko na hasłach nie jest już bezpieczne. Dlatego główne strony internetowe i aplikacje oferują obecnie uwierzytelnianie dwuskładnikowe (2FA) lub uwierzytelnianie wieloskładnikowe (MFA). Aplikacje uwierzytelniające to popularne narzędzie 2FA, które generuje dynamiczne kody weryfikacyjne, aby chronić Twoje konta wraz z hasłami.
Aplikacja uwierzytelniająca działa poprzez udostępnienie unikalnego klucza tajnego serwerowi, na którym znajduje się Twoje konto. Gdy po raz pierwszy skonfigurujesz 2FA, usługa generuje ten tajny klucz i pokazuje go jako kod QR. Po zeskanowaniu tego kodu za pomocą aplikacji uwierzytelniającej, zarówno Twoja aplikacja, jak i usługa posiadają teraz ten sam sekret - i tylko one go znają.
Używając tego wspólnego sekretu wraz z aktualnym czasem, obie strony mogą niezależnie generować ten sam 6-cyfrowy kod weryfikacyjny za pomocą standardowych algorytmów (zazwyczaj TOTP - czasowy jednorazowy kod dostępu). Kiedy próbujesz się zalogować, usługa porównuje kod, który wpisujesz z aplikacji uwierzytelniającej, z kodem wygenerowanym przez nią - jeśli się zgadzają, uzyskujesz dostęp.
%3btext-align:center%3b%7d%23mermaid-0 .edgeLabel p%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 .edgeLabel rect%7bopacity:0.5%3bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bfill:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 .labelBkg%7bbackground-color:rgba(232%2c 232%2c 232%2c 0.5)%3b%7d%23mermaid-0 .cluster rect%7bfill:%23ffffde%3bstroke:%23aaaa33%3bstroke-width:1px%3b%7d%23mermaid-0 .cluster text%7bfill:%23333%3b%7d%23mermaid-0 .cluster span%7bcolor:%23333%3b%7d%23mermaid-0 div.mermaidTooltip%7bposition:absolute%3btext-align:center%3bmax-width:200px%3bpadding:2px%3bfont-family:arial%2csans-serif%3bfont-size:12px%3bbackground:hsl(80%2c 100%25%2c 96.2745098039%25)%3bborder:1px solid %23aaaa33%3bborder-radius:2px%3bpointer-events:none%3bz-index:100%3b%7d%23mermaid-0 .flowchartTitleText%7btext-anchor:middle%3bfont-size:18px%3bfill:%23333%3b%7d%23mermaid-0 rect.text%7bfill:none%3bstroke-width:0%3b%7d%23mermaid-0 .icon-shape%2c%23mermaid-0 .image-shape%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3btext-align:center%3b%7d%23mermaid-0 .icon-shape p%2c%23mermaid-0 .image-shape p%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bpadding:2px%3b%7d%23mermaid-0 .icon-shape rect%2c%23mermaid-0 .image-shape rect%7bopacity:0.5%3bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bfill:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 :root%7b--mermaid-font-family:arial%2csans-serif%3b%7d%3c/style%3e%3cg%3e%3cmarker orient='auto' markerHeight='8' markerWidth='8' markerUnits='userSpaceOnUse' refY='5' refX='5' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-pointEnd'%3e%3cpath style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 0 0 L 10 5 L 0 10 z'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='8' markerWidth='8' markerUnits='userSpaceOnUse' refY='5' refX='4.5' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-pointStart'%3e%3cpath style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 0 5 L 10 10 L 10 0 z'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5' refX='11' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-circleEnd'%3e%3ccircle style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' r='5' cy='5' cx='5'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5' refX='-1' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-circleStart'%3e%3ccircle style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' r='5' cy='5' cx='5'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5.2' refX='12' viewBox='0 0 11 11' class='marker cross flowchart-v2' id='mermaid-0_flowchart-v2-crossEnd'%3e%3cpath style='stroke-width: 2%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 1%2c1 l 9%2c9 M 10%2c1 l -9%2c9'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5.2' refX='-1' viewBox='0 0 11 11' class='marker cross flowchart-v2' id='mermaid-0_flowchart-v2-crossStart'%3e%3cpath style='stroke-width: 2%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 1%2c1 l 9%2c9 M 10%2c1 l -9%2c9'/%3e%3c/marker%3e%3cg class='root'%3e%3cg class='clusters'/%3e%3cg class='edgePaths'%3e%3cpath style='' class='edge-thickness-invisible edge-pattern-solid' id='L_s1_Space_4' d='M338%2c213.5L342.167%2c213.5C346.333%2c213.5%2c354.667%2c213.5%2c363%2c213.5C371.333%2c213.5%2c379.667%2c213.5%2c383.833%2c213.5L388%2c213.5'/%3e%3cpath style='' class='edge-thickness-invisible edge-pattern-solid' id='L_Space_s2_5' d='M448%2c213.5L452.167%2c213.5C456.333%2c213.5%2c464.667%2c213.5%2c473%2c213.5C481.333%2c213.5%2c489.667%2c213.5%2c493.833%2c213.5L498%2c213.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(490%2c 0)' class='root'%3e%3cg class='clusters'%3e%3cg data-look='classic' id='s2' class='cluster'%3e%3crect height='411' width='330' y='8' x='8' style=''/%3e%3cg transform='translate(148.9921875%2c 8)' class='cluster-label'%3e%3cforeignObject height='24' width='48.015625'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eSerwis%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='edgePaths'%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_D_E_2' d='M173%2c123.5L173%2c129.75C173%2c136%2c173%2c148.5%2c173%2c160.333C173%2c172.167%2c173%2c183.333%2c173%2c188.917L173%2c194.5'/%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_E_F_3' d='M173%2c252.5L173%2c258.75C173%2c265%2c173%2c277.5%2c173%2c289.333C173%2c301.167%2c173%2c312.333%2c173%2c317.917L173%2c323.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(173%2c 84.5)' id='flowchart-D-6' class='node default'%3e%3crect height='78' width='260' y='-39' x='-130' style='' class='basic label-container'/%3e%3cg transform='translate(-100%2c -24)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='48' width='200'%3e%3cdiv style='display: table%3b white-space: break-spaces%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b width: 200px%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eSekretny Klucz %2b Bie%c5%bc%c4%85cy Czas%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 225.5)' id='flowchart-E-7' class='node default'%3e%3crect height='54' width='169.65625' y='-27' x='-84.828125' style='' class='basic label-container'/%3e%3cg transform='translate(-54.828125%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='109.65625'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eAlgorytm TOTP%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 354.5)' id='flowchart-F-8' class='node default'%3e%3crect height='54' width='150.75' y='-27' x='-75.375' style='' class='basic label-container'/%3e%3cg transform='translate(-45.375%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='90.75'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eKod: 284913%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg transform='translate(0%2c 0)' class='root'%3e%3cg class='clusters'%3e%3cg data-look='classic' id='s1' class='cluster'%3e%3crect height='411' width='330' y='8' x='8' style=''/%3e%3cg transform='translate(132.53125%2c 8)' class='cluster-label'%3e%3cforeignObject height='24' width='80.9375'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eUrz%c4%85dzenie%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='edgePaths'%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_A_B_0' d='M173%2c123.5L173%2c129.75C173%2c136%2c173%2c148.5%2c173%2c160.333C173%2c172.167%2c173%2c183.333%2c173%2c188.917L173%2c194.5'/%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_B_C_1' d='M173%2c252.5L173%2c258.75C173%2c265%2c173%2c277.5%2c173%2c289.333C173%2c301.167%2c173%2c312.333%2c173%2c317.917L173%2c323.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(173%2c 84.5)' id='flowchart-A-0' class='node default'%3e%3crect height='78' width='260' y='-39' x='-130' style='' class='basic label-container'/%3e%3cg transform='translate(-100%2c -24)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='48' width='200'%3e%3cdiv style='display: table%3b white-space: break-spaces%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b width: 200px%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eSekretny Klucz %2b Bie%c5%bc%c4%85cy Czas%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 225.5)' id='flowchart-B-1' class='node default'%3e%3crect height='54' width='169.65625' y='-27' x='-84.828125' style='' class='basic label-container'/%3e%3cg transform='translate(-54.828125%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='109.65625'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eAlgorytm TOTP%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 354.5)' id='flowchart-C-2' class='node default'%3e%3crect height='54' width='150.75' y='-27' x='-75.375' style='' class='basic label-container'/%3e%3cg transform='translate(-45.375%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='90.75'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eKod: 284913%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg transform='translate(418%2c 213.5)' id='flowchart-Space-12' class='node default'%3e%3crect height='30' width='60' y='-15' x='-30' style='opacity:0 !important' class='basic label-container'/%3e%3cg transform='translate(0%2c 0)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Proces konfiguracji jest prosty:
Aplikacje uwierzytelniające oferują imponujące bezpieczeństwo. Według badań Google blokują 99,9% zautomatyzowanych ataków - to o 50% bardziej skuteczne niż weryfikacja SMS. Zobaczmy, dlaczego są tak bezpieczne:
Wyobraź sobie wyzwanie włamaniowe:
Porównanie ważności kodów:
Pomyśl o tym jak o skarbcu z ciągle zmieniającą się kombinacją:
Co wiesz (hasło) + Co masz (aplikacja uwierzytelniająca) + Oparty na czasie algorytm = Prawie niezłamna ochrona
Nauczmy się korzystać z aplikacji uwierzytelniającej, używając praktycznego przykładu.
Przedstawimy proces przy użyciu usługi uwierzytelniania Logto.
Zaloguj się lub zarejestruj na Logto Cloud i utwórz swojego pierwszego dzierżawcę zgodnie z przewodnikiem wprowadzającym.
Przejdź do Konsola > Uwierzytelnianie wieloskładnikowe i włącz czynniki uwierzytelniania Aplikacja uwierzytelniająca OTP i Kod zapasowy, a następnie wybierz "Użytkownik musi zawsze używać MFA przy logowaniu" jako politykę weryfikacji dwuetapowej, a następnie kliknij Zapisz zmiany.
Będąc dalej na stronie Doświadczenia logowania w Konsoli Logto, kliknij przycisk „Podgląd na żywo” w prawym górnym rogu sekcji Podgląd logowania. Następnie zostaniesz przekierowany na stronę logowania aplikacji demo.
Kliknij przycisk utwórz konto na stronie logowania i wpisz swoją nazwę użytkownika oraz hasło, aby utworzyć konto. Następnie zobaczysz ekran z wyświetlanym kodem QR.
Otwórz swoją aplikację uwierzytelniającą i zeskanuj kod QR. Następnie zobaczysz ekran z wyświetlanym 6-cyfrowym kodem.
Wprowadź 6-cyfrowy kod, aby potwierdzić połączenie, a następnie zostaniesz przekierowany na stronę zapasowego kodu. Pamiętaj, aby zapisać kod zapasowy w bezpiecznym miejscu.
Kliknij przycisk Kontynuuj, a zostaniesz pomyślnie zalogowany do aplikacji demo.
Kiedy pomyślnie zalogowałeś się do aplikacji demo, kliknij przycisk Wyloguj się z podglądu na żywo, aby się wylogować z aplikacji demo i wrócić na stronę logowania aplikacji demo.
Spróbuj zalogować się do aplikacji demo, używając swojej nazwy użytkownika i hasła, a okaże się, że musisz podać 6-cyfrowy kod, aby się zalogować.
Otwórz aplikację uwierzytelniającą, wprowadź wyświetlony 6-cyfrowy kod związany z logto.app, a zostaniesz pomyślnie zalogowany do aplikacji demo!
Aplikacje uwierzytelniające są bezpieczne, ale musisz je poprawnie używać, aby uzyskać najlepszą ochronę:
Dodając konta do swojej aplikacji uwierzytelniającej:
Nie martw się, jeśli zgubisz swoją aplikację uwierzytelniającą. Podczas konfigurowania 2FA, usługi dostarczają kody zapasowe - to są jednorazowe kody awaryjne, które powinienes przechowywać bezpiecznie offline lub w menedżerze haseł.
Popularne aplikacje uwierzytelniające oferują funkcje kopii zapasowych:
Jeśli wszystko inne zawiedzie, możesz skontaktować się z pomocą klienta po pomoc.