Rejestracja uwierzytelniania dwuskładnikowego (TOTP) jest w StateWarden obowiązkowa: każde konto konfiguruje aplikację uwierzytelniającą przy pierwszym logowaniu, przed uzyskaniem dostępu do panelu. Jeśli utracisz to urządzenie - zgubiony telefon, awaria sprzętu, usunięta aplikacja uwierzytelniająca - sześciocyfrowe kody znikają wraz z nim.
Niniejszy artykuł opisuje dwie ścieżki odzyskiwania: logowanie za pomocą kodu odzyskiwania (samoobsługa) oraz wspomagany reset MFA przez pomoc techniczną.
1. Kody odzyskiwania: ścieżka samoobsługowa
Podczas aktywacji uwierzytelniania dwuskładnikowego StateWarden wygenerował 10 jednorazowych kodów odzyskiwania (format XXXXX-XXXXX) i wyświetlił je dokładnie jeden raz, z instrukcją natychmiastowego zapisania. Przechowywane są wyłącznie skróty kryptograficzne kodów - nie można ich wyświetlić ponownie.
Kody odzyskiwania są jedynym samoobsługowym mechanizmem odzyskiwania dostępu. Celowo nie istnieje link resetujący „nie pamiętasz drugiego składnika?". Jeśli nie zapisałeś swoich kodów, przejdź do sekcji 4.
2. Logowanie za pomocą kodu odzyskiwania
- Otwórz ekran logowania StateWarden i zaloguj się jak zwykle adresem e-mail i hasłem.
- Gdy ekran Kontrola bezpieczeństwa poprosi o kod z aplikacji uwierzytelniającej, wpisz w tym samym polu jeden ze swoich kodów odzyskiwania zamiast sześciocyfrowego kodu TOTP. Wskazówka pod polem („Utraciłeś urządzenie? Wpisz powyżej kod odzyskiwania.") odnosi się właśnie do tej opcji.
- System automatycznie rozpoznaje format kodu odzyskiwania i dokończy logowanie.
Ograniczenia:
- Każdy kod odzyskiwania jest jednorazowego użytku. Po zaakceptowaniu zostaje trwale unieważniony.
- Użycie kodu odzyskiwania loguje Cię, ale nie paruje nowego urządzenia uwierzytelniającego. Panel nie oferuje samoobsługowej ponownej rejestracji: po odzyskaniu dostępu skontaktuj się z administratorem Realmu lub otwórz zgłoszenie do pomocy technicznej z prośbą o reset MFA, tak aby przy następnym logowaniu pojawił się ekran KONFIGURACJA 2FA i można było zarejestrować zastępcze urządzenie.
- Jeśli kończą Ci się niewykorzystane kody, wygeneruj nowy zestaw zgodnie z sekcją 3.
3. Ponowne generowanie kodów odzyskiwania
Zestaw kodów odzyskiwania możesz wymienić w dowolnym momencie, o ile masz jeszcze dostęp do aplikacji uwierzytelniającej:
- Przejdź do Ustawienia → Uwierzytelnianie wieloskładnikowe.
- W panelu Dostęp awaryjny kliknij WYGENERUJ KODY.
- Potwierdź swoją tożsamość, wpisując bieżący kod z aplikacji uwierzytelniającej (sześciocyfrowy kod TOTP - kod odzyskiwania nie jest tutaj akceptowany).
- StateWarden wygeneruje i wyświetli 10 nowych kodów odzyskiwania. Zapisz je natychmiast - nie zostaną pokazane ponownie.
Ponowne wygenerowanie unieważnia cały poprzedni zestaw, w tym wszystkie niewykorzystane kody. Wykonaj tę operację po zużyciu kodów albo za każdym razem, gdy podejrzewasz, że zapisana kopia mogła zostać ujawniona.
4. Brak urządzenia i brak kodów odzyskiwania
Jeśli utraciłeś zarówno urządzenie uwierzytelniające, jak i wszystkie kody odzyskiwania, odzyskanie dostępu metodą samoobsługową nie jest możliwe. W takiej sytuacji:
- Otwórz zgłoszenie do pomocy technicznej (zobacz Kontakt z pomocą techniczną: system zgłoszeń) i zgłoś utratę urządzenia 2FA.
- Przygotuj się na etap weryfikacji tożsamości (na przykład rozmowę wideo): pomoc techniczna przeprowadza procedurę weryfikacji tożsamości przed każdym resetem MFA, a wszystkie resety są rejestrowane w dzienniku audytu.
- Po resecie przy następnym logowaniu pojawi się ekran KONFIGURACJA 2FA, który pozwoli zarejestrować nowe urządzenie uwierzytelniające i wygenerować świeży zestaw kodów odzyskiwania.
5. Zapobieganie
- Przechowuj kody odzyskiwania offline - jako wpis w menedżerze haseł, wydruk w bezpiecznym miejscu lub zaszyfrowaną kopię zapasową. Każda z tych form przetrwa utratę telefonu.
- Generuj kody ponownie po ich użyciu (sekcja 3). Dziesięć kodów szybko się wyczerpuje, jeśli na nich polegasz; świeży zestaw utrzymuje siatkę bezpieczeństwa w gotowości.
- Dbaj o przenośność rejestracji uwierzytelniającej. Jeśli Twoja aplikacja uwierzytelniająca to umożliwia, korzystaj z funkcji eksportu lub przenoszenia w chmurze, dzięki czemu rejestrację TOTP można przenieść na zastępcze urządzenie bez resetu.
- Działaj wcześnie. Jeśli nadal masz stare urządzenie, zmigruj aplikację uwierzytelniającą przed jego wycofaniem - odzyskiwanie dostępu jest rozwiązaniem awaryjnym, a nie rutynową procedurą.
StateWarden: Resilience Engineered.