Uwierzytelnianie dwuskładnikowe,takie, jakie powinno być.

Twoje konta są przechowywane w przeglądarce — na Twoim urządzeniu, a jeśli synchronizacja jest włączona, także na Twoim własnym koncie Google, w synchronizacji Chrome. Twoje klucze tajne, nazwy kont i kody nigdy do nas nie trafiają.

• Klucze tajne nigdy nie opuszczają urządzenia
• Automatyczne kopie lokalne (7 ostatnich) na wypadek awarii
• Przechowywane w pamięci Chrome, a synchronizacja to opcjonalna druga kopia

Domyślnie kody są zapisywane bez szyfrowania i chronione logowaniem do komputera oraz profilem Chrome — tak jak w większości rozszerzeń uwierzytelniających. Aby uzyskać mocniejszą ochronę, włącz ochronę hasłem w Ustawieniach: Twoje kody, łącznie z kopiami zapasowymi, będą wtedy zaszyfrowane na urządzeniu i nie da się ich odczytać bez hasła.

Raz dziennie rozszerzenie łączy się jednak z naszym serwerem — na potrzeby darmowego planu i Pro — i przesyła anonimowy identyfikator oraz kilka liczb, nigdy Twoje konta. Pełną listę tego, co wysyła, znajdziesz niżej, w pytaniu „Co rozszerzenie przesyła na wasz serwer?”.

Tak, korzystanie z niego jest bezpłatne. Instalacja nic nie kosztuje, a darmowy plan ma wszystkie funkcje oprócz kopii zapasowej w chmurze:

• Instalacje sprzed wersji 1.14.0 zachowują nielimitowane konta, za darmo. Dla nich nic się nie zmienia.
• Nowe instalacje mogą mieć limit liczby kont dostępnych za darmo. Pro znosi ten limit i dodaje zaszyfrowaną kopię zapasową w chmurze.
• Limit może co najwyżej zablokować dodanie nowego konta. Każde konto, które już masz, nadal pokazuje kod, a eksport, kopie zapasowe, przywracanie i synchronizacja działają dalej — z Pro lub bez niego, także po zakończeniu subskrypcji.

Limit jest sprawdzany na Twoim komputerze, na podstawie ostatniej polityki podpisanej przez nasz serwer, więc limit, który rozszerzenie już otrzymało, obowiązuje także offline. Dopóki rozszerzenie choć raz nie połączy się z naszym serwerem, nic nie jest ograniczone.

Tak — na każdym komputerze, na którym Chrome jest zalogowany na to samo konto Google:

• Zainstaluj rozszerzenie na drugim komputerze
• Zaloguj się tam w Chrome na to samo konto Google i włącz synchronizację, z rozszerzeniami wśród synchronizowanych danych
• W rozszerzeniu sprawdź, czy Ustawienia → „Synchronizacja między urządzeniami” jest włączona. Domyślnie jest
• Konta pojawią się na drugim komputerze, zwykle w ciągu kilku minut

Jeśli w Ustawieniach widać „Zbyt wiele kont do synchronizacji — zostają na tym komputerze”, synchronizacja Chrome nie przeniesie aż tylu. Przenieś je ręcznie: Ustawienia → „Eksportuj” na jednym komputerze, „Importuj” na drugim. Plik chroniony hasłem to najbezpieczniejszy wybór.

Nie ma wersji na telefon: Chrome na telefonie nie uruchamia rozszerzeń. Jeśli chcesz mieć kody także w telefonie, podczas włączania uwierzytelniania dwuskładnikowego w danej usłudze zeskanuj jej kod QR również aplikacją uwierzytelniającą na telefonie — obie będą pokazywać te same kody.

Na Macu możesz też używać aplikacji na Maca (authenticator.sh/pl/mac). Nie synchronizuje się z rozszerzeniem: przenieś konta raz albo wyeksportuj i zaimportuj plik — od tej pory każde ma własną listę.

Tak. Google Authenticator eksportuje konta jako kod QR na telefonie, a rozszerzenie odczytuje go kamerą komputera:

• Otwórz Google Authenticator na telefonie
• Dotknij menu ⋮ (u góry po prawej) → „Przenieś konta” → „Eksportuj konta”
• Wybierz konta i dotknij Dalej. Telefon pokaże kod QR
• W rozszerzeniu: Dodaj konto → Kod QR → „Skanuj QR aparatem” i skieruj kamerę komputera na ekran telefonu
• Dużo kont? Google Authenticator dzieli je na kilka kodów QR — dotknij Dalej na telefonie i zeskanuj każdy z nich

Komputer nie ma kamery? Sfotografuj kod QR innym telefonem lub aparatem, prześlij zdjęcie na komputer i użyj Dodaj konto → Kod QR → „Wybierz obraz”. Zrzut ekranu nie zadziała: na Androidzie Google blokuje zrzuty tego ekranu eksportu, więc drugie urządzenie to jedyny sposób, by go uchwycić. „Skanuj QR z ekranu” też tu nie pomoże — odczytuje kody widoczne na ekranie tego komputera, a nie telefonu.

Drugiego urządzenia też nie ma? Wtedy skonfiguruj konta po kolei: na stronie wyłącz uwierzytelnianie dwuskładnikowe i od razu włącz ponownie, a potem Dodaj konto → Kod QR → „Skanuj QR z ekranu”.

Jeśli masz już link przeniesienia jako tekst — zaczyna się od otpauth-migration:// — wklej go w Ustawienia → „Wklej linki”.

Nie usuwaj Google Authenticator z telefonu, dopóki kod z rozszerzenia nie zostanie przyjęty.

Zwykle sam kod jest w porządku — tyle że należy do innego kodu QR niż ten, na który czeka serwis. Rozszerzenie samo pilnuje czasu, więc na komputerze nie trzeba niczego zmieniać.

Co zwykle się stało i co zrobić:

• Serwis utworzył nowy kod QR. Robi to za każdym razem, gdy jego strona konfiguracji zostanie odświeżona lub otwarta ponownie, a konto dodane wcześniej przestaje pasować. Zacznij konfigurację w serwisie od nowa, dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod
• Kod pochodzi z innego wpisu. Jeśli ten sam serwis jest na liście dwa razy, działa najnowszy wpis — a podczas konfiguracji serwis chce kodu z konta, które właśnie dodano
• Uwierzytelnianie dwuskładnikowe było już skonfigurowane gdzie indziej, na przykład w aplikacji na telefonie. Rozszerzenie pokazuje kody tylko dla kont, które do niego dodano. Aby przenieść to konto tutaj, skonfiguruj uwierzytelnianie w serwisie jeszcze raz, tym razem z rozszerzeniem
• Serwis chce innego kodu — takiego, który wysłał ci SMS-em lub e-mailem, a nie kodu z aplikacji uwierzytelniającej

Jeśli kod zaraz się zmieni, poczekaj na następny. Zanim usuniesz stary wpis, najpierw wyeksportuj kopię zapasową (Ustawienia → „Eksportuj”). A jeśli samo rozszerzenie pokazuje ostrzeżenie o czasie, zrób to, co w nim napisano.