Konto Dropbox często mieści wszystko naraz — zeznania podatkowe, skany dokumentów, umowy, rodzinne zdjęcia — i foldery udostępnione innym osobom. Kto zaloguje się skradzionym hasłem, może to wszystko pobrać albo usunąć. Z włączonym uwierzytelnianiem dwuskładnikowym Dropbox prosi też o sześciocyfrowy kod z aplikacji uwierzytelniającej, a ten nie wycieka razem z hasłem.
Włącz uwierzytelnianie dwuskładnikowe w Dropboxie
Dropbox pozwala to skonfigurować tylko na dropbox.com, nie w aplikacjach desktopowych ani mobilnych. Jeśli na karcie „Security” widnieje „Managed by single sign-on” (zarządzane przez logowanie jednokrotne), logowaniem zarządza administrator zespołu przez centralnego dostawcę tożsamości i własne uwierzytelnianie dwuskładnikowe Dropboxa nie jest potrzebne.
- Zaloguj się na dropbox.com na komputerze i kliknij swój awatar — zdjęcie profilowe lub inicjały, w prawym górnym albo lewym dolnym rogu, zależnie od planu.
- Kliknij „Settings” (ustawienia), a potem otwórz kartę „Security” (bezpieczeństwo).
- Przestaw „2-factor authentication” (uwierzytelnianie dwuskładnikowe) na „On” (wł.), wpisz ponownie hasło i kliknij „Submit” (wyślij).
- Wybierz „Use an authenticator app” (użyj aplikacji uwierzytelniającej).
- Dropbox pokaże kod QR. Zostaw go na ekranie i dodaj do rozszerzenia, jak opisano poniżej — albo zamiast tego skopiuj „Secret key” (tajny klucz) — potem kliknij „Next” (dalej), wpisz kod z rozszerzenia i znowu kliknij „Next”.
Dodaj Dropbox do Authenticatora
- Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
- Nie zamykaj strony Dropbox z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
- Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
- Wróć do Dropbox i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
- Dropbox potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.
Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Dropbox opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.
Zainstaluj 2FA Authenticator w Chrome — za darmoZapisz 10 kodów zapasowych Dropboxa
Następnie Dropbox proponuje dodanie dodatkowego numeru telefonu — to opcjonalne, „Skip for now” (na razie pomiń) wystarczy — a potem pokazuje kody odzyskiwania: dziesięć ośmiocyfrowych kodów, każdy jednorazowy. Przechowuj je gdzieś poza tym komputerem, zaznacz „I’ve stored my recovery codes in a safe place” (przechowuję kody odzyskiwania w bezpiecznym miejscu) i kliknij „Finish” (zakończ). Zobaczysz je ponownie w Settings → Security → „Show” (pokaż) obok „Recovery codes”. Wyłączenie i ponowne włączenie uwierzytelniania dwuskładnikowego resetuje je, więc za każdym razem zapisz nowy zestaw.
Kod nie jest akceptowany?
Prawie zawsze winny jest zegar komputera. Kody są wyliczane z bieżącego czasu, więc zegar przestawiony choćby o minutę daje kody, które wyglądają dobrze, ale są odrzucane. Włącz automatyczne ustawianie daty i godziny w ustawieniach systemu — krok po kroku dla Windows, macOS i Linuksa.
Jeśli zegar jest w porządku, sprawdź sam klucz: wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.
Pytania
- Czy mogę używać uwierzytelniania dwuskładnikowego Dropboxa bez telefonu?
- Tak. Pomoc Dropboxa podaje, że powinna działać każda aplikacja obsługująca protokół Time-based One-Time Password (TOTP), a sprawdzany jest tylko sześciocyfrowy kod. Rozszerzenie Authenticator odczytuje kod QR prosto z dropbox.com i generuje kody w Chrome na komputerze.
- Co jeśli stracę dostęp do aplikacji uwierzytelniającej?
- Na ekranie logowania kliknij „Having trouble getting a code?” (problem z otrzymaniem kodu?) i wpisz jeden z awaryjnych kodów zapasowych albo wyślij kod SMS-em na zapasowy telefon, jeśli go dodano. Komputer zalogowany w aplikacji desktopowej Dropbox jest zaufanym urządzeniem i może otworzyć dropbox.com bez kodu. Gdy już wejdziesz, skonfiguruj aplikację uwierzytelniającą ponownie — i nie wyłączaj automatycznych kopii zapasowych rozszerzenia, żeby ponowna instalacja nie postawiła cię w tej sytuacji.
- Dlaczego Dropbox twierdzi, że mój kod jest nieprawidłowy?
- Zwykle zegar komputera różni się o minutę lub więcej — Dropbox zaznacza, że aplikacje uwierzytelniające zależą od czasu urządzenia. Włącz automatyczne ustawianie daty i godziny i spróbuj z następnym kodem. Jeśli nadal nie działa, sprawdź, czy kopiujesz kod właściwego konta Dropbox, albo usuń je z rozszerzenia i skonfiguruj uwierzytelnianie dwuskładnikowe ponownie.
- Dlaczego Dropbox nie prosi mnie o kod?
- Bo jesteś na zaufanym urządzeniu — w przeglądarce, w której już wcześniej było logowanie, albo na komputerze z aplikacją desktopową Dropbox. Żeby znów zobaczyć prośbę o kod, wyczyść pliki cookie przeglądarki albo kliknij „Revoke All” (unieważnij wszystkie) obok „Trusted Devices” (zaufane urządzenia) w Settings → Security.
Twoje kody o jedno kliknięcie od strony logowania
Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.
Zainstaluj 2FA Authenticator w Chrome — za darmo