Czy mogę używać 2FA w Hetzner bez telefonu?

Tak. Metoda nazywa się „Mobile Device”, ale Hetzner sprawdza tylko sześciocyfrowy kod, a generuje go każda standardowa aplikacja uwierzytelniająca. Rozszerzenie Authenticator odczytuje kod QR prosto ze strony Hetzner i generuje kody w Chrome.

Czy mogę dodać w Hetzner więcej niż jedną metodę 2FA?

Tak. Hetzner pozwala dodać kilka metod i mieć je aktywne jednocześnie — na przykład rozszerzenie i aplikację uwierzytelniającą na telefonie albo YubiKey — i zalogować się dowolną z nich. Druga metoda to dobra droga powrotu, jeśli stracisz pierwszą.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Zaloguj się inną aktywną metodą, jeśli ją dodałeś, albo kliknij „Disable 2FA” pod „Verify” i wpisz klucz odzyskiwania, a potem skonfiguruj aplikację uwierzytelniającą od nowa. Bez klucza poproś o nowy przez formularz odzyskiwania dostępu Hetzner na accounts.hetzner.com/recover_access: potrzebny jest pełny numer klienta — zaczyna się od „K” i jest w prawym górnym rogu ostatniej faktury — oraz adres e-mail, pod którym Hetzner może się z tobą skontaktować.

Dlaczego Hetzner twierdzi, że kod jest błędny?

Zwykle zmienił się kod QR: jeśli stronę konfiguracji odświeżono lub otwarto ponownie, Hetzner utworzył nowy, a konto dodane wcześniej przestało pasować. Dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Jeśli masz w rozszerzeniu dwa wpisy Hetzner, użyj najnowszego.

Hetzner Authenticator — skonfiguruj 2FA na koncie Hetzner

Konto Hetzner to droga do twoich serwerów z zewnątrz: kto się na nie zaloguje, może otworzyć konsolę serwera, przebudować go lub usunąć, przeczytać jego kopie zapasowe i nabić ci rachunek. Z włączonym uwierzytelnianiem dwuskładnikowym Hetzner prosi po haśle o kod z aplikacji uwierzytelniającej, więc samo wyciekłe hasło nie otworzy konta.

Włącz uwierzytelnianie dwuskładnikowe w Hetzner

Hetzner prosi o zapisanie klucza odzyskiwania, zanim dodasz jakąkolwiek metodę, i ostrzega, że utracony klucz można zastąpić tylko drogą pocztową. Zanim zaczniesz, przygotuj bezpieczne miejsce, w którym go zanotujesz.

Zaloguj się do Hetzner Accounts na accounts.hetzner.com na komputerze.
W sekcji „Settings” (ustawienia) otwórz „Two-factor authentication” (uwierzytelnianie dwuskładnikowe) i kliknij „Enable 2-FA” (włącz 2FA).
Wpisz hasło do konta i potwierdź, że utracony klucz odzyskiwania można zastąpić tylko drogą pocztową.
Hetzner pokaże twój numer klienta i klucz odzyskiwania. Zanotuj klucz i przechowuj go w bezpiecznym miejscu, a potem kliknij „Set up authentication” (skonfiguruj uwierzytelnianie).
W sekcji „Add new method” (dodaj nową metodę) wybierz „Mobile Device” (urządzenie mobilne).
Gdy Hetzner pokaże kod QR, nie zamykaj tej strony i dodaj go do rozszerzenia, jak opisano poniżej — a potem wypełnij pola, o które prosi Hetzner, w tym kod z rozszerzenia, i potwierdź.

Oficjalna instrukcja: Hetzner

Dodaj Hetzner do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Hetzner z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Hetzner i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Hetzner potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Hetzner opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Przechowuj klucz odzyskiwania Hetzner

Zamiast listy kodów zapasowych Hetzner daje jeden klucz odzyskiwania. Jeśli logowanie kodem się nie udaje, kliknij czerwoną opcję „Disable 2FA” (wyłącz 2FA) pod „Verify” (zweryfikuj) i wpisz klucz: wejdziesz na konto, a uwierzytelnianie dwuskładnikowe zostanie wyłączone, dopóki nie skonfigurujesz go ponownie. Zapisz klucz i trzymaj go gdzieś poza tym komputerem — jego wymiana oznacza ręczną weryfikację i nowy klucz wysłany pocztą.

Kod nie jest akceptowany?

Najczęściej zmienił się kod QR: serwis tworzy nowy przy każdym odświeżeniu lub ponownym otwarciu ekranu konfiguracji, więc konto dodane wcześniej przestaje pasować. Zacznij konfigurację od nowa, dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Dwa wpisy dla tego samego serwisu? Użyj najnowszego. Inne przyczyny: dlaczego kody są odrzucane.

Klucz wpisany ręcznie? Wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy mogę używać 2FA w Hetzner bez telefonu?: Tak. Metoda nazywa się „Mobile Device”, ale Hetzner sprawdza tylko sześciocyfrowy kod, a generuje go każda standardowa aplikacja uwierzytelniająca. Rozszerzenie Authenticator odczytuje kod QR prosto ze strony Hetzner i generuje kody w Chrome.
Czy mogę dodać w Hetzner więcej niż jedną metodę 2FA?: Tak. Hetzner pozwala dodać kilka metod i mieć je aktywne jednocześnie — na przykład rozszerzenie i aplikację uwierzytelniającą na telefonie albo YubiKey — i zalogować się dowolną z nich. Druga metoda to dobra droga powrotu, jeśli stracisz pierwszą.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Zaloguj się inną aktywną metodą, jeśli ją dodałeś, albo kliknij „Disable 2FA” pod „Verify” i wpisz klucz odzyskiwania, a potem skonfiguruj aplikację uwierzytelniającą od nowa. Bez klucza poproś o nowy przez formularz odzyskiwania dostępu Hetzner na accounts.hetzner.com/recover_access: potrzebny jest pełny numer klienta — zaczyna się od „K” i jest w prawym górnym rogu ostatniej faktury — oraz adres e-mail, pod którym Hetzner może się z tobą skontaktować.
Dlaczego Hetzner twierdzi, że kod jest błędny?: Zwykle zmienił się kod QR: jeśli stronę konfiguracji odświeżono lub otwarto ponownie, Hetzner utworzył nowy, a konto dodane wcześniej przestało pasować. Dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Jeśli masz w rozszerzeniu dwa wpisy Hetzner, użyj najnowszego.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.