Czy mogę używać uwierzytelniania dwuskładnikowego Tumblr bez telefonu?

Tak. Tumblr potrzebuje tylko aplikacji uwierzytelniającej, która generuje jednorazowe sześciocyfrowe kody; nie ma znaczenia, na jakim urządzeniu działa. Rozszerzenie Authenticator generuje je w Chrome na komputerze i odczytuje kod QR prosto ze strony ustawień Tumblr.

Czy aplikacje Tumblr też proszą o kod?

Tak. Gdy uwierzytelnianie dwuskładnikowe jest włączone, logujesz się jak zwykle — w przeglądarce lub w aplikacji — i wpisujesz kod z aplikacji uwierzytelniającej, gdy Tumblr o niego poprosi. Na telefonie otwórz ikonę rozszerzenia w Chrome na komputerze i przepisz kod, który pokazuje.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Zaloguj się jednym z kodów zapasowych, a potem wyłącz i ponownie włącz uwierzytelnianie dwuskładnikowe w sekcji Security, żeby skonfigurować je od nowa — Tumblr każe przejść całą konfigurację jeszcze raz. Jego strona pomocy nie opisuje innej drogi powrotu, więc wygeneruj kody zapasowe już teraz i nie wyłączaj automatycznych kopii zapasowych rozszerzenia.

Dlaczego Tumblr twierdzi, że kod jest błędny?

Zwykle zegar komputera różni się o minutę lub więcej. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, konto mogło zostać dodane ze starego kodu QR — usuń je z rozszerzenia i skonfiguruj uwierzytelnianie dwuskładnikowe ponownie.

Tumblr Authenticator — włącz uwierzytelnianie dwuskładnikowe

Na koncie Tumblr są wszystkie blogi, które z niego prowadzisz, wpisy z wielu lat, szkice i wiadomości — a przejęte konto służy do wysyłania spamu i oszukańczych linków twoim obserwującym. Tumblr pisze, że „zdecydowanie” zaleca uwierzytelnianie dwuskładnikowe: gdy jest włączone, samo wykradzione hasło nikogo już nie zaloguje, bo Tumblr prosi też o kod z aplikacji uwierzytelniającej.

Włącz uwierzytelnianie dwuskładnikowe w Tumblr

Podczas konfiguracji Tumblr prosi o hasło do konta, a kody przyjmuje wyłącznie z aplikacji uwierzytelniającej — więc zainstaluj rozszerzenie, zanim włączysz przełącznik. W aplikacjach Tumblr to samo ustawienie jest pod ikoną konta → ikoną koła zębatego → „General settings” (ustawienia ogólne) na iOS lub „Account settings” (ustawienia konta) na Androidzie.

Zaloguj się na tumblr.com na komputerze.
Kliknij „Settings” (ustawienia) po lewej stronie — albo przejdź prosto do ustawień konta na tumblr.com/settings/account.
W sekcji „Security” (bezpieczeństwo) włącz „Two-factor Authentication” (uwierzytelnianie dwuskładnikowe).
Wpisz hasło do Tumblr i postępuj zgodnie z instrukcjami, żeby wygenerować kod.
Gdy Tumblr pokaże kod QR, zostaw go na ekranie i dodaj do rozszerzenia, jak opisano poniżej — potem wpisz sześciocyfrowy kod z rozszerzenia, żeby zakończyć.

Oficjalna instrukcja: Tumblr

Dodaj Tumblr do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Tumblr z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Tumblr i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Tumblr potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Tumblr opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Wygeneruj kody zapasowe Tumblr

W tej samej sekcji „Security” kliknij „Generate backup codes” (wygeneruj kody zapasowe), wpisz hasło i kliknij „Check Password” (sprawdź hasło). Tumblr pokaże dziesięć kodów zapasowych: skopiuj je gdzieś poza tym komputerem albo wydrukuj przyciskiem „Print Codes” (drukuj kody). Gdy nie masz dostępu do aplikacji uwierzytelniającej, zalogujesz się kodem zapasowym.

Kod nie jest akceptowany?

Prawie zawsze winny jest zegar komputera. Kody są wyliczane z bieżącego czasu, więc zegar przestawiony choćby o minutę daje kody, które wyglądają dobrze, ale są odrzucane. Włącz automatyczne ustawianie daty i godziny w ustawieniach systemu — krok po kroku dla Windows, macOS i Linuksa.

Jeśli zegar jest w porządku, sprawdź sam klucz: wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy mogę używać uwierzytelniania dwuskładnikowego Tumblr bez telefonu?: Tak. Tumblr potrzebuje tylko aplikacji uwierzytelniającej, która generuje jednorazowe sześciocyfrowe kody; nie ma znaczenia, na jakim urządzeniu działa. Rozszerzenie Authenticator generuje je w Chrome na komputerze i odczytuje kod QR prosto ze strony ustawień Tumblr.
Czy aplikacje Tumblr też proszą o kod?: Tak. Gdy uwierzytelnianie dwuskładnikowe jest włączone, logujesz się jak zwykle — w przeglądarce lub w aplikacji — i wpisujesz kod z aplikacji uwierzytelniającej, gdy Tumblr o niego poprosi. Na telefonie otwórz ikonę rozszerzenia w Chrome na komputerze i przepisz kod, który pokazuje.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Zaloguj się jednym z kodów zapasowych, a potem wyłącz i ponownie włącz uwierzytelnianie dwuskładnikowe w sekcji Security, żeby skonfigurować je od nowa — Tumblr każe przejść całą konfigurację jeszcze raz. Jego strona pomocy nie opisuje innej drogi powrotu, więc wygeneruj kody zapasowe już teraz i nie wyłączaj automatycznych kopii zapasowych rozszerzenia.
Dlaczego Tumblr twierdzi, że kod jest błędny?: Zwykle zegar komputera różni się o minutę lub więcej. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, konto mogło zostać dodane ze starego kodu QR — usuń je z rozszerzenia i skonfiguruj uwierzytelnianie dwuskładnikowe ponownie.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.