Często zadawane pytania

Konto możesz dodać na dwa sposoby:

• Ręcznie: kliknij „Dodaj konto" i wpisz nazwę konta oraz klucz tajny ze strony konfiguracji 2FA swojego serwisu.

• QR Code: kliknij „Dodaj konto", przejdź na kartę „QR Code" i prześlij zrzut ekranu lub zdjęcie kodu QR pokazanego podczas konfiguracji 2FA.

Podczas konfigurowania 2FA w dowolnym serwisie (Gmail, GitHub itd.):

• Poszukaj linku „Nie możesz zeskanować kodu QR?" albo „Wprowadź ręcznie"
• Kliknij go, aby zobaczyć klucz tajny
• Klucz ma zwykle 16-32 znaki (litery A-Z i cyfry 2-7)
• Przykład: JBSWY3DPEHPK3PXP

Jeśli kody są odrzucane, najczęstszą przyczyną jest niezsynchronizowany czas:

• Zegar komputera musi być dokładny (odchylenie poniżej 30 sekund)
• Kody TOTP zależą od czasu i wygasają co 30 sekund
• Sprawdź, czy u góry aplikacji nie ma ostrzeżenia o czasie
• Rozwiązanie: popraw czas systemowy lub włącz automatyczną synchronizację

Aby utworzyć kopię zapasową:

• Kliknij ikonę Ustawień (koło zębate)
• Kliknij „Eksportuj"
• Wybierz sposób zapisania pliku:

• Chroniony hasłem (zalecane) — plik jest bezużyteczny dla kogoś, kto nie zna hasła. Zapamiętaj je: bez niego pliku nie da się otworzyć.
• Zwykły plik — przeczyta go każdy, kto go otworzy. Tylko do miejsca, które w pełni kontrolujesz.

Zwykły eksport zawiera Twoje klucze tajne otwartym tekstem. Każdy, kto ma ten plik, może generować Twoje kody 2FA.

Aby przywrócić konta z kopii zapasowej:

• Na ekranie głównym kliknij „Importuj z kopii zapasowej"
• Wybierz swój plik JSON z kopią
• Jeśli plik jest chroniony hasłem, podaj je, gdy pojawi się pytanie
• Wszystkie konta zostaną zaimportowane

Uwaga: konta zostaną dodane do istniejących, a nie je zastąpią.

Tak! Jeśli masz włączoną synchronizację Chrome:

• Twoje konta będą synchronizowane we wszystkich przeglądarkach Chrome
• Możesz też ręcznie eksportować i importować je na różnych urządzeniach
• Uwaga: pamięć lokalna służy również jako kopia zapasowa

Jeśli przypadkowo usuniesz konto:

• Sprawdź automatyczne kopie zapasowe (przechowywane 7 dni)
• Albo przywróć je ze swojego pliku kopii
• Jeśli kopii nie ma, trzeba wyłączyć i ponownie włączyć 2FA w danym serwisie

Wskazówka: przed większymi zmianami zawsze eksportuj kopię zapasową!

Kody TOTP powstają na podstawie zegara urządzenia, więc jeśli odbiega on od rzeczywistego czasu o ponad ~30 sekund, serwisy będą odrzucać Twoje kody.

Jak naprawić:

• macOS: Ustawienia systemowe → Ogólne → Data i godzina → włącz „Ustawiaj datę i godzinę automatycznie"
• Windows: Ustawienia → Czas i język → Data i godzina → włącz „Ustaw czas automatycznie", a potem kliknij „Synchronizuj teraz"
• Linux: włącz NTP / automatyczną datę i godzinę w ustawieniach

Po synchronizacji otwórz rozszerzenie ponownie — ostrzeżenie zniknie, a kody znów będą akceptowane. Poprawić trzeba tylko zegar urządzenia; same kody nadal powstają offline.

To ustawienia zaawansowane (zwykle wartości domyślne wystarczą):

• Algorytm: funkcja skrótu, z której wyliczany jest kod (standardem jest SHA1)
• Cyfry: długość kodu (najczęściej 6, czasem 8)
• Okres: jak długo kod jest ważny (standardowo 30 sekund)

Większość serwisów używa: SHA1, 6 cyfr, 30 sekund.

Twoje konta znajdują się wyłącznie na Twoim urządzeniu. Nie mamy serwerów i nigdy nie otrzymujemy Twoich danych.

• Klucze tajne nigdy nie opuszczają urządzenia
• Automatyczne kopie lokalne (7 ostatnich) na wypadek awarii
• Przechowywane w pamięci Chrome, a synchronizacja to opcjonalna druga kopia

Domyślnie kody są zapisywane bez szyfrowania i chronione logowaniem do komputera oraz profilem Chrome — tak jak w większości rozszerzeń uwierzytelniających. Aby uzyskać mocniejszą ochronę, włącz ochronę hasłem w Ustawieniach: Twoje kody, łącznie z kopiami zapasowymi, będą wtedy zaszyfrowane na urządzeniu i nie da się ich odczytać bez hasła.

Otwórz Ustawienia i włącz „Ochronę hasłem". Twoje kody zostaną zaszyfrowane na tym urządzeniu, więc nikt nie odczyta ich bez hasła — ani osoba korzystająca z Twojego komputera, ani wirus wykradający dane przeglądarki, ani nikt przez synchronizację Twojego konta Google.

Otrzymasz też kod odzyskiwania. Zapisz go poza tą przeglądarką: to jedyny sposób powrotu, jeśli zapomnisz hasła. Nie możemy zresetować go za Ciebie.

To Ty decydujesz, jak często pytać o hasło: za każdym razem, po kilku minutach bezczynności albo raz do zamknięcia przeglądarki. Ochronę możesz wyłączyć w każdej chwili, podając hasło.

Tak! Google Authenticator ma funkcję eksportu:

• Otwórz aplikację Google Authenticator
• Dotknij „Przenieś konta" → „Eksportuj konta"
• Wybierz konta do wyeksportowania
• Zrób zrzut ekranu kodu QR
• W tej aplikacji: Dodaj konto → QR Code → prześlij zrzut ekranu

Jeśli stracisz dostęp do tego rozszerzenia i nie masz kopii:

• Trzeba będzie wyłączyć 2FA w każdym serwisie, którego to dotyczy
• Następnie ponownie włączyć 2FA i dodać konta od nowa
• Kody odzyskiwania z serwisów trzymaj w bezpiecznym miejscu

Zapobieganie: regularnie eksportuj kopie zapasowe i przechowuj je bezpiecznie!