Ett DigitalOcean-konto kör dina servrar, databaser och din DNS, och betalar för dem: den som loggar in kan läsa dina data, förstöra dina Droplets eller starta maskiner som faktureras dig. DigitalOcean mejlar redan en kod när du loggar in från en ny enhet, men det lägger bara till ditt e-postlösenord som hinder. DigitalOcean rekommenderar starkt 2FA på alla konton.
Slå på tvåfaktorsautentisering hos DigitalOcean
2FA finns bara när du loggar in på DigitalOcean med användarnamn och lösenord. Loggar du in med Google eller GitHub hanterar du 2FA i det Google- eller GitHub-kontot i stället. DigitalOcean ber också om en reservmetod när huvudmetoden är inställd — välj reservkoder, alternativet DigitalOcean rekommenderar.
- Logga in i DigitalOceans Control Panel på cloud.digitalocean.com på datorn.
- Klicka på profilikonen uppe till höger och sedan på ”My Account”.
- Scrolla till avsnittet ”Two-factor authentication” och klicka på ”Set Up 2FA”.
- I fönstret ”Set up two factor authentication” väljer du autentiseringsappen under ”Choose Method”.
- När DigitalOcean visar en QR-kod låter du sidan vara öppen och lägger till den i tillägget enligt beskrivningen nedan — eller klickar på ”Try this instead” under den för en kod att ange manuellt — och anger sedan koden från tillägget i fältet.
Lägg till DigitalOcean i Authenticator
- Installera 2FA Authenticator från Chrome Web Store och fäst den i verktygsfältet, så att ikonen alltid finns ett klick bort.
- Låt sidan hos DigitalOcean med QR-koden vara öppen. Klicka på Authenticator-ikonen och sedan på ”Lägg till konto” → ”QR-kod” → ”Skanna QR från skärmen”.
- Kontot visas i listan med en sexsiffrig kod som byts var 30:e sekund. Byt gärna namn på det — namnet är bara till för dig.
- Gå tillbaka till DigitalOcean och skriv in den aktuella koden i bekräftelsefältet. Om den håller på att gå ut, vänta på nästa.
- DigitalOcean bekräftar att tvåfaktorsautentisering är på. Från och med nu frågar tjänsten efter en kod när du loggar in — klicka på tilläggets ikon och kopiera den.
Ingen QR-kod, eller går den inte att skanna? Leta efter alternativet att ange en nyckel manuellt på inställningssidan hos DigitalOcean, kopiera nyckeln och lägg till den i tillägget med ”Lägg till konto” → ”Manuell” → ”Hemlig nyckel”.
Installera 2FA Authenticator i Chrome – gratisLadda ned dina reservkoder för DigitalOcean
Välj reservkoder som reservmetod: de visas på skärmen, och du kan ladda ned dem som en textfil med namnet digitalocean_backupcodes.txt. Förvara den där du kommer åt den utan den här datorn. Varje kod fungerar en gång; när bara några är kvar skapar du fler — de återstående gamla slutar då att fungera. DigitalOcean rekommenderar reservkoder framför en andra autentiseringsapp, som bara erbjuds som reserv när huvudmetoden är sms.
Godkänns inte koden?
Oftast har QR-koden bytts ut: webbplatsen skapar en ny varje gång inställningssidan laddas om eller öppnas igen, så kontot du lade till först stämmer inte längre. Börja om inställningen, lägg till QR-koden som syns på skärmen nu och skriv in dess kod direkt. Två poster för samma webbplats? Använd den nyaste. Andra orsaker: varför koder nekas.
Skrev du in nyckeln för hand? Klistra in den i TOTP-kodgeneratorn och jämför koden med den i tillägget. Skiljer de sig åt har nyckeln kopierats fel — lägg till kontot igen.
Vanliga frågor
- Kan jag använda 2FA hos DigitalOcean utan telefon?
- Ja. DigitalOcean nämner mobilappar som Google Authenticator, Authy, 1Password, Microsoft Authenticator och Duo, men kontrollerar bara koden, och alla autentiseringsappar som tar fram vanliga tidsbaserade koder fungerar. Tillägget Authenticator läser QR-koden direkt från Control Panel och sparar koderna i Chrome.
- Vad händer om jag förlorar åtkomsten till min autentiseringsapp?
- Logga in med en av dina reservkoder — hittar du dem inte, sök på datorn efter digitalocean_backupcodes.txt, filens standardnamn. Fungerar inte heller reservmetoden skickar du ett ärende till DigitalOceans support för att återfå åtkomsten till kontot.
- Jag loggar in på DigitalOcean med Google eller GitHub. Var finns 2FA?
- I det Google- eller GitHub-kontot. DigitalOceans egen 2FA-inställning gäller bara inloggningar med användarnamn och lösenord; med inloggning via Google eller GitHub skyddar tvåstegsverifiering där även din inloggning på DigitalOcean.
- Hur byter jag till en annan autentiseringsapp för DigitalOcean?
- Inaktivera 2FA på sidan My Account och ställ sedan in det igen med den nya appen — DigitalOcean visar en ny QR-kod. Ta bort den gamla DigitalOcean-posten från tillägget efteråt, så att du inte kopierar en kod som inte längre fungerar.
Dina koder ett klick från inloggningssidan
Authenticator sparar dina 2FA-koder i webbläsaren, bara på din egen enhet — gratis att använda, öppen källkod, inget konto och ingen telefon behövs. Lokala säkerhetskopior och valfritt lösenordsskydd är inbyggda.
Installera 2FA Authenticator i Chrome – gratis