Акаунт DigitalOcean запускає ваші сервери, бази даних і DNS та платить за них: той, хто ввійде, зможе прочитати ваші дані, знищити Droplets або запустити машини за ваш рахунок. DigitalOcean і так надсилає код на пошту, коли ви входите з нового пристрою, але це лише додає до перешкоди пароль від вашої пошти. Він наполегливо радить 2FA для кожного акаунта.
Увімкніть двофакторну автентифікацію в DigitalOcean
2FA доступна лише тоді, коли ви входите в DigitalOcean з іменем користувача й паролем. Якщо ви входите через Google або GitHub, 2FA керується в тому акаунті Google чи GitHub. Крім того, щойно основний спосіб налаштовано, DigitalOcean просить резервний — виберіть резервні коди, варіант, який він радить.
- Увійдіть у DigitalOcean Control Panel на cloud.digitalocean.com з комп’ютера.
- У правому верхньому куті натисніть на значок профілю, потім «My Account» (мій акаунт).
- Прокрутіть до розділу «Two-factor authentication» (двофакторна автентифікація) й натисніть «Set Up 2FA» (налаштувати 2FA).
- У вікні «Set up two factor authentication» у розділі «Choose Method» (виберіть спосіб) виберіть застосунок для автентифікації.
- Коли DigitalOcean покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — або натисніть «Try this instead» (спробувати інакше) під ним, щоб отримати код для ручного введення, — потім введіть код із розширення у відповідне поле.
Додайте DigitalOcean до Автентифікатора
- Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
- Не закривайте сторінку DigitalOcean з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
- Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
- Поверніться до DigitalOcean і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
- DigitalOcean підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.
QR-коду немає або він не сканується? Знайдіть на екрані налаштування в DigitalOcean варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовноЗавантажте резервні коди DigitalOcean
Виберіть резервні коди як резервний спосіб: вони з’являться на екрані, і їх можна завантажити текстовим файлом digitalocean_backupcodes.txt. Зберігайте його там, де дістанетеся й без цього комп’ютера. Кожен код діє один раз; коли їх залишиться кілька, створіть нові — старі, що залишилися, перестануть діяти. DigitalOcean радить резервні коди замість другого застосунку-автентифікатора, який пропонує як резервний лише тоді, коли основний спосіб — SMS.
Код не приймається?
Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.
Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.
Запитання
- Чи можна користуватися 2FA в DigitalOcean без телефона?
- Так. DigitalOcean називає застосунки для телефона, як-от Google Authenticator, Authy, 1Password, Microsoft Authenticator і Duo, але перевіряє лише код, і підходить будь-який автентифікатор зі стандартними кодами на основі часу. Розширення Автентифікатор зчитує QR-код просто з Control Panel і зберігає коди в Chrome.
- Що робити, якщо я втратив доступ до автентифікатора?
- Увійдіть з одним із резервних кодів — якщо не можете їх знайти, пошукайте на комп’ютері digitalocean_backupcodes.txt, стандартну назву файлу. Якщо резервний спосіб теж не працює, створіть тікет у підтримці DigitalOcean, щоб відновити доступ до акаунта.
- Я входжу в DigitalOcean через Google або GitHub. Де 2FA?
- У тому акаунті Google чи GitHub. Власне налаштування 2FA в DigitalOcean — лише для входу з іменем користувача й паролем; якщо ви входите через Google або GitHub, двоетапна перевірка, ввімкнена там, захищає й ваш вхід у DigitalOcean.
- Як перейти в DigitalOcean на інший застосунок-автентифікатор?
- Вимкніть 2FA на сторінці My Account, потім налаштуйте її знову з новим застосунком — DigitalOcean покаже новий QR-код. Після цього видаліть старий запис DigitalOcean з розширення, щоб не скопіювати код, який уже не працює.
Коди за один клік від сторінки входу
Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно