В акаунті Dropbox часто зберігається все одразу — податкові декларації, скани документів, договори, сімейні фото — і папки, якими ви ділитеся з іншими. Той, хто ввійде з викраденим паролем, може все це завантажити або видалити. З двофакторною автентифікацією Dropbox запитує ще й шестизначний код з автентифікатора, а він разом із паролем не витікає.
Увімкніть двофакторну автентифікацію в Dropbox
Dropbox дає змогу налаштувати це лише на dropbox.com, а не в настільних чи мобільних застосунках. Якщо на вкладці «Security» написано «Managed by single sign-on» (керується єдиним входом), вхід через центрального постачальника ідентифікації налаштовує адміністратор команди, і власна двофакторна автентифікація Dropbox не потрібна.
- Увійдіть на dropbox.com з комп’ютера й натисніть на свій аватар — фото профілю або ініціали, праворуч угорі чи ліворуч унизу залежно від тарифу.
- Натисніть «Settings» (налаштування), потім відкрийте вкладку «Security» (безпека).
- Переведіть перемикач «2-factor authentication» (двофакторна автентифікація) у положення «On» (увімк.), ще раз введіть пароль і натисніть «Submit» (надіслати).
- Виберіть «Use an authenticator app» (використати застосунок-автентифікатор).
- Dropbox покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — або скопіюйте натомість «Secret key» (секретний ключ), — потім натисніть «Next» (далі), введіть код із розширення й знову натисніть «Next».
Додайте Dropbox до Автентифікатора
- Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
- Не закривайте сторінку Dropbox з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
- Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
- Поверніться до Dropbox і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
- Dropbox підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.
QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Dropbox варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовноЗбережіть 10 резервних кодів Dropbox
Далі Dropbox запропонує додати додатковий номер телефону — це необов’язково, можна натиснути «Skip for now» (поки пропустити), — а потім покаже коди відновлення: десять восьмизначних кодів, кожен одноразовий. Зберігайте їх не на цьому комп’ютері, позначте «I’ve stored my recovery codes in a safe place» (я зберіг коди відновлення в надійному місці) і натисніть «Finish» (завершити). Переглянути їх знову можна в Settings → Security → «Show» (показати) поруч із «Recovery codes». Якщо вимкнути й знову ввімкнути двофакторну автентифікацію, коди скидаються, тож щоразу зберігайте новий набір.
Код не приймається?
Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.
Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.
Запитання
- Чи можна користуватися двофакторною автентифікацією Dropbox без телефона?
- Так. У довідці Dropbox сказано, що має підійти будь-який застосунок із підтримкою протоколу Time-based One-Time Password (TOTP), а перевіряється лише шестизначний код. Розширення Автентифікатор зчитує QR-код просто з dropbox.com і генерує коди в Chrome на комп’ютері.
- Що робити, якщо я втратив доступ до автентифікатора?
- На екрані входу натисніть «Having trouble getting a code?» (не вдається отримати код?) і введіть один з аварійних резервних кодів або отримайте код SMS на резервний телефон, якщо ви його додали. Комп’ютер, на якому виконано вхід у настільний застосунок Dropbox, — довірений пристрій, і з нього можна відкрити dropbox.com без коду. Увійшовши, налаштуйте автентифікатор заново — і не вимикайте автоматичні резервні копії розширення, щоб після перевстановлення не опинитися в такій ситуації.
- Чому Dropbox пише, що код недійсний?
- Зазвичай годинник комп’ютера збився на хвилину чи більше — Dropbox зазначає, що автентифікатори залежать від часу на пристрої. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, перевірте, чи копіюєте ви код потрібного акаунта Dropbox, або видаліть його з розширення й налаштуйте двофакторну автентифікацію заново.
- Чому Dropbox не запитує код?
- Бо ви на довіреному пристрої — у браузері, де вже входили раніше, або на комп’ютері з настільним застосунком Dropbox. Щоб знову побачити запит, очистьте файли cookie браузера або натисніть «Revoke All» (відкликати всі) поруч із «Trusted Devices» (довірені пристрої) в Settings → Security.
Коди за один клік від сторінки входу
Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно