我们今天登上了 Product Hunt! 留下评论

使用 NaviNet 身份验证器

NaviNet 多重身份验证(MFA)支持任何身份验证器应用——NaviNet 自己的帮助文档也介绍了无法使用手机时如何改用浏览器扩展。登录后出现「Set up Multi-Factor Authentication」(设置多重身份验证)窗口时,用 Authenticator 扩展扫描屏幕上的二维码,把验证码填入「Verification Code」(验证码),然后点击「Verify」(验证)。

NaviNet 把你的诊所与合作的健康保险计划连在一起——资格核查、理赔、预授权和患者文件都在这里——所以 NaviNet 要求每位用户用密码加验证码登录,防止机密的患者信息落入攻击者之手。把身份验证器装在诊所电脑的浏览器中,前台就没有人需要为此动用私人手机。

在 NaviNet 设置多重身份验证

NaviNet 按诊所逐个开启 MFA;在你的诊所开启之前,设置窗口不会出现。它的二维码只在这次首次设置时显示,所以离开窗口之前一定要把它添加到扩展中。你只能选择一种方式:手机上的身份验证器应用、浏览器中的身份验证器,或邮件验证。关于验证方式的问题,NaviNet 会让你去找诊所的 NaviNet 安全负责人(security officer)——NantHealth Support 无法协助处理 MFA。

  1. 在电脑上用 Chrome 打开 NaviNet,用用户名和密码登录。
  2. 你的诊所开启 MFA 后,NaviNet 会显示「Set up Multi-Factor Authentication」(设置多重身份验证)窗口,其中有一个你账户专属的二维码。不要关闭它,也不要把二维码分享给别人。
  3. NaviNet 显示二维码时,保持该窗口打开,按下文所述添加到扩展中——或把窗口中显示的长代码通过手动输入填入扩展。NaviNet 的帮助文档把这个条目称为 NantHealth NaviNet。
  4. 把扩展中的当前验证码填入「Verification Code」(验证码)框,不要带空格,然后点击「Verify」(验证)。
NaviNet 官方说明

将 NaviNet 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA,并把它固定到工具栏,这样点一下图标就能打开。
  2. 保持 NaviNet 显示二维码的页面不要关闭。点击 Authenticator 图标,然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中,并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 NaviNet,把当前验证码填入确认框。如果它快要过期,就等下一个。
  5. NaviNet 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码,或者扫不出来?在 NaviNet 的设置页面找到手动输入密钥的选项,复制密钥,然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA(Chrome 扩展)

提前规划 NaviNet 的找回途径

NaviNet 的帮助文档没有提到备用代码。如果你丢失了身份验证器,应该去找诊所的 NaviNet 安全负责人——NantHealth Support 无法协助处理 MFA。由于二维码只显示一次,请保持扩展的自动备份开启:在新电脑上恢复备份,同样的验证码就会回来,不需要任何人重置你的账户。

验证码不被接受?

最常见的是二维码变了:每当设置页面被刷新或重新打开,网站都会生成一个新的二维码,所以你先前添加的账户就对不上了。重新开始设置,添加现在屏幕上的二维码,并立即输入它的验证码。同一个网站有两个条目?用最新的那个。其他原因:验证码为什么被拒绝。

密钥是手动输入的?把它粘贴到TOTP 验证码生成器中,对比生成的验证码与扩展中的是否一致。如果不一致,说明密钥复制错了——请重新添加账户。

常见问题

没有手机能用 NaviNet MFA 吗?
可以。NaviNet 的帮助文档专门写了「如果无法在手机上使用身份验证器应用」时如何使用身份验证器浏览器扩展:打开扩展,扫描 NaviNet 窗口中的二维码,然后输入它显示的验证码。Authenticator 扩展在 Chrome 中做的正是这件事。
哪些身份验证器应用可以用于 NaviNet?
任何能生成标准的基于时间的一次性密码(TOTP)的应用——手机上的身份验证器应用或浏览器中的身份验证器扩展都可以。请用身份验证器本身扫描二维码,而不是手机的相机应用。
如果我无法使用身份验证器了怎么办?
联系诊所负责管理你 NaviNet 账户的 NaviNet 安全负责人——NantHealth Support 无法协助处理 MFA。如果开启了扩展的自动备份,在新电脑上恢复一个备份会更快:验证码照常可用。
我有不止一个 NaviNet 用户名,该用哪个验证码?
每个用户名在身份验证器中都有自己的条目。使用你登录时所用用户名对应条目的验证码——在扩展中给这些条目重命名,便于区分。

验证码就在登录页旁边,一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里,只存放在你自己的设备上——可免费使用、开源,无需注册账户,也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA(Chrome 扩展)