
A számítógépen történő előállításhoz alapvetően két út létezhet. A első egy számítógépen futtatott programmal történő előállítás. A második egy weboldal segítségével megoldott kódgenerálás. Mi ezt a helyi gépen tárolt, akár jelszóval védett, kódtárolós megoldást javasoljuk, amellyel a jelszó, PIN-kód, és egyéb kódtárolási problémáit is megoldhatja. De itt most a weboldal által történő létrehozást kerül ismertetésre. Ez a legkevésbé biztonságos, ajánlott megoldás, de véső soron ez is megoldás lehet. Mobil eszköz, illetve okostelefon hiányában lehetőség van webes felületről elérhető hitelesítő alkalmazást használni (TOTP.APP - https://totp.app/?tpl=std vagy a Verifyr.com - https://verifyr.com weboldalak). Ezt kizárólag abban az esetben ajánlják, amennyiben más személy nem férhet hozzá az Ön által használt Laptophoz vagy asztali számítógéphez.
A TOTP.APP weboldalon tárolt adatok közvetlenül kerülnek mentésre a számítógépen, így számítógépen tárolt profil (belépési név), és a böngésző jelszavas védelme is ajánlott. A Verifyr.com weboldal esetében a titkos kulcsok egy külső weboldalon kerülnek eltárolásra, így biztonsági okokból fontolja meg az egyszerű mobiltelefonos telepítést a kétfaktoros azonosítás beállításához az Ügyfélkapu+ rendszerhez. Az első lépésből a választásának megfelelően csak az A vagy a B alternatívát csinálja meg.
Első lépés A alternatíva:
Verifyr.com használata
A Verifyr.com egy olyan platform, amely lehetővé teszi a kétfaktoros hitelesítés (2FA) hatékony kezelését, különösen csapatok és vállalkozások számára. Az alábbiakban bemutatom a főbb lépéseket és funkciókat:
-
Regisztráció és bejelentkezés:
- Látogasson el a Verifyr weboldalára.
- Hozzon létre egy fiókot (Sing up), ha első alkalommal van az oldalon vagy lépj be a meglévő fiókjával (Login).
- Új fióknál elegendő az email cím megadása és a jelszó (password) megadása, fogadja el a szolgáltatási feltételeket (Terms of Service), jelölje be, hogy nem robot, majd nyomja meg a regisztrálás "Register" gombot.
- A megjelenő weboldalon bal oldalon kattintson az "One-time passwords" menüpontra, majd a "Manage" melletti "Setup" gombra.
- Amikor a második lépésben megadott Ügyfélkapu+ teendőket megcsinálta,
- Gépelje be, vagy másolja át az Ügyfélkapu+ regisztráció során kapott titkos kulcsot a "Secret" mezőbe.
- Adja meg az alkalmazás nevét az "Set a label" mezőben, és válassza ki a színt.
- Adja meg az "Ügyfélkapu" nevet a "Set an issuer" mezőben.
- Adja hozzá kódgeneráláshoz az "Create TOTP (Time-based)" kattintva.
- Az alkalmazás TOTP kódokat generál, amelyek időkorlátosak (30 másodpercenként).
-
Bővebb információért látogasa meg a Verifyr támogatási oldalt
Első lépés B alternatíva: totp.app használata
A totp.app egy egyszerű webes eszköz, amely segít TOTP (Time-Based One-Time Password) kódok generálásában, gyakran a kétfaktoros hitelesítéshez használva.
-
Belépés és használat:
- Nyissa meg a totp.app weboldalt.
- Az oldal használatához nincs szükség regisztrációra vagy szoftver letöltésére.
-
Titkos kulcs megadása:
- Amikor a második lépésben megadott Ügyfélkapu+ teendőket megcsinálta, így folytassa totp.app weboldalon:
- Kattintson a "+" gombra. A megjelenő ablakban:
- Gépelje be, vagy másolja át az Ügyfélkapu+ regisztráció során kapott titkos kulcsot a "Secret key" mezőbe.
- Adja meg az alkalmazás nevét az "Application name" mezőben, és válassza ki a színt.
- Adja hozzá kódgeneráláshoz az "Add gombra" kattintva.
- Az alkalmazás TOTP kódokat generál, amelyek időkorlátosak (30 másodpercenként).
-
Adatok kezelése:
- Az oldal helyi eszközön tárolja az adatokat, és nem igényel internetkapcsolatot a kódok generálásához.
A totp.app egyszerű alternatívát nyújt a klasszikus autentikátor alkalmazásokhoz, mint például a NISZ Hitelesítő, Google Hitelesítő (Android), Microsoft Authenticator (Android és iOS), 2FAS (Android és iOS), [nyílt forráskódú megoldás], FreeOTP (Android és iOS), [nyílt forráskódú megoldás].
Második lépés: az eszközpárosítás, azaz a titkos kulcs beszerzése
- Keresse fel az interneten az Ügyfélkapu azonosítási szolgáltatást: http://ugyfelkapu.gov.hu/
- Kattintson a „Bejelentkezés” gombra:
- Az „Ügyfélkapu” gombra kattintva, annak az adminisztrációs felületére belépve kezdheti el:
- Az Ügyfélkapu-ra lépjen be a „Felhasználónév” és „Jelszó” megadásával:
- Az emelt szintű azonosítás szolgáltatáshoz tartozó kulcsot az „Ügyfélkapu+ igénylése” funkcióra kattintva igényelheti:
- Majd kattintson a „Tovább az Ügyfélkapu+ igényléshez” gombra:
- A megjelenő oldalon leolvasható a QR-kód - mobiltelefonnal, de most válassza a:
„Nem tudom beolvasni a kódot”
lehetőséget. Ez kód bizalmas információ, biztonságos helyre jegyezze fel, és akár helyezze el páncélszekrénybe, és majd használja a „Titkos kulcs”-ként.
Most térjen vissza a fenti megadott weboldalhoz:
- A Verifyr weboldal esetén a és a „Secret” mezőben adja meg az imént kapott „Titkos kulcs”-ot, majd kattintson a „Cretate TOPT” gombra.
- A totp.app weboldal esetén a „Secret key” mezőben adja meg az imént kapott „Titkos kulcs”-ot, majd kattintson az „Add” gombra.
Ezzel már elkezdőik a hat számjegyből álló belépési kódok létrehozása. Térjen vissza az Ügyfélkapu+-hoz és a jelszava megadásával, majd az alatta lévő mezőbe a generált kód bemásolásával lépjen tovább.
- Jegyezze fel, és mentse el a vész törlőkódot. Fontos, hogy ezután jelölje be (pipálja ki, pitykézze be) a „Fenti törlőkód mentéséről gondoskodtam” jelölőnégyzetet.
- Kattintson a „Befejezés” gombra.
A bejelentkezés menete az Ügyfélkapu+ (plusz) szolgáltatással
- A kétfaktoros belépés után az Ügyfélkapu+ (plusz) bejelentkezési képernyője:
- Ezek után a bejelentkezés ugyanúgy a „Felhasználónév” és „Jelszó” megadásával történik, bár egy újabb fajta azonosítási ablakban:
- A „Bejelentkezés” gombra kattintva egy újabb ablak jelenik meg, amelyben felül az előbb megadott Felhasználónév van, alul pedig a hat számjegyű „Azonosítót” kell megadni, majd a „Bejelentkezés” gombra kattintani. Itt kell megadni a kiválasztott weboldal által 30 másodpercenként automatikusan újra és újra készülő 6 számjegyből álló kódot. Amennyiben a kód már lejáróban van, akkor érdemes azt a pár másodpercet megvárni, és az újonnan megjelenő kódot megadni.
- Sikeres bejelentkezés után elérhető az adott szolgáltatás, illetve az Ügyfélkapu plusz kezelőfelülete: