Εάν ένας κωδικός επαλήθευσης απορριφθεί, μην επαναφέρετε αμέσως τον λογαριασμό. Ένας κωδικός TOTP εξαρτάται από το σωστό μυστικό και την τρέχουσα ώρα, οπότε μια μικρή απόκλιση μπορεί να οδηγήσει στην απόρριψη ενός εξαψήφιου κωδικού που διαφορετικά θα φαινόταν έγκυρος.
Ακολουθήστε τις παρακάτω διαδικασίες ελέγχου με τη σειρά. Αποφύγετε τις επαναλαμβανόμενες προσπάθειες, καθώς ορισμένες υπηρεσίες κλειδώνουν προσωρινά τη σύνδεση μετά από πάρα πολλές αποτυχημένες προσπάθειες.
Σύντομη λίστα ελέγχου
- Ενεργοποιήστε την αυτόματη ρύθμιση ημερομηνίας, ώρας και ζώνης ώρας.
- Περιμένετε να λάβετε έναν νέο κωδικό και εισάγετέ τον νωρίς κατά τη διάρκεια της αντίστροφης μέτρησης.
- Βεβαιωθείτε ότι έχετε επιλέξει τη σωστή καταχώριση λογαριασμού.
- Βεβαιωθείτε ότι χρησιμοποιείτε κωδικό επαλήθευσης — όχι SMS ή κωδικό ανάκτησης.
- Ελέγξτε ότι το μυστικό ρύθμισης αντιγράφηκε σωστά.
- Επαληθεύστε αν η υπηρεσία χρησιμοποιεί μη τυπικές ρυθμίσεις TOTP.
- Χρησιμοποιήστε τις επίσημες επιλογές ανάκτησης εάν η εγγραφή δεν είναι πλέον έγκυρη.
1. Συγχρονίστε το ρολόι της συσκευής σας
Η χρονική απόκλιση είναι ο πιο συνηθισμένος λόγος αποτυχίας ενός τυπικού κωδικού TOTP. Η εφαρμογή επαλήθευσης και ο ιστότοπος υπολογίζουν ανεξάρτητα έναν κωδικό για το τρέχον χρονικό παράθυρο. Εάν το ρολόι του τηλεφώνου ή του υπολογιστή είναι μπροστά ή πίσω, υπολογίζουν διαφορετικές τιμές.
Ενεργοποιήστε την αυτόματη ρύθμιση ημερομηνίας και ώρας, την αυτόματη ρύθμιση ζώνης ώρας και τη χρονική ρύθμιση μέσω δικτύου στις ρυθμίσεις της συσκευής σας. Εάν είναι ήδη ενεργοποιημένες, απενεργοποιήστε και ενεργοποιήστε ξανά τον συγχρονισμό ή ζητήστε άμεσο συγχρονισμό ώρας. Στη συνέχεια, επανεκκινήστε την εφαρμογή επαλήθευσης ταυτότητας ή το πρόγραμμα περιήγησης και δοκιμάστε έναν νέο κωδικό.
2. Περιμένετε τον επόμενο κωδικό
Οι περισσότεροι κωδικοί TOTP αλλάζουν κάθε 30 δευτερόλεπτα. Ένας κωδικός που αντιγράφηκε όταν απέμεναν μόνο ένα ή δύο δευτερόλεπτα ενδέχεται να λήξει πριν τον επαληθεύσει ο διακομιστής. Περιμένετε να μηδενιστεί ο χρονομετρητής και, στη συνέχεια, εισαγάγετε αμέσως τον νέο κωδικό.
Η αντίστροφη μέτρηση στον διαδικτυακό μας γεννητή TOTP δείχνει πόσος χρόνος απομένει από την τρέχουσα περίοδο.
3. Επιλέξτε τον σωστό λογαριασμό
Οι εφαρμογές επαλήθευσης ταυτότητας μπορεί να περιέχουν πολλές καταχωρήσεις με παρόμοια ονόματα. Ελέγξτε το όνομα της υπηρεσίας, το email ή το όνομα χρήστη του λογαριασμού και τον εκδότη πριν αντιγράψετε έναν κωδικό. Ένας έγκυρος κωδικός από λάθος καταχώρηση θα απορριφθεί ούτως ή άλλως.
Εάν ένας λογαριασμός έχει εγγραφεί περισσότερες από μία φορές, διαγράψτε τις παλιές καταχωρήσεις μόνο αφού επιβεβαιώσετε ποια λειτουργεί και βεβαιωθείτε ότι έχετε πρόσβαση για ανάκτηση.
4. Προσδιορίστε τον τύπο της επαλήθευσης που ζητείται
Μια σελίδα σύνδεσης μπορεί να ζητήσει κωδικό SMS, κωδικό email, έγκριση push, εφεδρικό κωδικό ή κωδικό πιστοποίησης. Αυτά δεν είναι εναλλάξιμα. Η μορφή έξι ψηφίων από μόνη της δεν αποδεικνύει ότι ένα πεδίο δέχεται TOTP.
Επιλέξτε «εφαρμογή επαλήθευσης» ή την αντίστοιχη επιλογή πριν εισαγάγετε έναν παραγόμενο κωδικό TOTP. Χρησιμοποιήστε έναν κωδικό ανάκτησης μόνο στην ειδική διαδικασία ανάκτησης του παρόχου.
5. Ελέγξτε το μυστικό κλειδί
Ένας χαρακτήρας που λείπει, μια λανθασμένη ετικέτα ή ένα λάθος κλειδί Base32 παράγει έναν διαφορετικό κωδικό. Εάν εξακολουθείτε να ρυθμίζετε την 2FA, επιστρέψτε στην οθόνη ρύθμισης και συγκρίνετε προσεκτικά το κλειδί που έχετε καταγράψει. Τα κενά συνήθως αγνοούνται, αλλά τα γράμματα και οι αριθμοί πρέπει να είναι ακριβείς.
Διαβάστε τον οδηγό μας για τον εντοπισμό και την αναγνώριση ενός μυστικού κλειδιού 2FA. Μην στέλνετε ποτέ το κλειδί στην υποστήριξη ούτε να δημοσιεύετε στιγμιότυπο οθόνης του QR κωδικού του.
6. Ελέγξτε τις ρυθμίσεις TOTP
Οι συνήθεις προεπιλεγμένες ρυθμίσεις είναι SHA-1, έξι ψηφία και διάστημα 30 δευτερολέπτων. Ορισμένα συστήματα χρησιμοποιούν διαφορετικό αλγόριθμο, οκτώ ψηφία ή διαφορετικό διάστημα. Μια γεννήτρια που χρησιμοποιεί τις τυπικές προεπιλεγμένες ρυθμίσεις δεν θα ταιριάζει με μια υπηρεσία που έχει ρυθμιστεί διαφορετικά.
Εάν ο κωδικός QR εγκατάστασης ή η τεκμηρίωση του διαχειριστή καθορίζει προσαρμοσμένες τιμές, χρησιμοποιήστε έναν επαληθευτή που τις υποστηρίζει. Μην αλλάζετε τις ρυθμίσεις τυχαία — ακολουθήστε τη διαμόρφωση που παρέχεται από τον πάροχο.
7. Βεβαιωθείτε ότι η ρύθμιση ολοκληρώθηκε
Κατά τη διάρκεια της εγγραφής, πολλές υπηρεσίες απαιτούν έναν παραγόμενο κωδικό πριν ενεργοποιηθεί η 2FA. Το κλείσιμο της σελίδας ρύθμισης πριν από την ώρα μπορεί να αφήσει τον λογαριασμό χωρίς ρύθμιση. Επιστρέψτε στις ρυθμίσεις ασφαλείας και ελέγξτε αν η μέθοδος επαλήθευσης ταυτότητας είναι ενεργοποιημένη.
Εάν η υπηρεσία δημιούργησε ένα νέο μυστικό κατά τη διάρκεια μιας δεύτερης προσπάθειας ρύθμισης, οι κωδικοί από το πρώτο μυστικό δεν θα λειτουργούν πλέον.
8. Εξετάστε το ενδεχόμενο αλλαγών από την πλευρά του διακομιστή ή του λογαριασμού
Εάν αρκετοί χρήστες αντιμετωπίζουν προβλήματα στην ίδια υπηρεσία, ελέγξτε την επίσημη σελίδα κατάστασης της υπηρεσίας. Ενδέχεται επίσης ένας διαχειριστής να έχει επαναφέρει την εγγραφή σας στην 2FA, να έχει αλλάξει την πολιτική πιστοποίησης ή να έχει απενεργοποιήσει μια μέθοδο. Για λογαριασμούς εργασίας, επικοινωνήστε με τον εξουσιοδοτημένο διαχειριστή χωρίς να κοινοποιήσετε κωδικούς πρόσβασης ή ενεργούς κωδικούς.
9. Επανακτήστε την πρόσβαση με ασφάλεια
Εάν η αντιμετώπιση προβλημάτων αποτύχει, χρησιμοποιήστε έναν αποθηκευμένο κωδικό αποκατάστασης, έναν άλλο καταχωρημένο παράγοντα, ένα κλειδί πρόσβασης ή την επίσημη διαδικασία αποκατάστασης λογαριασμού του παρόχου. Μόλις συνδεθείτε, καταργήστε την εγγραφή του ελαττωματικού μέσου επαλήθευσης και διαμορφώστε μια νέα.
Αποθηκεύστε τους νέους κωδικούς ανάκτησης ξεχωριστά. Εάν υπάρχει πιθανότητα να έχει εκτεθεί ένας μυστικός κωδικός, η ανάκληση της παλαιάς εγγραφής είναι πιο σημαντική από το να καταστήσετε λειτουργικούς τους παλιούς κωδικούς.
Συνηθισμένα λάθη που πρέπει να αποφύγετε
- Η χειροκίνητη αλλαγή της ώρας αντί της ενεργοποίησης αξιόπιστου αυτόματου συγχρονισμού.
- Η επανειλημμένη υποβολή του ίδιου κωδικού που έχει σχεδόν λήξει.
- Η επικόλληση ενός κωδικού πρόσβασης ή ενός κωδικού ασφαλείας σε έναν γεννήτρια TOTP.
- Η υπόθεση ότι κάθε ερώτηση έξι ψηφίων δέχεται κωδικούς επαλήθευσης.
- Η κοινοποίηση ενός κωδικού QR ή ενός μυστικού σε κάποιον που προσφέρει υποστήριξη.
- Η απενεργοποίηση της 2FA πριν επιβεβαιωθεί μια λειτουργική μέθοδος ανάκτησης.
Συχνές ερωτήσεις
Γιατί οι κωδικοί ταιριάζουν σε μία συσκευή αλλά όχι σε άλλη;
Οι συσκευές ενδέχεται να έχουν διαφορετική ακρίβεια ρολογιού ή να διαθέτουν διαφορετικά μυστικά κλειδιά. Συγχρονίστε και τα δύο ρολόγια και βεβαιωθείτε ότι και οι δύο καταχωρήσεις προέρχονται από την ίδια ενεργή εγγραφή.
Έχει σημασία η ζώνη ώρας;
Οι υπολογισμοί TOTP χρησιμοποιούν μια παγκόσμια χρονική αναφορά, αλλά μια λανθασμένη ρύθμιση της ζώνης ώρας μπορεί να αποτελεί ένδειξη ότι το ρολόι της συσκευής είναι λάθος. Η αυτόματη ρύθμιση της ώρας και της ζώνης ώρας είναι η απλούστερη λύση.
Η εκκαθάριση των δεδομένων του προγράμματος περιήγησης θα διορθώσει έναν κωδικό 2FA;
Συνήθως όχι. Η εκκαθάριση των δεδομένων του ιστότοπου μπορεί να αφαιρέσει μια προτίμηση θέματος ή μια συνεδρία, αλλά δεν επιδιορθώνει ένα λανθασμένο μυστικό κλειδί ή ρολόι. Μπορεί επίσης να σας αποσυνδέσει, οπότε δοκιμάστε πρώτα τους στοχευμένους ελέγχους.
Μπορεί η υποστήριξη να μου πει τον παλιό μου κωδικό;
Οι αξιόπιστες υπηρεσίες γενικά δεν αποκαλύπτουν ένα υπάρχον μυστικό επαληθευτή μέσω της υποστήριξης. Μπορούν να σας βοηθήσουν να επαληθεύσετε την ταυτότητά σας και να επαναφέρετε τη μέθοδο 2FA χρησιμοποιώντας μια επίσημη διαδικασία ανάκτησης.
Κατανοήστε το υποκείμενο σύστημα
Για μια σαφή εξήγηση των παραγόντων επαλήθευσης ταυτότητας, των κοινόχρηστων κωδικών πρόσβασης και των μεταβαλλόμενων κωδικών, διαβάστε το άρθρο «Τι είναι η 2FA και πώς λειτουργεί;». Η κατανόηση των δύο παραμέτρων — του κωδικού πρόσβασης και του χρόνου — καθιστά ευκολότερη τη διάγνωση των περισσότερων προβλημάτων με το TOTP.