Co je dvoufaktorové ověření (2FA) a jak ho zapnout ve VPS Centru

Mít chráněná data je v dnešní době v podstatě nutnost. A u serverů to platí dvojnásob. Jistota je jistota. A když už jsme u té dvojnásobné jistoty, ukážeme vám, jak zapnout na serveru (ve VPS Centru) dvoufaktorové ověření.

Postup pro Zákaznické Centrum rozebíráme v dalším článku

Co to je 2FA?

Dvoufaktorové (dvoufázové) ověření –⁠⁠⁠⁠⁠ 2FA je bezpečnostní prvek, kterým lze ošetřit, aby se nikdo nevítaný nedostal do míst, kde máte citlivá data. Typicky může jít o e-mail, o web, aplikaci nebo jakýkoliv účet na internetu.

Tento způsob ověření přidává další vrstvu zabezpečení mezi zařízení a uživatele (případně potenciálního útočníka), který se snaží přihlásit.

Na serveru existují dva případy, jak 2FA ověření zapnout:

  1. Buď na úrovni vlastního účtu s plným přístupem (root).
  2. Nebo pro sublogin –⁠⁠⁠⁠⁠ pro dalšího uživatele, který má k vašemu účtu také přístup.

Ve Váš Hosting využíváme pro dvoufázovou autentizaci aplikaci Google Authenticator. Stáhněte si ji pro Android nebo pro iOS.

Jak 2FA zapnout ve VPS Centru

Na úrovni rootu (plného přístupu) musíte po přihlášení do VPS Centra přejít do Správa serveru. Pokud máte více než jednu doménu na serveru, nezapomeňte vybrat tu správnou.

Ve Správa serveru zvolte, jakou doménu chcete spravovat (pokud jich máte víc)
Ve Správa serveru zvolte, jakou doménu chcete spravovat (pokud jich máte víc)

Níže najdete část, kde se dvoufázové přihlašování zapíná.

Vespod stránky naleznete část, kde dvoufázové přihlášení zapnete

Po stisknutí tlačítka vás VPS Centrum vyzve ke stažení Google Authenticatoru.

Nastavení dvoufázového přihlášení přes QR kód

Ve chvíli, kdy 2FA zapnete, vás při každém přihlášení VPS Centrum vyzve vedle hasla zadat i unikátní kód. Ten vám přijde do SMS.

Pro vytvoření dvoufázového ověření pro dalšího uživatele, musíte nejprve takového uživatele založit.

Přejděte do Správa serveru a níže najdete sekci Uživatelé. Zadáním e-mailové adresy pak nového uživatele vytvoříte. Pod e-mailovou adresou pak můžete novému uživateli nastavit i to, jaká bude mít na serveru práva. Přístupy pak novému uživateli přijdou do e-mailu.

Sekce "uživatelé" v VPS centru
Formulář na vytvoření nového uživatele v VPS centru

Až se uživatel pod svými nově získanými přístupy přihlásí, může si své dvoufázové ověření zapnout také.

V root účtu to pak v přehledu uživatelů poznáte následovně:

Přehled uživatelů v VPS centru kteří mají aktivované 2FA

Připomínáme, že postup pro Zákaznické Centrum rozebíráme v dalším článku

Kde se 2FA vypíná

Dvoufázové ověření lze vypnout jak ve VPS Centru, tak i v Zákaznickém Centru.

  • V případě VPS Centra stačí jít do Správa serveru>Bezpečnost a úplně dole dvoufázové přihlášení zrušit.
Upozornění o zrušení dvoufaktorového přihlášení v VPS Centru

Pokud další uživatel (v rámci subloginu) jakýmkoliv způsobem ztratí svůj přístup, obnovení musí provést uživatel na úrovni rootu. A to tak, že dalšího uživatele jednoduše smaže a znovu založí. Což musí provést znovu z VPS Centra z sekce Uživatelů.

  • V Zákaznickém Centru se 2FA deaktivuje v detailu serveru. V detailu serveru se přepněte do VPS Centrum (v horním panelu). Zde se vypnutí předpokládá jen v případě, že se nemůžete do VPS Centra přihlásit. Například z důvodu ztráty druhého faktoru přihlášení.
Deaktivace 2FA v Zákaznickém Centru

Pomohl Vám tento článek?

Podobné články