Site Loader

  一般情况下,我们都是使用用户名、密码登录Nextcloud,如果出现用户密码设置过于简单、在公共设备登录过Nextcloud、撞库等情况,将会给保存在Nextcloud服务器上面的数据带来极大的安全隐患。

  以下将为大家介绍如何开启Nextcloud双因素认证登录,让Nextcloud登录更安全。

什么是双因素认证?

  双因素认证是一种采用时间同步技术的系统,采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥,该密钥同时存放在服务器端,每次认证时动态密码卡与服务器分别根据同样的密钥,同样的随机参数(时间、事件)和同样的算法计算了认证的动态密码,从而确保密码的一致性,从而实现了用户的认证。因每次认证时的随机参数不同,所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性,从而在最基本的密码认证这一环节保证了系统的安全性。解决因口令欺诈而导致的重大损失,防止恶意入侵者或人为破坏,解决由口令泄密导致的入侵问题。

  管理员帐号登录Nextcloud,进入应用管理,搜索并安装【Two-Factor TOTP Provider】,然后启用,如无法在后台搜索安装,请参照《手动离线安装Nextcloud应用》方法进行安装。

  每个用户可选择是否开启双因素认证,使用其中一个用户登录Nextcloud,进入设置页面,点击左侧【安全】,将出现如下页面。

  到这里我们先停一停,先在手机上安装TOTP Authenticator app,App长这样。

  水果用户在App Store搜索安装。  

  安卓用户有条件当然是上Google Play下载安装了,没有条件怎么办?手头上常用的市场基本搜不到双因素认证的软件。这里安利一下F-Droid。

F-Droid 是什么?

F-Droid 是一个 Android 平台上 FOSS(Free and Open Source Software,自由开源软件)应用程序的目录,并提供下载安装支持。使用客户端可以更轻松地浏览、安装及跟进您设备上的应用更新。

  下载F-DROID安装到手机,在手机上使用F-DROID或者直接在F-DROID官网上搜索相关双因素认证软件,下载安装,只要支持 RFC 6238 即可。虽然下载速度有点感人,但总比下载不了的强。

  笔者同时下载了 FreeOTP 以及 andOTP ,FreeOTP使用简单,可导出导入数据,而andOTP支持密码认证启动软件、数据导出导入、加密备份文件、图标个性化等。

  再回到用户的Nextcloud【安全】页面,点击【生成备用码】,备用码有什么用?后面会讲。

  系统会生成10个备用码,用户可以拷贝保存或将其打印出来,放在安全的地方。

  然后勾选下方的【启用TOTP】,将出现一个二维码。

  手机上打开双因素认证软件,由于andOTP禁止手机截屏,下面以FreeOTP为例,点击右上角菜单的“Scan QR Code”,扫描页面上的二维码。

  扫描成功后,FreeOTP出现如下条目内容。

  点击一下条目,出现一个一次性的6位随机码,随机码是有时效性的,左边显示时效倒数,约为30秒有效时间,过了软件将重新生成一个随机码。

  把刚生成的随机码,填入下图所显示的内容框中,并点击验证,完成TOTP的开启及软件绑定。

  如下图所示,则表示开启绑定成功。

  退出Nextcloud系统,重新登录,输入用户名、密码,点击登录。

  出现双因素认证页面,打开手机上的FreeOTP,点击一下刚才绑定好的对应条目,同样会生成一个一次性的6位的随机码,填入【验证码】框中,点击提交,顺利登录Nextcloud。

  至此,Nextcloud的双因素认登录已开启成功并正常使用,即使用户名及密码泄露,没有双因素认证的验证码,还是无法登录系统的,在一定程序上起到登录保护作用。

  但如果当你想登录Nextcloud时,才发现手机上的双因素认证软件出现问题、数据掉失、手机没电、手机没带在身上等情况,无法生成双因素认证随机码,怎么办?

  记得前面操作生成的备用码吗?这个时候他们就派上用场了,在双因素认证页面,点击下方的【使用备用口令】。

  在你之前保存、或打印好的10个备用码中,选一个填入【备用码】框中,点击【提交】即可顺利登录系统。

  再进入【安全】页面,我们会看到”备用码已生成。备用码 10条中的 1 条已被使用。 “的提示,每条备用码只能使用一次。

  不建议长期使用备用码登录,万一忘记生成新的备用码,而手上备用码也用光了,将无法登录系统了。尽快恢复使用双因素认证软件才是上策。

Post Author: 记忆深潜

发表评论

电子邮件地址不会被公开。 必填项已用*标注