{"id":4241,"date":"2018-01-25T09:24:24","date_gmt":"2018-01-25T08:24:24","guid":{"rendered":"http:\/\/www.itkommando.hu\/site\/?page_id=4241"},"modified":"2021-07-14T17:56:32","modified_gmt":"2021-07-14T16:56:32","slug":"a-google-authenticator-telepitese-mobilra","status":"publish","type":"page","link":"https:\/\/www.itkommando.hu\/site\/leirasok\/a-google-authenticator-telepitese-mobilra\/","title":{"rendered":"A Google Authenticator telep\u00edt\u00e9se mobilra"},"content":{"rendered":"

A k\u00e9tl\u00e9pcs\u0151s bejelentkez\u00e9s (two factor authentication)<\/a> mibenl\u00e9t\u00e9t az el\u0151z\u0151 cikk\u00fcnkben ismertett\u00fck. Most n\u00e9zz\u00fck meg, hogyan telep\u00edt\u00fcnk egy Google Authenticatort a mobilunkra.<\/p>\n

Mint az el\u0151z\u0151 cikk l\u00e1bjegyzet\u00e9ben \u00edrtam, a Google Authenticator program abban az esetben praktikus, ha kev\u00e9s (10-n\u00e9l kevesebb) szerverre szeretn\u00e9nk a haszn\u00e1lat\u00e1val bejelentkezni.<\/p>\n

A Google Play term\u00e9szetesen Google hiteles\u00edt\u0151nek h\u00edvja, csak, hogy az embert \u00f6sszezavarja.<\/p>\n

Szerintem egyszer\u0171bb a telep\u00edt\u00e9st PC-r\u0151l ind\u00edtani: Keress\u00fck fel a play.google.com<\/a> oldalt (play \u00e1ruh\u00e1z) \u00e9s keress\u00fcnk r\u00e1 a „Google Authenticator” kifejez\u00e9sre. A keres\u00e9s rengeteg eredm\u00e9nyt ad. A tal\u00e1latok k\u00f6z\u00f6tt van olyan, amihez rootolni kell a k\u00e9sz\u00fcl\u00e9ket, vannak ingyenes \u00e9s fizet\u0151s megold\u00e1sok. Most maradjunk az alap Google hiteles\u00edt\u0151 programn\u00e1l. Ha nincsen sz\u00fcks\u00e9g\u00fcnk k\u00fcl\u00f6nleges szolg\u00e1ltat\u00e1sokra vagy nem csatlakozunk sok szerverhez, akkor ez is t\u00f6k\u00e9letes.<\/span><\/p>\n

\"A<\/a>
Kattintsunk a sz\u00fcrke Google hiteles\u00edt\u0151 k\u00e9pre<\/figcaption><\/figure>\n
\"\"<\/a>
A z\u00f6ld telep\u00edt\u00e9s gombra kattintunk<\/figcaption><\/figure>\n
\"\"<\/a>
Ha nem vagyunk bejelentkezve a Google fi\u00f3kunkba (ugyanabba, amivel a telefont regisztr\u00e1ltuk), tegy\u00fck meg.<\/figcaption><\/figure>\n

Most p\u00e1r k\u00e9pet kihagyok, mert a bejelentkez\u00e9si adatainkat nem szeretn\u00e9m k\u00f6zkinccs\u00e9 tenni, de nem maradtok ki semmimb\u0151l, ez csak egy szok\u00e1sos bejelentkez\u00e9si folyamat.<\/p>\n

A bejelentkez\u00e9st k\u00f6vet\u0151en (ha a telefon csatlakozik az internethez) a program telep\u00edt\u00e9se megt\u00f6rt\u00e9nik. Ind\u00edtsuk el az alkalmaz\u00e1st. Egy \u00fcdv\u00f6zl\u0151 k\u00e9perny\u0151 fogad:<\/p>\n

\"\"<\/a><\/p>\n

\u00c9rints\u00fck meg a kezd\u00e9s gombot.<\/p>\n

\"\"<\/a>A program 2 lehet\u0151s\u00e9get aj\u00e1nl fel. A szerverrel az \u201e\u00f6sszetan\u00edt\u00e1st” vagy QR k\u00f3ddal, vagy egy karaktersorozattal tehetj\u00fck meg. Mindkett\u0151t a rendszergazd\u00e1t\u00f3l kaphatjuk meg (vagy ha saj\u00e1t szerverhez haszn\u00e1ljuk, akkor saj\u00e1t elhat\u00e1roz\u00e1s szerint). A QR k\u00f3dos megold\u00e1s jelent\u0151sen egyszer\u0171bb, ezt n\u00e9zz\u00fck meg.<\/p>\n

\"\"<\/a>
Els\u0151 alkalommal a program enged\u00e9lyt k\u00e9r a kamera haszn\u00e1lat\u00e1hoz. Ha haszn\u00e1lni akarjuk, akkor ezt az enged\u00e9lyt meg kell adni.<\/figcaption><\/figure>\n

A k\u00f6vetkez\u0151 l\u00e9p\u00e9s a QR k\u00f3d beolvas\u00e1sa:<\/p>\n

\"\"<\/a><\/p>\n

Egyszer\u0171bb esetben egy ilyen QR k\u00f3dot<\/a> kell beolvasni. (Nem hom\u00e1lyos\u00edtottam el, mert a k\u00e9p elk\u00e9sz\u00fclte ut\u00e1n azonnal meg is v\u00e1ltoztattam.) Egy egyszer\u0171 QR k\u00f3d olvas\u00f3val leolvasva a telep\u00edt\u00e9s megt\u00f6rt\u00e9nt.
\nhttps:\/\/www.google.hu\/search?client=ubuntu&hs=0b2&channel=fs&dcr=0&ei=M0tnWo7_F8O3sQH2rbWADQ&q=site%3Awiki.soid.hu+PI-302&oq=site%3Awiki.soid.hu+PI-302&gs_l=psy-ab.3…4517.6446.0.6938.9.9.0.0.0.0.144.698.8j1.9.0….0…1c.1.64.psy-ab..1.0.0….0.vjlXH7h-tdg
\n\u00c1lljunk meg azonban egy pillanatra, mert ezen az oldalon m\u00e9g vannak \u00e9rdekes \u00e9s fontos dolgok.<\/p>\n

Van a \u201ePrivate key (base32 used by Google Authentcator... <\/code>)” ami itt JDBVC.. karakterekkel kezd\u0151dik. Ha nem a QR k\u00f3dot v\u00e1lasztjuk a \u201eFi\u00f3k hozz\u00e1ad\u00e1sa” p\u00e1rbesz\u00e9dablakban, akkor ezt a k\u00f3dot kell be\u00edrnunk az alkalmaz\u00e1sba.<\/p>\n

Mind a QR k\u00f3d, mind a Private Key szigor\u00faan titokban tartand\u00f3, hiszen ezek hat\u00e1rozz\u00e1k meg a mobil app m\u0171k\u00f6d\u00e9s\u00e9t. Ha valaki megszerzi a kett\u0151 k\u00f6z\u00fcl az egyiket, az \u00e9pp \u00fagy be tudja olvasni egy authentcator appba \u00e9s haszn\u00e1lni azt. A gyakorlatban ez azt jelenti, hogy ezeket az adatokat egyszer beolvassuk az appba, \u00e9s nem k\u00e9sz\u00edt\u00fcnk r\u00f3la semmilyen ment\u00e9st vagy m\u00e1solatot.<\/p>\n

Ezen a k\u00e9pen az \u201eEmergenci Codes<\/code>\u201d (v\u00e9szhelyzeti k\u00f3dok) az van \u00edrva, hogy csak a fizet\u0151s verzi\u00f3ban el\u00e9rhet\u0151ek. Ezek a k\u00f3dok a protokoll r\u00e9sz\u00e9t k\u00e9pezik, \u00e9s \u00e1ltal\u00e1ban 4 darab \u00e1ll rendelkez\u00e9sre. Mind a 4 egy-egy alkalommal haszn\u00e1lhat\u00f3, ha valamilyen okb\u00f3l az authenticator programmal nem tudunk bejelentkezni (lemer\u00fclt\/otthon hagyott telefon stb.). Ha a rendszergazd\u00e1k kiadj\u00e1k ezeket a k\u00f3dokat, akkor azok t\u00e1rol\u00e1sa megfelel\u0151 k\u00f6r\u00fcltekint\u00e9st ig\u00e9nyel. (\u00c9n lemezszekr\u00e9nyben tartom, mert avatatlan kezekben alkalmasak a rendszer kompromitt\u00e1l\u00e1s\u00e1ra.)<\/p>\n

\u00c9s az eredm\u00e9ny a mobilunkon:<\/p>\n

\"\"<\/a><\/p>\n

A bejelentkez\u00e9skor a felhaszn\u00e1l\u00f3nev\u00fcnk\u00f6n \u00e9s a jelszavunkon k\u00edv\u00fcl az app \u00e1ltal mutatott 3 (2×3) jegy\u0171 sz\u00e1mot is meg kell adnunk.<\/p>\n

Kapcsol\u00f3d\u00f3 cikkek<\/h3>\n