A kétlépcsős azonosítás (Two-Factor Authentication, röviden 2FA) egy második biztonsági réteget ad a cPanel fiókhoz: a jelszó mellett egy időalapú, egyszer használatos kódot is meg kell adni a bejelentkezéshez, amelyet egy hitelesítő alkalmazás generál a telefonján. Így akkor is védve marad a fiók, ha valaki megszerzi a jelszavát, például egy adathalász levéllel vagy egy feltört gépről.

Mire lesz szüksége?

Egy TOTP-kompatibilis hitelesítő alkalmazásra a telefonján, például Google Authenticator, Microsoft Authenticator, Aegis (Android, nyílt forráskódú, fiók nélkül használható), Duo Mobile vagy egy jelszókezelő beépített kódgenerátora.

A bekapcsolás lépései

1. Jelentkezzen be a cPanel fiókjába.

2. A Biztonság csoportban kattintson a Two-Factor Authentication (kétlépcsős azonosítás) ikonra.

   

3. Kattintson a Set Up Two-Factor Authentication gombra.
4. Olvassa be a megjelenő QR-kódot a hitelesítő alkalmazással, vagy adja meg kézzel a mellette látható Fiók és Kulcs értéket.
5. Írja be az alkalmazás által generált hatjegyű kódot a Security Code mezőbe, mielőtt lejár (a kód 30 másodpercenként változik).
6. Kattintson a Configure Two-Factor Authentication gombra.

Ettől kezdve minden bejelentkezéskor a jelszó után az alkalmazásban éppen látható kódot is meg kell adnia.

A hitelesítő alkalmazás beállítása Androidon

A telefonos lépések alkalmazásonként hasonlóak; az alábbi képek az Aegis 3.4.3-as verziójával, Android 17 rendszeren, minta kulccsal készültek.

1. Telepítse a hitelesítő alkalmazást. Az Aegis első indításkor kéri, hogy válasszon védelmet: a Jelszó beállítást válassza, hogy a kódokhoz csak Ön férjen hozzá.

2. Koppintson a jobb alsó sarokban lévő + gombra, majd a QR-kód beolvasása pontra, és olvassa be a cPanelben megjelenő kódot. Ha a kamerával nem sikerül, válassza a Kézi megadás pontot: a Név mezőbe írjon egy felismerhető nevet, a Kibocsátó mezőbe azt, hogy cPanel, a Titok mezőbe pedig a cPanelben látható Kulcs értékét, majd koppintson a MENTÉS gombra.

   

3. A listában megjelenik a bejegyzés a hatjegyű kóddal. Ezt írja be a cPanel Security Code mezőjébe. A kód 30 másodpercenként változik, a szóközt nem kell beírni.

   

Az Aegis alapból tiltja a képernyőképek készítését, hogy a kódok ne kerülhessenek ki. A piros A változásokról nincs biztonsági mentés sáv arra figyelmeztet, hogy a kódokról még nincs mentése: állítsa be az alkalmazás Biztonsági mentések menüjében, különben a telefon elvesztésekor a kódok is elvesznek.

Ellenőrzés

Jelentkezzen ki, majd lépjen be újra. Ha a jelszó után a rendszer a hatjegyű kódot kéri, és azzal be tud lépni, a 2FA működik. A Kétlépcsős azonosítás oldalon később újra beállíthatja (például új telefon esetén) vagy kikapcsolhatja a funkciót.

Tartalék a telefon elvesztése esetére

A cPanel nem ad tartalék (backup) kódokat. Ezért érdemes már a beállításkor gondoskodni a pótlásról:

• jegyezze fel a Kulcs értéket, és tárolja biztonságos helyen (például jelszókezelőben), mert ezzel egy új telefonon is beállítható ugyanaz a kódgenerátor,
• vagy olvassa be a QR-kódot egyszerre két eszközön.

Ha sem a telefon, sem a kulcs nincs meg, nyisson hibajegyet az ügyfélportálon: a 2FA-t kikapcsoljuk a fiókján, utána újra beállíthatja.

Gyakori hibák

• „The security code is invalid”: leggyakrabban a telefon órája pontatlan. Kapcsolja be az automatikus idő- és időzóna-beállítást a telefonon. Ha a hiba továbbra is fennáll, írjon nekünk, mert a szerver ideje is okozhatja.
• Lejárt kód: ha a kód beírás közben megváltozik, várja meg a következőt, és azt írja be.

Mire nem vonatkozik?

• A cPanel 2FA a cPanel belépést védi. A webmailbe a postafiókok saját jelszavukkal lépnek be; ott a 2FA a webmail beállításainál, fiókonként kapcsolható be.
• A jelszavas API-hívásokat a 2FA nem védi automatikusan, integrációkhoz API tokent érdemes használni.

Az erős, egyedi jelszó ugyanilyen fontos; a cPanel jelszó megváltoztatásáról külön cikk szól.