2FA w cPanel włączysz w około 2 minuty, w sekcji Zabezpieczenia, za pomocą darmowej aplikacji na telefon. Od tej chwili do zalogowania potrzebne będą dwie rzeczy: hasło i 6-cyfrowy kod z telefonu.
cPanel to centrum dowodzenia Twoim hostingiem. Stąd zarządzasz plikami strony, bazami danych, skrzynkami e-mail i kontami FTP. Jeśli ktoś pozna hasło do cPanel, ma dostęp do wszystkiego naraz. Uwierzytelnianie dwuskładnikowe sprawia, że samo hasło już nie wystarczy.
- Co to jest uwierzytelnianie dwuskładnikowe?
- Co przygotować przed włączeniem 2FA?
- Jak włączyć 2FA w cPanel krok po kroku?
- Jak skonfigurować 2FA bez skanowania kodu QR?
- Najczęstsze problemy z 2FA w cPanel
Co to jest uwierzytelnianie dwuskładnikowe?
Uwierzytelnianie dwuskładnikowe (2FA) to logowanie w dwóch krokach. Pierwszy składnik to coś, co znasz, czyli hasło. Drugi to coś, co masz, czyli telefon z aplikacją, która co 30 sekund generuje nowy, jednorazowy kod.
Nawet jeśli hasło wycieknie, na przykład przez złośliwe oprogramowanie na komputerze albo phishing, nikt nie zaloguje się do cPanel bez Twojego telefonu.
Co przygotować przed włączeniem 2FA?
- login i hasło do cPanel,
- smartfon z aplikacją Google Authenticator
Pamiętaj także, że posiadając aplikację Google Authenticator możesz także aktywować uwierzytelnianie dwuskładnikowe do poczty e-mail oraz Panelu klienta.
Jak włączyć 2FA w cPanel krok po kroku?
- Zaloguj się do cPanel
- Na stronie głównej cPanel znajdź sekcję Zabezpieczenia i kliknij Uwierzytelnianie dwuskładnikowe.
- Kliknij przycisk Konfigurowanie uwierzytelniania dwuskładnikowego.
- Uruchom aplikację do uwierzytelniania dwuskładnikowego na swoim telefonie. Na ekranie pojawi się kod QR.
- Zeskanuj telefonem kod QR z ekranu cPanel. Aplikacja zacznie wyświetlać 6-cyfrowy kod. Wpisz go w polu Kod zabezpieczeń w cPanel i kliknij Konfigurowanie uwierzytelniania dwuskładnikowego.
- Gotowe. cPanel wyświetli komunikat, że uwierzytelnianie dwuskładnikowe zostało włączone.
Od teraz przy każdym logowaniu do cPanel, po wpisaniu hasła, zobaczysz dodatkowe pole na kod. Otwierasz aplikację, przepisujesz 6 cyfr i gotowe.
Jak skonfigurować 2FA bez skanowania kodu QR?
Jeśli telefon nie chce zeskanować kodu, na przykład przez uszkodzony aparat albo zbyt mały ekran, możesz dodać konto ręcznie. Obok kodu QR cPanel pokazuje dane do ręcznej konfiguracji.
- W aplikacji 2FA wybierz dodanie konta i opcję wpisania klucza ręcznie.
- Jako nazwę konta wpisz coś, co łatwo rozpoznasz, na przykład „cPanel twojadomena.pl”.
- Przepisz klucz (ciąg liter i cyfr) wyświetlony w cPanel. Uważaj na podobne znaki, jak 0 i O.
- Jako typ kodu wybierz kod oparty na czasie (TOTP), jeśli aplikacja o to pyta.
- Wróć do kroku 5 instrukcji powyżej i wpisz kod z aplikacji w cPanel.
Najczęstsze problemy z 2FA w cPanel
cPanel odrzuca poprawny kod
W 9 na 10 przypadków winny jest zegar w telefonie. Kod zmienia się co 30 sekund i jest wyliczany z aktualnej godziny. Jeśli telefon spóźnia się lub śpieszy o minutę, kod nie przejdzie. Włącz w ustawieniach telefonu automatyczną datę i godzinę, a potem spróbuj ponownie. Jeśli kod jest na chwilę przed zmianą, poczekaj na nowy.
Zgubiłeś telefon albo usunąłeś aplikację
Bez aplikacji nie wygenerujesz kodu, a cPanel nie oferuje kodów zapasowych. W takiej sytuacji skontaktuj się z nami pod adresem bok@vh.pl. Po potwierdzeniu, że jesteś właścicielem konta, wyłączymy 2FA, a Ty skonfigurujesz je od nowa na nowym telefonie.
Zanim zmienisz telefon, przenieś konta 2FA. Google Authenticatorma funkcję eksportu lub kopii zapasowej. Najprostsza droga to wyłączyć 2FA w cPanel na starym telefonie i włączyć je ponownie na nowym.
Czy 2FA chroni też pocztę i FTP?
Nie. 2FA w cPanel zabezpiecza logowanie do samego panelu administracyjnego hostingu. Skrzynki e-mail i konta FTP mają własne hasła, dlatego każde z nich powinno być długie i unikalne. Możesz w każdej chwili także aktywować 2FA dla aplikacji Webmail (Roundcube).