Pomoc

Najważniejsze instrukcje obsługi i zasady bezpiecznego przenoszenia kont TOTP.

Dodawanie konta

Wybierz dodawanie przez kod QR albo ręczny klucz.
Sprawdź nazwę wystawcy i konta przed zapisaniem.
Po dodaniu porównaj kod z usługą, w której konfigurujesz logowanie.

Aplikacja obsługuje standardowe konta TOTP (szczegóły w sekcji „Zgodność z kodami innych usług”). Nie skanuj kodów z nieznanego źródła.

Notatki do kont

Od wersji 1.0.3 do każdego konta możesz dodać prywatną notatkę, np. do jakiego systemu służy kod albo kto jest administratorem. Otwórz menu konta („…” przy nazwie), wybierz „Dodaj notatkę” lub „Edytuj notatkę”, wpisz treść i zapisz. Skrót notatki jest widoczny na karcie konta; pusta notatka usuwa ją z konta.

Notatka ma do 256 znaków.
Jest przechowywana w zaszyfrowanym magazynie razem z kontem i trafia do szyfrowanej kopii .soiaauth.
Nie wpisuj do notatki kluczy TOTP ani haseł — notatka jest widoczna po odblokowaniu aplikacji.

Nie wracaj do wersji starszej niż 1.0.3. Kopia .soiaauth zawierająca notatki nie zostanie odczytana przez wersje 1.0.1 i 1.0.2. Zaktualizuj aplikację na każdym urządzeniu, na które importujesz kopię.

Zgodność z kodami innych usług

Aplikacja przyjmuje każdy standardowy kod QR TOTP, który przyjmują Microsoft Authenticator i Google Authenticator. Od wersji 1.0.2 obsługiwane są:

algorytmy SHA-1, SHA-256 i SHA-512;
kody 6-, 7- i 8-cyfrowe;
dowolny okres ważności kodu, nie tylko 30 sekund;
klucze różnej długości, w tym 16-znakowe klucze Base32;
dodatkowe, nieznane parametry w kodzie QR — są pomijane, a nie odrzucane;
nazwa wystawcy z parametru kodu QR, która ma pierwszeństwo przed etykietą.

Nadal nieobsługiwane są kody licznikowe HOTP. Numer zainstalowanej wersji znajdziesz w ustawieniach aplikacji.

Nie wracaj do wersji 1.0.1. Konto dodane w wersji 1.0.2 z nowymi parametrami (np. 16-znakowy klucz, kod 7-cyfrowy) nie zostanie odczytane przez wersję 1.0.1 — ani z listy kont, ani z kopii .soiaauth. Zaktualizuj aplikację na każdym urządzeniu, na które importujesz kopię.

Kody i czas telefonu

Od wersji 1.0.3 kod jednorazowy dopasowuje wielkość czcionki do szerokości ekranu i zawsze mieści się w jednej linii, także na telefonach o małej przekątnej. Menu działań konta („…”) jest jednym arkuszem: zmiana nazwy, notatka, usunięcie konta.

Kody są wyliczane z czasu urządzenia. Jeżeli poprawny kod jest odrzucany, włącz automatyczną synchronizację daty i czasu w ustawieniach telefonu, a następnie spróbuj ponownie.

Szyfrowana kopia

Utwórz kopię ręcznie w ustawieniach aplikacji.
Użyj długiego, unikalnego hasła.
Przechowuj plik i hasło w oddzielnych miejscach.
Sprawdź import kopii, zanim usuniesz stare urządzenie.

Brak resetu hasła kopii. KG PSP nie otrzymuje pliku ani hasła i nie może odzyskać kont bez działającej kopii lub procedury odzyskiwania u wystawcy.

Zmiana lub utrata telefonu

Przed zmianą telefonu wyeksportuj szyfrowaną kopię i zachowaj hasło. Jeśli telefon został utracony bez kopii, skorzystaj z kodów odzyskiwania lub procedury resetu drugiego składnika w każdej zabezpieczonej usłudze.

Kontakt

Pomoc dotycząca aplikacji: informacje@kg.straz.gov.pl.

Nie przesyłaj e-mailem sekretów TOTP, bieżących kodów, kodów QR, haseł kopii ani plików .soiaauth.