# 2.2 Kétfaktoros hitelesítés

#### 2.2.1 Kétfaktoros hitelesítésről bővebben

<span style="text-decoration: underline;">**Mi ez?**</span>

Bejelentkezéskor a jelszava mellett egy hatjegyű kódot is meg kell adnia, amelyet a telefonján lévő hitelesítő alkalmazás (például Google Authenticator, Microsoft Authenticator) mutat. A kód 30 másodpercenként megváltozik, és mindig csak rövid ideig érvényes. Ezt a módszert TOTP-nek hívják, ami az angol *Time-based One-Time Password*, vagyis „időalapú egyszeri jelszó” rövidítése.

<span style="text-decoration: underline;">**Hogyan működik?**</span>

Képzelje el, hogy Ön és az E-közüzem rendszer egy közös titkos jelszót kapnak, amelyet rajtunk kívűl senki más sem ismer. A titkos jelszó alapján a pontos időből ugyanazt a számot lehet kiszámolni, ha valaki ismeri a titkot.

A beállításkor egy QR-kódot olvas be a telefonjával. Ez a QR kód ajda át az E-közüzem által generált titkos jelszót az Ön authenticator alkalmazásának. Ettől kezdve a telefonja és a mi rendszerünk egymástól függetlenül, ugyanazzal a recepttel számolja ki az aktuális kódot. Amikor beírja a kódot, a rendszer ellenőrzi, hogy egyezik-e azzal, amit ő is kiszámolt. Ha igen, beléphet.

Fontos, hogy a telefonjának ehhez nincs szüksége internetkapcsolatra. Az alkalmazás nem kap üzenetet tőlünk, csak a telefon órájára és a beállításkor kapott titokra támaszkodik.

<span style="text-decoration: underline;">**Miért előnyös ez felhasználói szempontból?**</span>

**Egy ellopott jelszó így önmagában nem elég.** Ha valaki megszerzi az Ön jelszavát, például egy adatszivárgásból vagy egy csaló e-mailből, akkor sem tud belépni, mert nincs nála az Ön telefonja.

**A kódok gyorsan elévülnek.** Még ha valaki meg is látja a kódját, fél percen belül használhatatlanná válik.

**Biztonságosabb az SMS-nél.** Az SMS-ben kapott kódokat el lehet téríteni, például ha valaki csalással megszerzi az Ön telefonszámát. A hitelesítő alkalmazás kódja nem utazik a hálózaton, így ezt a kockázatot elkerüli.

**Mindenhol működik.** Külföldön, repülőgépen vagy térerő nélkül is használhatja, és nem kerül pénzbe.

**Egy Authenticator alkalmazás, sok fiók.** Ugyanabban az Authenticator alkalmazásban más szolgáltatások (e-mail, közösségi média, banki oldalak) kódjait is kezelheti.

<p class="callout warning">Ügyeljen arra, hogy a telefonján az idő automatikusan legyen beállítva, mert ha az óra elcsúszik, a kódok nem fognak egyezni. A beállításkor kapott helyreállító kódokat írja fel, és tartsa biztonságos helyen; ezekkel akkor is be tud lépni, ha elveszíti a telefonját. Telefoncsere előtt pedig mindig költöztesse át a fiókjait az új készülékre, vagy kapcsolja ki, majd állítsa be újra a kétlépcsős azonosítást.</p>

#### 2.2.2 Kétfaktoros hitelesítés aktiválása

A kétfaktoros hitelesítés beállításához előbb lépjen be az alkalmazásba, válasszon intézményt, és partnert. A hitelesítési beállítások a jobb felső sarokban található Profil beállítások menüpontban érhetők el:

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/ubtae5zshZR0YV3k-image.png)

A kétfaktoros hitelesítés beállításához előbb regisztrálnia kell a mobileszközét a rendszerbe, hogy a rajta található Authenticator alkalmazás megkapja a hitelesítő kódok generálásához szükséges információkat. Az eszközregisztrálás megkezdéséhez kattintson a Kétfaktoros hitelesítés bekapcsolása gombra.

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/YBnlguScjWHi3qfC-image.png)

<p class="callout info">Az eszközregisztráció megkezdése előtt töltse le mobiltelefonjára (Android vagy iOS) a Microsoft vagy Google Authenticator alkalmazást. Az E-közüzem más hitelesítő alkalmazást is támogat, amelyek képesek TOTP kódok generálására, de a Microsoft és Google szoftvere a legelterjedtebb, így mi ezeket ajánljuk.</p>

A következő lépésben az E-közüzem meg fog jeleníteni Önnek egy QR kódot.

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/04iDPFzzD0inooH9-image.png)

Nyissa meg a választott Authenticator alkalmazását, majd rögzítsen új fiókot (a példában a Google Authenticator szerepel). Az Authenticator megnyitja a telefonja kameráját, amit az E-közüzem felületén látható QR kódra kell irányítani. A sikeres beolvasás esetén az Authenticator alkalmazásban megjelenik az E-közüzem fiókjához tartozó hitelesítő kód.

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/rYK2H52LsAtQ1Y78-image.png)

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/CvOzcllytX9A7u9V-image.png)

Az Authenticator alkalmazásban most megjelenő 6 számjegyű kódot írja be az E-közüzem felületen, a QR kód alatt található beviteli mezőbe, majd kattintson a Megerősítés gombra:

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/B90cBDvtBOccVFbL-image.png)

A művelet sikerességével az E-közüzem meggyőzödik arról, hogy az Ön készüléke helyesen elmentette a megosztott titkos jelszót, amivel így a telefonja is képes rövid életű hitelesítő kódokat generálni.

A második lépésben a felület 6 darab helyreállító kódot fog mutatni Önnek. Ezek a kódok olyan esetekben használhatók, ha a felhasználó elveszti hozzáférését a hitelesítő mobileszközéhez (pl.: véletlenül letörli az Authenticator alkalmazást vagy elromlik a telefon).

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/tR3ieVCgTuw7pXbh-image.png)

<p class="callout danger">Fontos: Ezeket a kódokat bejelentkezéskor beírhatja a 6 számjegyű hitelesítő kód helyett. Ha egy kóddal egyszer sikeresen bejelentkezett, utána már nem használható. Kérjük, ezeket a kódokat mentse el biztos helyre, hogy készülékmeghibásodás esetén is be tudjon jelentkezni az E-közüzembe!</p>

<p class="callout info">Új helyreállító kódokat bármikor generálhat a Profil beállítások alatt. Ilyenkor a korábbi, még fel nem használt kódok érvénytelenné válnak.</p>

Ha elmentette a helyreállító kódokat, kattintson a Megértettem gombra. Ezzel a kétfaktoros hitelesítés aktívvá válik a fiókjában, a következő bejelentkezéskor a rendszer már kérni fogja a 6 számjegyű hitelesítő kódot.

#### 2.2.3 Új helyreállító kódok generálása

Amennyiben Ön már aktiválta a kétfaktoros hitelesítést, de több helyreállító kódot is felhasznált vagy elvesztette a meglévőket, akkor a Profilbeállítások alatt bármikor újakat generálhat a Új helyreállító kódok generálása gombra kattintva:

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/zwYwUAu4wABgAe6p-image.png)

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/vsHFvhUvv1YMZU3m-image.png)

#### 2.2.4 Kétfaktoros hitelesítés kikapcsolása

Amennyiben fiókjában szeretné kikapcsolni a kétfaktoros hitelesítést, azt szintén a Profil beállítások alatt teheti meg.Ehhez kattintson a Kétfaktoros hitelesítés kikapcsolása gombra:

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/PwuvX0YIfW6rPVGe-image.png)

<p class="callout danger">A kétfaktoros hitelesítés bekapcsolása ajánlott! Kérjük, csak abban az esetben kapcsolja ki, ha régi Authenticator alkalmazásához elvesztette hozzáférését, és új eszközt szeretne regisztrálni a fiókhoz. Ilyenkor kikapcsolhatja rövid időre a funkciót, de minél előbb regisztrálja új hitelesítő eszközét!</p>

#### 2.2.5 Bejelentkezés kétfaktoros hitelesítéssel

A kétfaktoros hitelesítéssel való bejelentkezés ugyan úgy indul, mint a sima beléptetés. Előbb adja meg e-mail címét és jelszavát, majd kattintson a Bejelentkezés gombra.

A rendszer előbb megvizsgálja, hogy a megadott adatok helyesek-e, és ha szükséges kétfaktoros hitelesítést, azt jelezni fogja a felületen:

![image.png](https://docs.govern.hu/uploads/images/gallery/2026-10/scaled-1680-/Tshqm6L2nBQuKgGe-image.png)

A Hitelesítő kód mezőbe írja be az Authenticator alkalmazásban megjelenő, az E-közüzem fiókjához tartozó aktuális 6 jegyű hitelesítő kódot.

<p class="callout info">A Bejelentkezés gombra való kattintás után 2 perc áll rendelkezésére, hogy beírja a hitelesítő kódot. Ha kifut az időből, a rendszer hibaüzenetben jelenzni fogja, hogy újra be kell jelentkeznie! Ilyenkor frissítse a weboldalt, és lépjen meg ismét.</p>

<p class="callout warning">Amennyiben Authenticator alkalmazásához elvesztette a hozzáférést, beírhatja valamelyik helyreállító kódját is. Ilyen esetben kérjük, hogy azonnal kapcsolja ki a kétfaktoros hitelesítést, és kapcsolja vissza újra az új eszközének regisztrálásával.</p>

<p class="callout warning">A rendszer 5 sikertelen hitelesítő kód próba után 5 percre tiltja a bejelentkezést a fiókjához.</p>