Uwierzytelnianie Dwuskładnikowe

Czym jest uwierzytelnianie dwuskładnikowe?

Uwierzytelnianie dwuskładnikowe (2FA) dodaje drugi etap do procesu logowania. Po podaniu hasła wprowadzasz również sześciocyfrowy kod z aplikacji uwierzytelniającej na telefonie. Nawet jeśli Twoje hasło zostanie skradzione, atakujący nie może się zalogować bez tego kodu.

FloopFloop używa TOTP (haseł jednorazowych opartych na czasie), tego samego standardu co Google Authenticator, 1Password, Authy i większość menedżerów haseł.

Konfigurowanie 2FA

1. Przejdź do strony Konto.
2. Znajdź sekcję Uwierzytelnianie dwuskładnikowe i kliknij Włącz.
3. Zeskanuj kod QR za pomocą aplikacji uwierzytelniającej lub skopiuj klucz tajny i dodaj go ręcznie.
4. Wprowadź sześciocyfrowy kod wyświetlany przez aplikację, aby potwierdzić konfigurację. Jeśli kod jest prawidłowy, 2FA jest teraz aktywne na Twoim koncie.
5. FloopFloop wyświetli listę kodów zapasowych. Zapisz je w bezpiecznym miejscu — pozwalają zalogować się w przypadku utraty telefonu.

Logowanie z włączonym 2FA

Po podaniu adresu e-mail i hasła zostaniesz przeniesiony na stronę weryfikacji. Wprowadź bieżący kod z aplikacji uwierzytelniającej, aby dokończyć logowanie. Kod zmienia się co 30 sekund.

Kody zapasowe

Kody zapasowe to jednorazowe kody, których możesz używać zamiast aplikacji uwierzytelniającej. Użyj jednego, gdy nie masz przy sobie telefonu. Każdy kod zapasowy może być użyty tylko raz, więc generuj nowe, gdy zaczyna ich brakować.

• Przechowuj kody zapasowe w menedżerze haseł lub wydrukowane w bezpiecznym miejscu.
• Nigdy nie udostępniaj ich nikomu — dają pełny dostęp do konta.
• Generuj nowe kody z sekcji 2FA, jeśli podejrzewasz, że mogły zostać ujawnione.

Wyłączanie 2FA

Możesz wyłączyć 2FA w dowolnym momencie z tej samej sekcji Uwierzytelniania dwuskładnikowego. Będziesz musiał podać bieżące hasło i aktualny kod uwierzytelniający, aby potwierdzić. Zdecydowanie zalecamy utrzymanie 2FA włączonego.

Utraciłeś dostęp do aplikacji uwierzytelniającej?

Jeśli utracisz dostęp do telefonu i masz kody zapasowe, użyj kodu zapasowego do zalogowania i natychmiast skonfiguruj 2FA na nowym urządzeniu. Jeśli nie masz ani aplikacji uwierzytelniającej, ani żadnych kodów zapasowych, skontaktuj się z pomocą techniczną — odzyskiwanie konta wymaga weryfikacji tożsamości i może potrwać kilka dni.