Twoje konto może teraz po haśle prosić o kod z telefonu, a Twój portal może prosić swoich użytkowników o kod wysłany e-mailem. Włączenie zajmuje minutę.
Hasło może zostać odgadnięte, ponownie użyte w innym serwisie albo skradzione. Od dziś, gdy ktoś się loguje, QuintaDB może poprosić o drugie potwierdzenie: kod, który ma tylko telefon albo skrzynka e-mail tej osoby. Samo skradzione hasło już nie wystarczy.
W menu pod swoim imieniem otwórz „Konto” i pod „Zmień hasło” wybierz „Logowanie dwuetapowe”. Zeskanuj kod QR aplikacją uwierzytelniającą (Google Authenticator, Microsoft Authenticator, 1Password, Authy lub dowolną inną) i wpisz 6-cyfrowy kod, który pokazuje aplikacja. Od tej pory logowanie wymaga hasła i aktualnego kodu z aplikacji.
Dostajesz też dziesięć kodów odzyskiwania, pokazywanych tylko raz: jeśli zgubisz telefon, każdy z nich pozwala zalogować się jeden raz. Logowanie przez Google również wymaga kodu. Na własnym komputerze opcja „Zapamiętaj tę przeglądarkę na 30 dni” pozwala pominąć kod. Klucze API i połączone aplikacje działają dalej bez kodu, więc żadna z Twoich automatyzacji się nie zatrzyma.
Jeśli w Twoich projektach pracują inne osoby, możesz wymagać logowania dwuetapowego od nich wszystkich. Najpierw włącz je na swoim koncie, a potem na tej samej stronie wybierz „Wymagaj od mojego zespołu”. Kto go jeszcze nie włączył, zostanie o to poproszony, gdy otworzy kolejną stronę. Strona „Logowanie dwuetapowe” pokazuje też, ilu członków Twojego zespołu ma je już włączone.
Osoby, które logują się do Twojego portalu, nie potrzebują aplikacji. W ustawieniach portalu otwórz „Uwierzytelnianie”, wybierz „Wymagane logowanie” i włącz „Wymagaj przy logowaniu kodu wysłanego e-mailem”. Po haśle każda osoba dostaje e-mailem 6-cyfrowy kod. Jest ważny przez 10 minut, a opcja „Zapamiętaj tę przeglądarkę na 30 dni” pozwala logować się w tej przeglądarce bez niego.
Zanim to włączysz, sprawdź dwie rzeczy. Osoba bez adresu e-mail na koncie nie zaloguje się, dopóki go nie dodasz. A każdy kod to wiadomość, która wlicza się do limitu e-maili Twojego konta, tak jak każda inna wiadomość wysyłana przez Twój portal.
Kod z aplikacji uwierzytelniającej w telefonie.
Ty go wymagasz, a każda osoba włącza je na następnej stronie, którą otworzy.
Kod e-mailem, bez instalowania aplikacji.
Masz pytania na ten temat? Napisz do naszego zespołu wsparcia: czytamy każdą wiadomość.
Ihor Petrushenko, QuintaDB