Uwierzytelnianie dwuskładnikowe i aktywność logowania
Włącz uwierzytelnianie dwuskładnikowe z aplikacją uwierzytelniającą, dodaj zapasowy SMS, zarządzaj zaufanymi urządzeniami i przeglądaj logowania swoje oraz zespołu.
Uwierzytelnianie dwuskładnikowe prosi po zalogowaniu o 6-cyfrowy kod z telefonu, więc samo przejęte hasło nie wystarczy, żeby wejść na Twój profil. Wszystko z tego artykułu jest w jednej zakładce: Ustawienia → Logowanie i bezpieczeństwo (/settings/security). Zakładka ma cztery sekcje: Hasło, Uwierzytelnianie dwuskładnikowe, Zaufane urządzenia i Aktywność logowania.
Włącz uwierzytelnianie dwuskładnikowe
Upewnij się, że masz hasło
Kody dwuskładnikowe zabezpieczają logowanie hasłem. Profil, który loguje się wyłącznie kodem z e-maila, widzi komunikat „Ustaw hasło, aby włączyć uwierzytelnianie dwuskładnikowe.” z przyciskiem Przejdź do ustawień hasła; najpierw ustaw hasło (zobacz Logowanie i odzyskiwanie dostępu), a potem wróć tutaj.
Zacznij konfigurację
W sekcji Uwierzytelnianie dwuskładnikowe kliknij Włącz uwierzytelnianie dwuskładnikowe. Jeśli aplikacja poprosi Potwierdź, że to Ty, wpisz hasło i kliknij Potwierdź albo użyj Potwierdź przez Google; wracasz dokładnie do miejsca, w którym przerwano.
Zeskanuj kod QR
Okno Skonfiguruj aplikację uwierzytelniającą pokazuje kod QR. Zeskanuj go aplikacją uwierzytelniającą (np. Google Authenticator albo 1Password). Gdy skanowanie nie wchodzi w grę, rozwiń Nie możesz zeskanować? Wpisz ten klucz ręcznie i przepisz klucz do aplikacji.
Wpisz kod
Wpisz 6-cyfrowy kod z aplikacji w polu Kod weryfikacyjny i kliknij Zweryfikuj i włącz. Zobaczysz komunikat Uwierzytelnianie dwuskładnikowe zostało włączone, a sekcja pokaże pozycję Aplikacja uwierzytelniająca z etykietą Aktywna.
Dodaj zapasowy SMS (zalecane)
Kliknij Dodaj zapasowy numer telefonu, wpisz Numer telefonu w formacie międzynarodowym
(np. +48123456789), kliknij Wyślij kod SMS i potwierdź kodem z wiadomości. „Zapasowy numer
telefonu pozwala zalogować się kodem SMS, jeśli utracisz dostęp do aplikacji uwierzytelniającej.”
Logowanie z uwierzytelnianiem dwuskładnikowym
Po podaniu hasła ekran Uwierzytelnianie dwuskładnikowe prosi o 6-cyfrowy kod z aplikacji uwierzytelniającej. Mając zapasowy SMS, możesz zamiast tego kliknąć Nie możesz użyć aplikacji uwierzytelniającej? Otrzymaj kod SMS. Pole Nie pytaj ponownie na tym urządzeniu przez 30 dni jest domyślnie zaznaczone; zostaw je na własnym komputerze, a odznacz na współdzielonym.
Profil z uwierzytelnianiem dwuskładnikowym nie zaloguje się kodem z e-maila; strona logowania pokazuje wtedy: „To konto jest chronione uwierzytelnianiem dwuskładnikowym. Zaloguj się hasłem.”
Zaufane urządzenia
| Kolumna | Znaczenie |
|---|---|
| Urządzenie | Przeglądarka i system, którym zaufano |
| Dodano | Moment zaznaczenia Nie pytaj ponownie na tym urządzeniu |
| Ostatnio użyte | Ostatnie logowanie, które pominęło kod |
| Wygasa | Moment, od którego urządzenie znów będzie pytane o kod |
Kliknij Cofnij przy urządzeniu i potwierdź pytanie Cofnąć zaufanie dla tego urządzenia?, aby przy następnym logowaniu wymagana była pełna weryfikacja. Zrób to dla zgubionego albo sprzedanego urządzenia.
Aktywność logowania
Tabela Aktywność logowania pokazuje ostatnie logowania z kolumnami Data, Email, Metoda (Hasło, Google, Kod, Zaufane urządzenie i inne), Status, Adres IP i Urządzenie. Oprócz logowań ze statusem Sukces i Niepowodzenie zapisuje też zdarzenia Wylogowanie, 2FA włączone, 2FA usunięte, Urządzenie zaufane i Cofnięto zaufanie urządzenia. Załaduj więcej pokazuje starsze wpisy.
Właściciel konta i Administratorzy mają nad tabelą przełącznik: Wszystkie pokazuje logowania każdej osoby z zespołu, Moje logowania tylko własne. Pozostałe role widzą wyłącznie własne logowania, bez przełącznika.
Usuń metodę weryfikacji
Kliknij Usuń przy pozycji Aplikacja uwierzytelniająca albo Zapasowy SMS i potwierdź pytanie Usunąć tę metodę weryfikacji?. Ze względów bezpieczeństwa aplikacja może Cię potem wylogować: „Metoda weryfikacji została usunięta. Ze względów bezpieczeństwa nastąpiło wylogowanie - zaloguj się ponownie.”
Warto wiedzieć
Uwierzytelnianie dwuskładnikowe należy do Twojego profilu, nie do konta: chroni każde konto, do którego się logujesz, a każda osoba z zespołu włącza je u siebie. Jeśli w sekcji Aktywność logowania widzisz wpis, którego nie rozpoznajesz, zmień hasło i cofnij zaufanie urządzeniom, których nie używasz.
Czy ten artykuł był pomocny?