Co daje drugi składnik logowania
Hasła wyciekają z innych serwisów, zostają zapisane w przeglądarce na komputerze przy bramie albo na karteczce przy monitorze. Przy włączonym 2FA ktoś, kto zna hasło, nadal nie zaloguje się bez telefonu właściciela konta. Dla magazynu to ochrona harmonogramu, danych kontrahentów i podpisanych dokumentów e-WZ.
AwizoSlot korzysta ze standardu TOTP. Działa z każdą aplikacją, która generuje kody czasowe, na przykład Google Authenticator, Microsoft Authenticator albo menedżerem haseł z taką funkcją. Kod zmienia się co 30 sekund.
Jak włączyć logowanie dwuskładnikowe
- W ustawieniach konta, w sekcji bezpieczeństwa, wpisz swoje hasło, żeby potwierdzić, że to Ty.
- Zeskanuj kod QR aplikacją uwierzytelniającą w telefonie.
- Wpisz pierwszy kod z aplikacji. Dopiero poprawny kod włącza 2FA.
- Zapisz 8 kodów zapasowych, które pokaże system. Każdy działa tylko raz.
Od tej chwili po wpisaniu hasła system pyta o kod z aplikacji. Gdy telefonu nie ma pod ręką, można użyć jednego z kodów zapasowych.
Kody zapasowe i wyłączenie 2FA
Zestaw kodów zapasowych można w każdej chwili wygenerować od nowa. Stare kody przestają wtedy działać, więc to dobry ruch, gdy zostało ich mało albo kartka z kodami gdzieś zginęła.
Ważne zmiany na koncie wymagają hasła i aktualnego kodu. Dotyczy to wyłączenia 2FA, wygenerowania nowych kodów zapasowych, zmiany hasła, pobrania eksportu danych osobowych oraz zamknięcia firmy przez właściciela. Osoba, która przejęła samo hasło, nie wyłączy więc zabezpieczenia.
Czy 2FA jest obowiązkowe?
Dla użytkowników firm nie. Właściciel, administrator, planista, operator bramy i audytor włączają je sami, każdy na swoim koncie. Nie ma przełącznika, którym właściciel wymusi 2FA na całym zespole, więc jeśli Twoja polityka bezpieczeństwa tego wymaga, trzeba ją wdrożyć wewnętrznie.
Obowiązkowe jest dla administratorów platformy, czyli naszych pracowników obsługujących AwizoSlot. Bez drugiego składnika nie wejdą do panelu operatora. Więcej o zabezpieczeniach usługi znajdziesz na stronie bezpieczeństwo.
Najczęstsze pytania
Czy logowanie dwuskładnikowe kosztuje dodatkowo?
Nie. 2FA jest dostępne w każdym planie, także w 30-dniowym okresie testowym.
Czy kod może przyjść SMS-em?
Nie. Drugi składnik to kod z aplikacji uwierzytelniającej albo kod zapasowy. SMS-y w AwizoSlot służą do innych celów, na przykład do kodu, którym kierowca otwiera elektroniczną WZ do podpisu.
Co zrobić po zmianie telefonu?
Zaloguj się jednym z kodów zapasowych, wyłącz 2FA (hasło i kod zapasowy) i włącz je ponownie na nowym telefonie. Dlatego kody zapasowe warto trzymać poza telefonem, w miejscu dostępnym tylko dla Ciebie.
Czy przewoźnicy w portalu też mogą włączyć 2FA?
Tak. Ustawienia bezpieczeństwa dotyczą konta logowania, więc użytkownik portalu partnera włącza 2FA tak samo jak pracownik magazynu.
Skąd te zrzuty ekranu
Zrzut pochodzi z działającej instalacji AwizoSlot, z firmy „Firma testowa AwizoSlot”. Dane konta są demonstracyjne.