Włączanie uwierzytelniania dwuskładnikowego

Czym jest uwierzytelnianie dwuskładnikowe?

Uwierzytelnianie dwuskładnikowe (2FA) dodaje drugi etap weryfikacji podczas logowania. Nawet jeśli ktoś zna Twoje hasło główne, nie będzie mógł uzyskać dostępu do konta bez drugiego składnika.

Obsługiwane metody 2FA

SafeVault obsługuje:

• Aplikacja uwierzytelniająca (TOTP) — Google Authenticator, Authy lub dowolna aplikacja kompatybilna z TOTP
• Klucze bezpieczeństwa — YubiKey i inne klucze sprzętowe FIDO2/WebAuthn
• Weryfikacja e-mailowa — kod wysyłany na zarejestrowany adres e-mail (najmniej bezpieczna opcja, ale lepsza niż nic)

Zalecamy korzystanie z aplikacji uwierzytelniającej lub klucza bezpieczeństwa w celu uzyskania najsilniejszej ochrony.

Konfiguracja 2FA z aplikacją uwierzytelniającą

1. Otwórz SafeVault i przejdź do Ustawienia → Bezpieczeństwo → Uwierzytelnianie dwuskładnikowe
2. Kliknij Włącz 2FA
3. Wybierz Aplikacja uwierzytelniająca
4. Zeskanuj kod QR za pomocą aplikacji uwierzytelniającej (Google Authenticator, Authy itp.)
5. Wprowadź 6-cyfrowy kod wyświetlony w aplikacji uwierzytelniającej
6. Kliknij Zweryfikuj i włącz

Kody zapasowe

Po włączeniu 2FA SafeVault udostępni Ci zestaw kodów zapasowych. Są to jednorazowe kody, których możesz użyć w przypadku utraty dostępu do aplikacji uwierzytelniającej.

• Pobierz lub zapisz kody zapasowe
• Przechowuj je w bezpiecznym, fizycznym miejscu
• Każdy kod może być użyty tylko raz

Konfiguracja klucza bezpieczeństwa

1. Przejdź do Ustawienia → Bezpieczeństwo → Uwierzytelnianie dwuskładnikowe
2. Kliknij Włącz 2FA
3. Wybierz Klucz bezpieczeństwa
4. Włóż klucz bezpieczeństwa do portu USB (lub przytrzymaj go przy urządzeniu w przypadku NFC)
5. Dotknij klucza po wyświetleniu monitu
6. Nadaj kluczowi nazwę (np. „YubiKey - Niebieski") do identyfikacji

Możesz zarejestrować wiele kluczy bezpieczeństwa jako kopie zapasowe.

Logowanie z 2FA

Po włączeniu 2FA:

1. Wprowadź swój adres e-mail i hasło główne jak zwykle
2. Zostaniesz poproszony o podanie drugiego składnika
3. Wprowadź kod z aplikacji uwierzytelniającej lub dotknij klucza bezpieczeństwa
4. Jesteś zalogowany

Na zaufanych urządzeniach możesz wybrać opcję zapamiętania urządzenia i pominięcia 2FA na 30 dni.

Wyłączanie 2FA

Jeśli musisz wyłączyć 2FA:

1. Przejdź do Ustawienia → Bezpieczeństwo → Uwierzytelnianie dwuskładnikowe
2. Kliknij Wyłącz 2FA
3. Wprowadź hasło główne, aby potwierdzić
4. 2FA zostało usunięte z Twojego konta

Uwaga: Zdecydowanie zalecamy, aby 2FA było zawsze włączone.

Co zrobić, gdy stracę dostęp do aplikacji uwierzytelniającej?

1. Użyj jednego z kodów zapasowych, aby się zalogować
2. Przejdź do Ustawień i skonfiguruj nową aplikację uwierzytelniającą
3. Wygeneruj nowe kody zapasowe

Jeśli utraciłeś zarówno aplikację uwierzytelniającą, jak i kody zapasowe, skontaktuj się z pomocą techniczną, podając dane weryfikacyjne konta.