Dwuetapowe uwierzytelnianie

Dwuetapowe uwierzytelnianie (2FA) dodaje drugą warstwę ochrony do Twojego konta. Po włączeniu, oprócz hasła, przy logowaniu poprosimy o jednorazowy kod z aplikacji albo dotknięcie klucza bezpieczeństwa.

Funkcję włączasz w Ustawienia, Bezpieczeństwo.

Fibly obsługuje dwie metody, które możesz włączyć osobno lub jednocześnie. Druga metoda staje się wtedy zapasowym sposobem logowania.

Metoda 1: aplikacja autoryzująca (TOTP)

Najpopularniejsza forma 2FA. Generuje sześciocyfrowe kody w aplikacji na Twoim telefonie.

Aplikacje, które działają

• Google Authenticator (iOS, Android)
• Microsoft Authenticator (iOS, Android)
• Authy (iOS, Android, desktop)
• 1Password lub Bitwarden (jeśli używasz ich jako menedżera haseł)

Jak włączyć

1. W Ustawienia, Bezpieczeństwo, na karcie Aplikacja Authenticator, kliknij Skonfiguruj.
2. Otwórz wybraną aplikację na telefonie i wybierz „Dodaj konto".
3. Zeskanuj kod QR pokazany w panelu Fibly (lub wpisz klucz ręcznie, jeśli aparat nie działa).
4. Wpisz sześciocyfrowy kod z aplikacji w polu Kod weryfikacyjny i kliknij Weryfikuj.
5. Zapisz kody odzyskiwania pokazane w kolejnym kroku (zob. niżej) i kliknij Gotowe.

Od tego momentu przy każdym logowaniu, po wpisaniu hasła, panel poprosi Cię o aktualny kod z aplikacji. Na tym ekranie możesz zaznaczyć Zapamiętaj to urządzenie na 30 dni, żeby ta przeglądarka nie pytała o kod przez miesiąc.

Metoda 2: klucz bezpieczeństwa (WebAuthn)

Najmocniejsze zabezpieczenie. Wymaga fizycznego klucza USB lub klucza zintegrowanego z urządzeniem (np. Touch ID na MacBooku, Windows Hello).

Klucze, które działają

• YubiKey (5 NFC, 5C, 5C NFC i nowsze)
• Google Titan
• Klucze Apple, Microsoft, Google wbudowane w urządzenie (Touch ID, Face ID, Windows Hello)

Jak włączyć

1. W Ustawienia, Bezpieczeństwo, na karcie Klucze bezpieczeństwa, kliknij Dodaj klucz.
2. Nadaj kluczowi nazwę, np. „YubiKey biurowy", żeby go rozpoznać, gdy będziesz mieć ich kilka, i kliknij Dodaj klucz.
3. Postępuj zgodnie z instrukcjami przeglądarki (włóż klucz USB i dotknij go, albo użyj biometrii, jeśli klucz jest wbudowany).

Zarejestrowane klucze widzisz na tej samej karcie, razem z datą dodania.

Kody odzyskiwania

Po włączeniu jakiejkolwiek metody 2FA Fibly wygeneruje kody odzyskiwania: dziesięć jednorazowych kodów, których możesz użyć zamiast aplikacji lub klucza, jeśli stracisz dostęp do urządzenia (np. zgubisz telefon). Przy logowaniu wybierz wtedy Użyj kodu odzyskiwania.

• Pobierz je lub Kopiuj i przechowaj w bezpiecznym miejscu (menedżer haseł, zaszyfrowany plik, kopia na papierze schowana w domu). Możesz je później wyświetlić ponownie przyciskiem Wyświetl kody na karcie Kody odzyskiwania, która pokazuje też, ile kodów zostało.
• Każdy kod działa tylko raz.
• Po wykorzystaniu większości kodów kliknij Wygeneruj nowe (poprzednie zostaną unieważnione).

Nie pomijaj tego kroku. Jeśli zgubisz telefon i nie masz kodów zapasowych ani klucza bezpieczeństwa, jedynym sposobem odzyskania konta jest skontaktowanie się z naszym wsparciem, co wymaga dodatkowej weryfikacji i zajmuje czas.

Wyłączenie 2FA

W Ustawienia, Bezpieczeństwo możesz usunąć każdą metodę osobno: Usuń na karcie Aplikacja Authenticator albo ikoną kosza przy kluczu bezpieczeństwa. Jeśli usuniesz jedyną metodę, uwierzytelnianie dwuskładnikowe zostanie wyłączone.

Aby wyłączyć wszystko naraz, użyj Wyłącz MFA na dole strony. Wymaga to podania aktualnego hasła i usuwa wszystkie skonfigurowane metody.

Co dalej

2FA to ostatnia warstwa zabezpieczeń konta. Jeśli zarządzasz całym zespołem, zachęć współpracowników do włączenia 2FA u siebie. W Członkach zespołu zobaczysz, kto ma aktywne konto.