Et passord er ikke lenger nok

En DocuTract-konto inneholder passkanninger, registerutskrifter og kontraktene som er laget fra dem. Frem til i dag var det eneste som sto mellom disse dokumentene og alle andre, et passord, og passord lekker: de gjenbrukes, skrives inn på feil side eller noteres på en gul lapp ved siden av skjermen.

Nå åpner ikke et passord alene kontoen.

Sett det opp én gang

Åpne Profil og finn Tofaktorautentisering. Klikk Sett opp en autentiseringsapp, så viser DocuTract en QR-kode. Skann den med en hvilken som helst autentiseringsapp: Google Authenticator, 1Password, Authy, Microsoft Authenticator eller den som er innebygd i passordbehandleren din. Hvis kameraet ikke er et alternativ, viser den samme skjermen en nøkkel du kan skrive inn.

Appen viser deretter en sekssifret kode som endres hvert trettiende sekund. Skriv inn den gjeldende for å bekrefte, så er tofaktorautentisering slått på.

Hva som endres når du logger inn

Etter passordet, etter innlogging med Google eller etter at du har fulgt en innloggingslenke fra en e-post, ber DocuTract om koden fra appen. Koden sjekkes én gang per økt; du blir ikke spurt igjen mens du arbeider.

Den som bare har passordet ditt, kommer til den skjermen og ikke lenger.

For hele teamet

En eier av et arbeidsområde kan gå ett steg videre. I Innstillinger for arbeidsområdet → Sikkerhet slår du på Krev tofaktorautentisering for alle medlemmer. Fra det øyeblikket ser et medlem som ikke har satt opp en autentiseringsapp, en skjerm som ber dem gjøre det før arbeidsområdet åpnes, og ingenting i det er tilgjengelig før de har gjort det.

To detaljer som betyr noe i praksis:

• Eieren går først. Bryteren kan bare slås på når eierens egen konto har tofaktorautentisering, så ingen låser seg selv ute av sitt eget arbeidsområde.
• Det gjelder per arbeidsområde. Hvis du er medlem av flere team, bestemmer hver eier for sitt eget arbeidsområde.

Vår side av saken

Våre egne administratorer har måttet bruke en andre faktor for å åpne administrasjonspanelet helt siden dette ble lansert. Regelen vi bruker på oss selv, er den vi anbefaler deg.

Hvis du bytter telefon

Før du tilbakestiller eller bytter ut telefonen, slår du av tofaktorautentisering i Profil og setter den opp på nytt på den nye: det tar ett minutt. Hvis telefonen allerede er borte, skriver du til oss fra e-postadressen til kontoen din, så hjelper vi deg inn igjen når vi har bekreftet at det er deg.

Trinnvis veiledning finner du i hjelpesenteret.