Samo hasło już nie wystarczy

Konto DocuTract przechowuje skany paszportów, wyciągi z rejestrów i sporządzone na ich podstawie umowy. Do dziś jedynym, co stało między tymi dokumentami a kimkolwiek innym, było hasło, a hasła wyciekają: są używane wielokrotnie, wpisywane na niewłaściwej stronie albo zapisywane na karteczce obok monitora.

Teraz samo hasło nie otwiera konta.

Skonfiguruj raz

Otwórz Profil i znajdź sekcję Uwierzytelnianie dwuskładnikowe. Kliknij Skonfiguruj aplikację uwierzytelniającą, a DocuTract pokaże kod QR. Zeskanuj go dowolną aplikacją uwierzytelniającą: Google Authenticator, 1Password, Authy, Microsoft Authenticator lub tą wbudowaną w menedżer haseł. Jeśli aparat nie wchodzi w grę, ten sam ekran pokazuje klucz, który możesz wpisać ręcznie.

Aplikacja pokazuje następnie sześciocyfrowy kod, który zmienia się co trzydzieści sekund. Wpisz aktualny, aby potwierdzić, a uwierzytelnianie dwuskładnikowe zostanie włączone.

Co zmienia się przy logowaniu

Po haśle, po zalogowaniu przez Google albo po kliknięciu linku do logowania z e-maila DocuTract prosi o kod z aplikacji. Kod jest sprawdzany raz na sesję; podczas pracy nie jesteś o niego ponownie pytany.

Ktoś, kto ma tylko Twoje hasło, dotrze do tego ekranu i ani kroku dalej.

Dla całego zespołu

Właściciel przestrzeni roboczej może pójść o krok dalej. W Ustawienia przestrzeni roboczej → Bezpieczeństwo włącz Wymagaj uwierzytelniania dwuskładnikowego od każdego członka. Od tej chwili członek, który nie skonfigurował aplikacji uwierzytelniającej, zobaczy ekran z prośbą o zrobienie tego, zanim przestrzeń robocza się otworzy, i nic w niej nie będzie dostępne, dopóki tego nie zrobi.

Dwa szczegóły, które mają znaczenie w praktyce:

• Właściciel jest pierwszy. Przełącznik włącza się dopiero wtedy, gdy własne konto właściciela ma uwierzytelnianie dwuskładnikowe, więc nikt nie zablokuje sobie dostępu do własnej przestrzeni roboczej.
• Działa per przestrzeń robocza. Jeśli należysz do kilku zespołów, każdy właściciel decyduje o swojej przestrzeni roboczej.

Nasza strona

Nasi administratorzy muszą używać drugiego składnika, aby otworzyć panel administracyjny, od dnia udostępnienia tej funkcji. Zasada, którą stosujemy wobec siebie, jest tą, którą polecamy Tobie.

Jeśli zmieniasz telefon

Zanim zresetujesz lub wymienisz telefon, wyłącz uwierzytelnianie dwuskładnikowe w Profil i skonfiguruj je ponownie na nowym urządzeniu: zajmuje to minutę. Jeśli telefonu już nie ma, napisz do nas z adresu e-mail swojego konta, a pomożemy Ci odzyskać dostęp, gdy potwierdzimy, że to Ty.

Opis krok po kroku znajdziesz w centrum pomocy.