Hasło można wykraść na wiele sposobów: phishing, wyciek z innej strony, na której masz to samo hasło, albo program śledzący klawiaturę na cudzym komputerze. Weryfikacja dwuetapowa (2FA) sprawia, że samo hasło nie wystarczy, żeby wejść na Twoje konto.
Kto może ją włączyć
Weryfikację dwuetapową każdy włącza dla swojego logowania: właściciel i managerowie w Ustawienia → Bezpieczeństwo, pracownicy w aplikacji, w zakładce Profil. Na telefonie nie trzeba skanować kodu QR: wystarczy przycisk Dodaj w aplikacji na tym telefonie albo skopiowanie klucza.
Jak to działa
Po włączeniu logowanie ma dwa kroki:
- e-mail i hasło, jak zwykle,
- 6-cyfrowy kod z aplikacji w telefonie. Kod zmienia się co 30 sekund.
Na swoim komputerze albo telefonie możesz zaznaczyć Zaufaj temu urządzeniu przez 30 dni. Wtedy przez 30 dni Mopka nie zapyta tam o kod.
Czego potrzebujesz
Aplikacji do kodów jednorazowych (TOTP), np. Google Authenticator, Microsoft Authenticator albo Authy, albo menedżera haseł z taką funkcją, np. 1Password czy Bitwarden. Wystarczy jedna.
Włączenie krok po kroku
- Wejdź w Ustawienia → Bezpieczeństwo, do sekcji Uwierzytelnianie dwuskładnikowe (2FA).
- Kliknij Włącz 2FA.
- Mopka pokaże kod QR i klucz tekstowy.
- W aplikacji w telefonie dodaj konto i zeskanuj kod QR albo przepisz klucz.
- Wpisz w Mopce aktualny kod z aplikacji i potwierdź.
Na koniec dostaniesz 10 kodów zapasowych. Każdy działa raz. Zapisz je w bezpiecznym miejscu albo pobierz przyciskiem Pobierz kody, bo po zamknięciu okna już ich nie zobaczysz.
Zaufane urządzenia
Zaznaczaj Zaufaj temu urządzeniu przez 30 dni tylko na własnym sprzęcie, nigdy na komputerze publicznym albo cudzym.
Listy zaufanych urządzeń w Mopce nie ma. Wszystkie tracą zaufanie, gdy zmienisz albo zresetujesz hasło lub wyłączysz 2FA. Jeśli podejrzewasz, że ktoś ma dostęp do Twojego urządzenia, zmień hasło.
Zgubiony telefon
1. Kod zapasowy. Na ekranie logowania kliknij Użyj kodu zapasowego i wpisz jeden z kodów. Po zalogowaniu wyłącz 2FA przyciskiem Wyłącz 2FA, podając hasło i kolejny kod zapasowy, a potem włącz je ponownie na nowym telefonie.
2. Zaufane urządzenie. Jeśli na laptopie zaznaczyłeś wcześniej Zaufaj temu urządzeniu przez 30 dni, zaloguj się z niego i zrób to samo.
3. Kontakt z nami. Gdy nic z tego nie działa, napisz na [email protected] z adresu, na który założone jest konto. Po sprawdzeniu, że to Ty, wyłączymy 2FA.
Nowe kody zapasowe
Gdy kody się kończą, kliknij Wygeneruj nowe kody zapasowe. Stare kody przestaną wtedy działać.
Wyłączenie 2FA
W Ustawienia → Bezpieczeństwo kliknij Wyłącz 2FA i podaj hasło oraz kod z aplikacji albo kod zapasowy. Mopka wyśle Ci maila, że weryfikacja została wyłączona. Jeśli to nie Ty, od razu zmień hasło.