Przy uwierzytelnianiu dwuskładnikowym (2FA) do zalogowania nie wystarczy samo hasło: dodatkowo wpisujesz sześciocyfrowy kod, który aplikacja uwierzytelniająca na Twoim smartfonie generuje co 30 sekund. Nawet ktoś, kto zna Twoje hasło, nie dostanie się na Twoje konto bez Twojego telefonu. 2FA jest dostępne w każdym pakiecie, zarówno Darmowym, jak i Premium.
Konfigurowanie uwierzytelniania dwuskładnikowego
- Zainstaluj na smartfonie aplikację uwierzytelniającą, np. Google Authenticator, FreeOTP lub dowolną inną aplikację do jednorazowych haseł opartych na czasie (TOTP).
- Zaloguj się na admin.hpage.com, kliknij ikonę użytkownika w prawym górnym rogu i otwórz Bezpieczeństwo (admin.hpage.com/app/account/security).
- W sekcji Uwierzytelnianie dwuskładnikowe kliknij Skonfiguruj uwierzytelnianie dwuskładnikowe.
- Zeskanuj wyświetlony kod QR swoją aplikacją uwierzytelniającą. Aplikacja pokazuje teraz kod dla hPage, który zmienia się co 30 sekund.
- Wpisz aktualny kod w polu Kod TAN i kliknij Włącz uwierzytelnianie dwuskładnikowe.
Na stronie wyświetlany jest też kod przywracania. Zapisz go lub przechowuj w bezpiecznym miejscu – będzie Ci potrzebny, jeśli zgubisz telefon (patrz niżej).
Logowanie z uwierzytelnianiem dwuskładnikowym
Od tej chwili logowanie odbywa się w dwóch krokach: po wpisaniu adresu e-mail i hasła okno Ochrona konta prosi o kod z aplikacji uwierzytelniającej. Wpisz aktualny kod i kliknij Zaloguj się. Każdego kodu można użyć tylko raz, a błędny kod liczy się tak samo jak błędne hasło, więc po kilku nieudanych próbach logowanie zostaje na pewien czas zablokowane.
Jeśli zaznaczysz Nie wylogowuj mnie, urządzenie zachowa zalogowanie i nie musisz już na nim wpisywać kodu, dopóki się nie wylogujesz lub nie zakończysz sesji w Sesje automatycznego logowania.
Nowy telefon lub utrata telefonu
Kod jest generowany na podstawie kodu przywracania, który został wyświetlony podczas konfigurowania 2FA. Na nowym telefonie dodaj konto ręcznie w aplikacji uwierzytelniającej i wpisz ten kod przywracania; aplikacja będzie wtedy generować te same kody co wcześniej. Jeśli nadal masz stary telefon, możesz zamiast tego zalogować się, wyłączyć 2FA i skonfigurować je ponownie na nowym telefonie.
Wyłączanie uwierzytelniania dwuskładnikowego
- Otwórz Bezpieczeństwo i kliknij Wyłącz uwierzytelnianie dwuskładnikowe.
- Wpisz aktualny kod z aplikacji uwierzytelniającej w polu Kod TAN.
- Ponownie kliknij Wyłącz uwierzytelnianie dwuskładnikowe, aby potwierdzić.
2FA możesz w każdej chwili skonfigurować ponownie; zostaną wtedy utworzone nowy kod QR i nowy kod przywracania.