Czym jest logowanie dwuetapowe?

Logowanie dwuetapowe, nazywane również 2FA, wymaga użycia dwóch niezależnych elementów. Najpierw wpisujesz swój login i hasło, a następnie jednorazowy, 6-cyfrowy kod wyświetlany w aplikacji uwierzytelniającej na telefonie.

Kod zmienia się automatycznie co kilkadziesiąt sekund. Oznacza to, że osoba, która pozna samo hasło, nadal nie zaloguje się na konto bez dostępu do skonfigurowanego urządzenia. To szczególnie ważne w systemie obsługi klienta, w którym znajdują się wiadomości, dane dotyczące zamówień i historia pracy całego zespołu.

Jak włączyć 2FA krok po kroku?

1. 1
   Zainstaluj Google Authenticator.
   Aplikacja jest dostępna na telefony z systemem Android i iOS. Jeśli już jej używasz, nie musisz instalować jej ponownie.
2. 2
   Otwórz ustawienia konta.
   W panelu AutoresponderAllegro.pl przejdź do Ustawień, a następnie wybierz Logowanie dwuetapowe.
3. 3
   Dodaj konto w aplikacji.
   Zeskanuj widoczny w panelu kod QR. Gdy nie możesz użyć aparatu, wpisz ręcznie klucz wyświetlony pod kodem.
4. 4
   Potwierdź konfigurację.
   Przepisz aktualny 6-cyfrowy kod z Google Authenticator i kliknij Włącz 2FA. Zabezpieczenie zacznie obowiązywać przy następnym logowaniu.

Jak wygląda logowanie po włączeniu 2FA?

Pierwszy etap nie zmienia się: wpisujesz dotychczasowy login i hasło. Jeśli dane są poprawne, system wyświetla drugi ekran z polem na kod. Otwórz Google Authenticator, znajdź pozycję AutoresponderAllegro.pl i wpisz widoczne sześć cyfr.

Kody są ważne krótko. Jeśli kod zmieni się w trakcie wpisywania, użyj nowego. Warto również sprawdzić, czy telefon ma włączoną automatyczną synchronizację daty i godziny, ponieważ nieprawidłowy czas może powodować odrzucenie poprawnie wyglądającego kodu.

2FA również dla pracowników

Logowanie dwuetapowe można skonfigurować osobno dla konta właściciela i dla każdego pracownika. Każda osoba korzysta z własnego loginu, hasła oraz własnego kodu w aplikacji uwierzytelniającej. Dzięki temu nie trzeba przekazywać jednego wspólnego kodu całemu zespołowi.

Konfigurację pracownika znajdziesz w ustawieniach użytkowników. Otwórz dane wybranej osoby i wybierz Konfiguruj 2FA. Kod QR powinien zostać zeskanowany na telefonie tej osoby. Warto włączyć zabezpieczenie wszystkim pracownikom mającym dostęp do wiadomości klientów.

Co zrobić przed zmianą telefonu?

Przed usunięciem Google Authenticator albo wyzerowaniem starego telefonu wyłącz 2FA w ustawieniach konta. System poprosi o aktualne hasło i kod z aplikacji. Następnie możesz ponownie włączyć zabezpieczenie i zeskanować nowy kod QR na nowym urządzeniu.

Nie usuwaj wpisu z aplikacji przed zakończeniem tej operacji. Jeśli utracisz telefon i nie masz dostępu do kodów, skontaktuj się z obsługą AutoresponderAllegro.pl, aby bezpiecznie zweryfikować dostęp do konta.

Dobre praktyki bezpieczeństwa

• używaj unikalnego hasła, którego nie stosujesz w innych serwisach,
• nie udostępniaj nikomu kodu QR, klucza ręcznego ani kodów jednorazowych,
• twórz osobne konto pracownika dla każdej osoby w zespole,
• nie oznaczaj jako zaufanych komputerów publicznych i współdzielonych,
• odbieraj dostęp pracownikom, którzy nie powinni już korzystać z panelu,
• regularnie aktualizuj system telefonu, przeglądarkę i aplikację uwierzytelniającą.