Aby włączyć weryfikację dwuetapową na koncie powiązanym z Bezpiecznypc.pl lub innym serwisem, otwórz ustawienia bezpieczeństwa, wybierz aplikację uwierzytelniającą albo SMS, zeskanuj kod QR i potwierdź konfigurację jednorazowym kodem. Aplikacja TOTP jest zwykle bezpieczniejsza niż wiadomość SMS, a kody odzyskiwania trzeba zapisać poza telefonem.
Czego potrzebujesz przed rozpoczęciem?
Przygotuj elementy potrzebne do zalogowania i powiązania konta z dodatkowym zabezpieczeniem:
- Smartfon z dostępem do sklepu z aplikacjami.
- Aplikację uwierzytelniającą, na przykład Google Authenticator, Authy lub Microsoft Authenticator.
- Dostęp do konta, na którym chcesz włączyć weryfikację dwuetapową.
- Bezpieczne miejsce na zapisanie kodów odzyskiwania.
Jak włączyć weryfikację dwuetapową?
Nazwy przycisków mogą różnić się zależnie od serwisu. Jeśli Bezpiecznypc.pl pełni funkcję portalu informacyjnego, zastosuj tę samą ścieżkę w serwisie, który chcesz zabezpieczyć.
- Zaloguj się do konta i otwórz ustawienia profilu lub konta.
- Przejdź do sekcji „Bezpieczeństwo”, „Ustawienia bezpieczeństwa” albo „Logowanie i zabezpieczenia”.
- Wybierz opcję „Weryfikacja dwuetapowa”, „Uwierzytelnianie dwuskładnikowe” lub „2FA”.
- Wybierz metodę zabezpieczenia. Jeżeli jest dostępna, wybierz aplikację uwierzytelniającą zamiast SMS-a.
Aplikacje generują krótkie, czasowe kody TOTP bez przesyłania ich przez sieć operatora. SMS jest wygodny, ale kod może być narażony na przejęcie między innymi w wyniku podmiany karty SIM lub przejęcia numeru. Dlatego aplikacja jest preferowanym rozwiązaniem, gdy serwis ją obsługuje.
Konfiguracja z aplikacją uwierzytelniającą
- Uruchom aplikację uwierzytelniającą na smartfonie.
- W serwisie wybierz „Dodaj konto” lub podobną opcję w aplikacji.
- Zeskanuj kod QR wyświetlony w ustawieniach bezpieczeństwa.
- Jeśli skanowanie nie działa, przepisz ręcznie klucz konfiguracyjny pokazany pod kodem.
Aplikacja zacznie generować zmienne kody. Wpisz aktualny kod w polu potwierdzenia na stronie. Kod zmienia się po określonym czasie, więc przepisz go przed upływem wskazanego terminu.
Konfiguracja za pomocą SMS-a
Jeżeli wybierzesz SMS, wpisz numer telefonu, odbierz wiadomość i przepisz otrzymany kod do formularza. Po zatwierdzeniu każde logowanie może wymagać podania kodu wysłanego na ten numer. Ta metoda zapewnia dodatkową ochronę, ale jest słabsza niż aplikacja uwierzytelniająca.
Co zrobić z kodami odzyskiwania?
Po aktywacji 2FA serwis zwykle wyświetla jednorazowe kody odzyskiwania. Pobierz je lub przepisz od razu, ponieważ mogą być potrzebne po utracie telefonu, zmianie urządzenia albo usunięciu aplikacji uwierzytelniającej.
Zapisz kody w bezpiecznym miejscu, na przykład w menedżerze haseł lub na papierze przechowywanym poza telefonem. Nie umieszczaj ich na pulpicie komputera ani w zwykłej notatce w smartfonie. Każdy kod wykorzystuje się tylko raz.
Utrata telefonu i kodów odzyskiwania może oznaczać utratę dostępu do konta. Jeżeli nie masz żadnego zapasowego sposobu logowania, pozostaje kontakt z pomocą techniczną danego serwisu. Odzyskanie dostępu nie zawsze będzie możliwe.
Końcowe sprawdzenie konfiguracji
Po włączeniu zabezpieczenia wyloguj się i zaloguj ponownie, aby upewnić się, że serwis wymaga drugiego składnika. Sprawdź też, czy aplikacja generuje kody dla właściwego konta, a zapisane kody odzyskiwania są czytelne i dostępne w bezpiecznym miejscu.
