Zabezpiecz konto weryfikacją dwuetapową

Weryfikacja dwuetapowa dodaje do każdego logowania na stronie drugi krok: 6-cyfrowy kod z aplikacji w telefonie, który zmienia się co 30 sekund. Samo skradzione lub odgadnięte hasło już nie wystarczy.

• Freelancer, którego strona Transfery pokazuje każdego klienta, nazwę pliku i pobranie, nie chciałby, żeby ktoś obcy je zobaczył lub usunął.
• Firma zbierająca odpowiedzi z formularzy lub podpisy NDA przechowuje na koncie imiona i adresy e-mail innych osób.
• Każdy, kto używa tych samych haseł (zdarza się), zyskuje ochronę, jeśli któraś z tych stron wycieknie.

1. Zaloguj się, otwórz Moje konto i przejdź do sekcji Bezpieczeństwo.
2. Naciśnij Skonfiguruj weryfikację dwuetapową.
3. Otwórz aplikację uwierzytelniającą w telefonie i dodaj konto. Zeskanuj kod QR albo naciśnij Kopiuj klucz i wpisz klucz ręcznie.
4. Wpisz 6-cyfrowy kod pokazany przez aplikację w polu Kod z aplikacji i naciśnij Włącz.
5. W sekcji Twoje kody zapasowe naciśnij Kopiuj kody lub Pobierz jako plik tekstowy i przechowuj je w bezpiecznym miejscu. Każdy działa raz i są pokazywane tylko teraz.

Po haśle, kodzie z e-maila lub logowaniu przez Google strona Weryfikacja dwuetapowa poprosi o kod z aplikacji. Wpisz go w polu Kod i naciśnij Zweryfikuj i zaloguj. Nie masz telefonu pod ręką? Wpisz w tym samym polu kod zapasowy (wygląda np. tak: abcde-12345). Potem pozostajesz zalogowany na tym urządzeniu przez 30 dni od ostatniego użycia, chyba że wybierzesz inaczej.

Kabir, montażysta wideo, włącza weryfikację dwuetapową i zapisuje plik z kodami zapasowymi w menedżerze haseł. Miesiąc później dostaje e-mail "Nowe logowanie" dotyczący przeglądarki, której nie rozpoznaje. Otwiera Bezpieczeństwo, widzi nieznane urządzenie w sekcji Zalogowane urządzenia, naciska Wyloguj wszędzie indziej i zmienia hasło. Obca przeglądarka i tak nie przeszła kroku z kodem, ale teraz nie może nawet spróbować ze starym hasłem.

Aby później zarządzać drugim krokiem, otwórz Kody zapasowe lub wyłączenie: Utwórz nowe kody zapasowe zastępuje stary zestaw, a Wyłącz usuwa krok z aplikacją.

Listę transferów i ustawienia każdego z nich (edycja, ustawienia, zachowaj dłużej, usuń), grupy kontaktów, ustawienia wstępne, odpowiedzi z formularzy, zapisy podpisów NDA oraz Statystyki. Ktoś z Twoim hasłem mógłby zobaczyć, komu wysyłałeś pliki, podmienić pliki pod linkiem albo usunąć transfery. Odbiorcy w ogóle nie zauważają weryfikacji dwuetapowej: ich strony pobierania działają dokładnie tak jak wcześniej.

• Dotyczy logowania na stronie. Logowanie w aplikacji mobilnej jeszcze o to nie prosi.
• Chroni Twoje konto, a nie pojedyncze linki. Do samych plików użyj hasła, opcji Każdy, kto potwierdzi swój e-mail, NDA lub limitów pobrań; zobacz bezpieczeństwo.
• Obsługiwane są tylko kody z aplikacji uwierzytelniających. Kody SMS i sprzętowe klucze bezpieczeństwa nie są dostępne.

• Kod jest zawsze odrzucany: zegar telefonu jest prawdopodobnie źle ustawiony. Ustaw datę i godzinę na automatyczne i spróbuj nowego kodu.
• Nowy telefon: zaloguj się kodem zapasowym, wyłącz funkcję i skonfiguruj ją ponownie na nowym telefonie.
• Zgubiony telefon i kody zapasowe: skorzystaj ze strony Kontakt z adresu e-mail przypisanego do konta, a pomożemy Ci odzyskać dostęp.
• Brak prośby o kod przy logowaniu: sprawdź, czy w sekcji Bezpieczeństwo weryfikacja dwuetapowa jest Włączona; aplikacja mobilna jeszcze o niego nie prosi.
• Na wspólnym komputerze wylogowało Cię szybciej, niż się spodziewałeś: to pole "Wyloguj mnie po zamknięciu przeglądarki" robi swoje po kilku minutach bezczynności.