Skydda ditt konto med tvåstegsverifiering

Tvåstegsverifiering lägger till en andra kontroll vid varje inloggning på webbplatsen: en 6-siffrig kod från en app på din telefon som byts var 30:e sekund. Ett stulet eller gissat lösenord räcker då inte ensamt.

• En frilansare vars sida Överföringar visar varje kund, filnamn och nedladdning vill inte att en främling ska se eller radera dem.
• Ett företag som samlar in formulärsvar eller NDA-signaturer har andra personers namn och e-postadresser i kontot.
• Alla som återanvänder lösenord (det händer) får skydd om någon av de sajterna läcker.

1. Logga in, öppna Mitt konto och gå till Säkerhet.
2. Tryck på Konfigurera tvåstegsverifiering.
3. Öppna en autentiseringsapp på telefonen och lägg till ett konto. Skanna QR-koden, eller tryck på Kopiera nyckel och skriv in nyckeln för hand.
4. Skriv in den 6-siffriga koden som appen visar i Kod från appen och tryck på Slå på.
5. Under Dina reservkoder trycker du på Kopiera koder eller Ladda ned som textfil och förvarar dem på ett säkert ställe. Varje kod fungerar en gång, och de visas bara nu.

Efter ditt lösenord, din mejlade kod eller Google-inloggning ber en sida för Tvåstegsverifiering om koden från appen. Skriv den under Kod och tryck på Verifiera och logga in. Ingen telefon till hands? Skriv en reservkod (den ser ut som abcde-12345) i samma ruta. Du förblir sedan inloggad på den enheten i 30 dagar efter att du senast använde den, om du inte väljer annat.

Kabir, som är videoredigerare, slår på tvåstegsverifiering och sparar filen med reservkoder i sin lösenordshanterare. En månad senare får han ett mejl om "Ny inloggning" från en webbläsare han inte känner igen. Han öppnar Säkerhet, ser en okänd enhet under Inloggade enheter, trycker på Logga ut överallt annars och byter lösenord. Den andra webbläsaren kom aldrig förbi kodsteget, men nu kan den inte ens försöka med det gamla lösenordet.

För att hantera det andra steget senare öppnar du Reservkoder eller stäng av: Skapa nya reservkoder ersätter den gamla uppsättningen, och Stäng av tar bort appsteget.

Din överföringslista och dess kontroller (redigera, inställningar, behåll längre, radera), kontaktgrupper, förinställningar, formulärsvar, register över NDA-signaturer och Insikter. Någon med ditt lösenord skulle kunna se vem du har skickat filer till, ändra filerna bakom en länk eller radera överföringar. Mottagarna märker ingenting av tvåstegsverifieringen: deras nedladdningssidor fungerar precis som förut.

• Den gäller inloggning på webbplatsen. Mobilappens inloggning frågar inte efter den än.
• Den skyddar ditt konto, inte enskilda länkar. För själva filerna använder du ett lösenord, Alla som bekräftar sin e-post, ett NDA eller nedladdningsgränser; se säkerhet.
• Bara koder från autentiseringsappar stöds. Sms-koder och fysiska säkerhetsnycklar erbjuds inte.

• Koden godtas aldrig: telefonens klocka går troligen fel. Ställ in datum och tid på automatiskt och prova en ny kod.
• Ny telefon: logga in med en reservkod, stäng av funktionen och konfigurera den igen på den nya telefonen.
• Tappat bort telefonen och reservkoderna: använd kontaktsidan från ditt kontos e-postadress så hjälper vi dig att komma in igen.
• Ingen fråga om kod vid inloggning: kontrollera att Säkerhet visar att tvåstegsverifiering är På; mobilappen frågar inte än.
• Utloggad tidigare än väntat på en delad dator: det är rutan "Logga ut mig när jag stänger webbläsaren" som gör sitt jobb efter några minuters inaktivitet.