Zabezpečení účtu a dvoufaktorové ověření

Vaše heslo chrání váš účet; nastavení na této stránce přidávají vrstvy ochran. Tento článek vás provede každou z nich — co dělá, jak ji zapnout a co se stane, pokud ztratíte přístup.

Heslo

Změna hesla (Profil → Změnit heslo) nejprve vyžaduje vaše aktuální heslo, pokud jste se nepřihlásili prostřednictvím sociálního přihlášení (Google, Facebook nebo podobně) — tyto účty nemají žádné heslo, které byste kdy znali, takže si heslo nastavíte přímo. Nové heslo musí mít délku nejméně 8 znaků a obsahovat velké písmeno, malé písmeno, číslici a speciální znak.

Pokud jste se zcela uzamkl, použijte Zapomněl jsem si heslo? na stránce přihlášení. Odkaz na obnovení zaslán na e-mail vyprší po 60 minutách; poté si vyžádejte nový.

Ověření e-mailu

Nové účty začínají neověřené. Dokud nekliknutete na odkaz v ověřovacím e-mailu, některé zprávy (a funkce závislé na potvrzené adrese) vám nedorazí. Odkaz funguje i pokud ho otevřete na jiném zařízení, než na kterém jste se zaregistrovali — nevyžaduje, abyste tam byli přihlášeni, pouze aby byl odkaz sám o sobě platný a odpovídal vaší aktuální e-mailové adrese. Pokud vypršel nebo nikdy nedorazil, znovu ho pošlete z bannerů s oznámením nebo z Profilu.

Dvoufaktorové ověření (2FA)

2FA přidává druhý krok při přihlášení: po heslu zadáte 6místný kód z aplikace pro ověřování (Google Authenticator, Authy nebo podobně).

Zapnutí

1. Jděte do Profilu a klikněte na Povolit dvoufaktorové ověření.
2. Naskenujte QR kód pomocí aplikace pro ověřování, nebo ručně zadejte tajemství zobrazené níže, pokud jej nelze skenovat.
3. Zadejte 6místný kód, který nyní vaše aplikace zobrazuje, do pole Ověřovací kód a potvrďte.
4. Okamžitě obdržíte 8 kódů obnovení. Uložte si je někde jinde, než je telefon, ve kterém máte aplikaci pro ověřování — správce hesel nebo vytisknutá kopie.

Od tohoto okamžiku každé přihlášení vyžaduje kód. Pokud máte kód, použijte jej; pokud nemůžete kód vygenerovat, místo toho zadejte kód obnovení — každý funguje přesně jednou a po jeho použití je odstraněn z vašeho účtu, takže jsou pouze pro nouzové situace, ne pro běžné použití.

Ztráta jak aplikace pro ověřování, tak kódů obnovení vám neponechá žádný samoobslužný způsob, jak se vrátit — to je záměrné vyvážení přidání druhého faktoru. Kontaktujte podporu a buďte připraveni prokázat svou identitu jiným způsobem.

Chcete-li 2FA vypnout, otevřete stejnou sekci a potvrďte své aktuální heslo. Tím se požadavek na kód při přihlášení okamžitě odstraní a zneplatní se všechny zbývající kódy obnovení.

Vaše dvoufaktorové tajemství a kódy obnovení nejsou nikdy vystaveni běžné úpravě profilu — platforma záměrně udržuje tato dvě pole mimo dosah běžné aktualizace účtu, takže povolení, potvrzení nebo zakázání 2FA jsou jedinou cestou, která je kdy změní.

Aktivní relace

Profil → Aktivní relace uvádí každý prohlížeč právě přihlášený, s jeho IP adresou, prohlížečem a jak dlouho byl naposledy aktivní. Pokud některou z nich nepoznáváte, odhlaste ji jednotlivě, nebo použijte Odhlásit všechny ostatní relace, aby skončila každá relace kromě té, kterou právě používáte.

IP seznam povolených

Správce může omezit určité účty tak, aby se přihlašovaly pouze z určité IP adresy nebo rozsahu. Toto se nastavuje na straně správce, ne z vaší vlastní stránky Profilu — pokud se to týká vašeho účtu a pokusíte se z IP adresy mimo seznam povolených, obdržíte chybu zamítnutí přístupu místo běžné obrazovky přihlášení. Pokud se tak stane neočekávaně, kontaktujte osobu, která spravuje účet vaší organizace.

Pozastavené účty

Pokud je váš účet pozastaven, budete se automaticky odhlášeni při příštím interakci s platformou, a to i uprostřed relace — předem není žádné upozornění. Opětovné přihlášení je zablokováno, dokud se pozastavení neodstraní; kontaktujte podporu, pokud si myslíte, že se tak stalo omylem.

Dobré vědět

• Dvoufaktorové ověření a vaše heslo jsou nezávislé — povolení 2FA nemění požadavky na heslo a obnovení hesla nedeaktivuje 2FA.
• Smazání vašeho účtu (Profil → Zóna nebezpečí) vyžaduje vaše aktuální heslo a okamžitě anonymizuje váš účet a rezervace. Toto nelze vrátit zpět.
• Některé citlivé akce mohou vyžadovat, abyste si znovu potvrdili svou identitu během relace, i když jste už přihlášeni, jako dodatečná kontrola nad vším výše uvedeným.

Řešení problémů

• Moje aplikace pro ověřování zobrazuje kód, ale přihlášení jej stále odmítá — kód je založen na čase a je platný pouze na krátký čas; ujistěte se, že jsou hodiny vašeho telefonu správné a zkuste další kód, který se objeví.
• Ztratil jsem telefon a nemohu získat kód 2FA — místo 6místného kódu na obrazovce přihlášení použijte jeden z uložených kódů obnovení.
• Vypotřeboval jsem všechny kódy obnovení a ztratil jsem aplikaci pro ověřování — v tom okamžiku není k dispozici žádné samoobslužné obnovení; kontaktujte podporu, aby ověřila vaši identitu jiným způsobem.
• Nedostávám e-mail na ověření nebo obnovení hesla — zkontrolujte spam, potvrďte, že je adresa na vašem účtu správná, a vyžádejte si nový odkaz, protože staré vypršely.
• Jsem odhlášen se zprávou o pozastavení — váš účet byl pozastaven; nejedná se o chybu a budete muset kontaktovat podporu, aby ji vyřešila.
• Dostávám chybu zamítnutí přístupu, přestože je moje heslo a kód 2FA správný — váš účet může být omezen na IP a připojujete se z adresy, která není na seznamu povolených; kontaktujte správce vaší organizace.

Související

• Můj profil
• Podpora