Kontosikkerhed og tofaktorgodkendelse

Din adgangskode beskytter din konto; indstillingerne på denne side tilføjer lag over den. Denne artikel gennemgår hver enkelt — hvad den gør, hvordan man slår den til, og hvad der sker, hvis du mister adgang til den.

Adgangskode

Ændring af din adgangskode (Profil → Skift adgangskode) kræver først din nuværende adgangskode, medmindre du tilmeldte dig gennem et socialt login (Google, Facebook eller lignende) — disse konti har ingen adgangskode, du nogensinde kendte, så du angiver en direkte. En ny adgangskode skal være mindst 8 tegn og indeholde et stort bogstav, et lille bogstav, et tal og et specialtegn.

Hvis du er helt låst ude, skal du bruge Glemt din adgangskode? på login-siden. Reset-linket, der sendes til dig via e-mail, udløber efter 60 minutter; efter det anmoder du om et nyt.

E-mailbekræftelse

Nye konti starter ubekræftede. Indtil du klikker på linket i bekræftelsese-mailen, vil nogle e-mails (og funktioner, der afhænger af en bekræftet adresse) ikke nå til dig. Linket virker, selvom du åbner det på en anden enhed end den, du tilmeldte dig på — det kræver ikke, at du er logget ind der, kun at linket selv er gyldigt og matcher din nuværende e-mail. Hvis det udløb eller aldrig ankom, skal du gensende det fra noticesbanneret eller fra Profil.

Tofaktorgodkendelse (2FA)

2FA tilføjer et andet trin ved login: efter din adgangskode angiver du en 6-cifret kode fra en autentificeringsapp (Google Authenticator, Authy eller lignende).

Slå det til

1. Gå til Profil og klik Aktivér tofaktor.
2. Scan QR-koden med din autentificeringsapp, eller angiv hemmeligheden vist nedenfor i hånden, hvis du ikke kan scanne den.
3. Skriv den 6-cifret kode, som din app nu viser, i verifikationskodefeltet og bekræft.
4. Du får øjeblikkeligt 8 gendannelseskoder. Gem dem et sted anderledes end den samme telefon, din autentificeringsapp lever på — en adgangskodehåndterer eller en udskrevet kopi.

Fra det tidspunkt stiller hvert login efter en kode. Hvis du har en kode, brug den; hvis du ikke kan generere en, angiv en gendannelseskode i stedet — hver virker præcis én gang og fjernes fra din konto i det øjeblik, du bruger den, så de er til nødsituationer, ikke rutinemæssig brug.

Hvis du mister både din autentificeringsapp og dine gendannelseskoder, er der ingen selvbetjenings vej tilbage — det er den bevidste afvejning ved tilføjelse af en anden faktor. Kontakt support og vær klar til at bevise din identitet på anden måde.

For at slå 2FA fra, åbner du samme sektion og bekræfter med din nuværende adgangskode. Dette fjerner kodekravet ved login øjeblikkeligt og gør eventuelle gendannelseskoder, du havde tilbage, ugyldige.

Dit tofaktorrunkt og gendannelseskoder bliver aldrig eksponeret gennem en almindelig profilredigering — platformen holder bevidst disse to felter uden for hvad en rutinekontoopdatering kan røre, så aktivering, bekræftelse eller deaktivering af 2FA er de eneste stier, der nogensinde ændrer dem.

Aktive sessioner

Profil → Aktive sessioner viser hver browser, der er logget ind, med dens IP-adresse, browser og hvor længe siden den var aktiv sidst. Hvis du ikke genkender en, log den ud enkeltvis, eller brug Log ud alle andre sessioner for at afslutte alle sessioner undtagen den, du bruger lige nu.

IP-tilladelsesliste

En administrator kan begrænse visse konti til at logge ind kun fra en specifik IP-adresse eller -område. Dette opsættes på administrationssiden, ikke fra din egen profilside — hvis det gælder din konto, og du forsøger at nå platformen fra en IP uden for den tilladte liste, får du en adgang-nægtet-fejl i stedet for normallogin-skærmen. Hvis dette sker uventet, kontakt den person, der administrerer din organisations konto.

Suspenderede konti

Hvis din konto er suspenderet, bliver du automatisk logget ud næste gang, du interagerer med platformen, selv midt i session — der er ingen advarsel først. Genlogin er blokeret, indtil suspensionen ophæves; kontakt support, hvis du tror, dette skete ved en fejl.

Godt at vide

• Tofaktorgodkendelse og din adgangskode er uafhængige — aktivering af 2FA ændrer ikke dine adgangskodekrav, og nulstilling af adgangskode deaktiverer ikke 2FA.
• Sletning af din konto (Profil → Farlighedszonen) kræver din nuværende adgangskode og anonymiserer din konto og bookinger øjeblikkeligt. Dette kan ikke fortrydes.
• Nogle følsomme handlinger kan bede dig om at genkonfirmere din identitet midt i session, selv mens du allerede er logget ind, som en ekstra kontrol oven på alt ovenfor.

Fejlfinding

• Min autentificeringsapp viser en kode, men login afviser det stadig — koden er tidsbaseret og kun gyldig i et kort tidsvindue; sørg for, at din telefons ur er korrekt, og prøv næste kode, der vises.
• Jeg mistede min telefon og kan ikke få en 2FA-kode — brug en af dine gemte gendannelseskoder på loginskærmen i stedet for en 6-cifret kode.
• Jeg brugte alle mine gendannelseskoder og mistede min autentificeringsapp — der er intet selvbetjening gendannelse på det tidspunkt; kontakt support for at bekræfte din identitet på anden måde.
• Jeg modtager ikke bekræftelse- eller adgangskode-nulstillings-e-mailen — tjek spam, bekræft, at adressen på din konto er korrekt, og anmod om et nyt link, da gamle udløber.
• Jeg blev logget ud med en suspensionsmeddelelse — din konto er suspenderet; dette er ikke en fejl, og du bliver nødt til at kontakte support for at løse det.
• Jeg får en adgang-nægtet-fejl, selvom mit adgangskode og 2FA-kode er korrekt — din konto kan være IP-begrænset, og du forbinder fra en adresse, der ikke er på tilladelseslisten; kontakt din organisations administrator.

Relateret

• Min profil
• Support