Bezpieczeństwo konta i uwierzytelnianie dwuskładnikowe
Artykuły pomocy mogą nie być w pełni dokładne — z powodu częstych aktualizacji i tłumaczenia automatycznego mogą odbiegać od aplikacji. W razie wątpliwości skontaktuj się z pomocą.
Twoje hasło chroni konto, a opisane w tym artykule ustawienia dodają kolejne warstwy zabezpieczeń. Wyjaśnia każde z nich: co robi, gdzie je znaleźć i co się stanie, gdy stracisz dostęp. Większość jest na stronie Mój profil, dostępnej z menu awatara.
Hasło
Zmienisz je w sekcji Zmień hasło na profilu. Podajesz obecne hasło i nowe dwa razy; nowe musi mieć co najmniej 8 znaków, w tym wielką literę, małą literę, cyfrę i znak specjalny. Jeśli rejestrowałaś/rejestrowałeś się przez Google, Facebook lub LinkedIn, nigdy nie wybierałaś/wybierałeś hasła, więc formularz nie pyta o obecne.
Jeśli nie masz dostępu, naciśnij Nie pamiętasz hasła? na stronie logowania. Wysłany link do resetu jest ważny 60 minut; jeśli wygasł, poproś o nowy.
Weryfikacja adresu e-mail
Nowe konta startują jako niezweryfikowane. Kliknij link w mailu weryfikacyjnym, ważnym 72 godziny, aby potwierdzić adres. Działa na każdym urządzeniu, bo nie wymaga bycia zalogowanym na tym urządzeniu. Niektóre funkcje wymagają zweryfikowanego adresu, na przykład zakup członkostwa, przyjęcie przeniesienia biletu czy publikacja wydarzenia. Jeśli link wygasł albo nie przyszedł, poproś o kolejny z komunikatu na stronie albo z profilu. Zmiana adresu e-mail sprawia, że znów jest niezweryfikowany.
Uwierzytelnianie dwuskładnikowe (2FA)
2FA dodaje drugi krok przy logowaniu: po haśle wpisujesz 6-cyfrowy kod z aplikacji uwierzytelniającej, takiej jak Google Authenticator albo Authy.
- Na profilu naciśnij Włącz uwierzytelnianie dwuskładnikowe. Otworzy się strona konfiguracji z kodem QR.
- Zeskanuj kod aplikacją. Jeśli nie możesz go zeskanować, wpisz ręcznie sekret pokazany pod Nie możesz zeskanować? Wpisz ten sekret ręcznie.
- Wpisz w polu Kod weryfikacyjny 6-cyfrowy kod, który aplikacja teraz pokazuje, i naciśnij Zweryfikuj.
- Otrzymasz 8 kodów odzyskiwania, pokazanych tylko raz. Zapisz je w innym miejscu niż telefon z aplikacją uwierzytelniającą, na przykład w menedżerze haseł albo na wydruku.
- Od tej chwili każde logowanie pyta o kod po haśle. Na tym ekranie Użyj kodu odzyskiwania pozwala wpisać kod odzyskiwania zamiast kodu z aplikacji. Każdy kod odzyskiwania działa raz, po czym zostaje usunięty.
- Po 5 kolejnych błędnych kodach logowanie 2FA jest zablokowane na 15 minut.
- Aby wyłączyć 2FA, użyj tej samej sekcji profilu i potwierdź obecnym hasłem. Sekret i pozostałe kody odzyskiwania zostaną usunięte.
- Jeśli stracisz jednocześnie aplikację uwierzytelniającą i kody odzyskiwania, nie wejdziesz już sam/sama: po to jest drugi składnik. Skontaktuj się z Pomocą techniczną i bądź gotowa/gotowy udowodnić swoją tożsamość w inny sposób.
Aktywne sesje
Otwórz Aktywne sesje z karty Logowanie i dostęp na stronie profilu (albo wejdź na /profile/sessions), aby zobaczyć każdą przeglądarkę lub urządzenie zalogowane na Twoje konto, z jego adresem IP, przeglądarką i czasem od ostatniej aktywności. Obecna sesja jest oznaczona jako Obecna. Ikona wylogowania przy wierszu kończy tę sesję, a Wyloguj wszystkie inne kończy wszystkie poza tą, której używasz. Konto może mieć co najwyżej 5 sesji; logowanie na szóstym urządzeniu wylogowuje najdawniej nieużywaną sesję.
Alerty o nowych urządzeniach
Pierwsze urządzenie, na którym się logujesz, jest automatycznie zaufane. Gdy później zalogujesz się z urządzenia, którego nie widzieliśmy, wysyłamy e-mail Nowe logowanie do Twojego konta EventMann z informacją o urządzeniu i, jeśli jest dostępna, o lokalizacji. Naciśnij Tak, to byłem ja, aby to potwierdzić. Jeśli to nie Ty, użyj linku w e-mailu, aby zabezpieczyć konto, i od razu zmień hasło.
Automatyczne wylogowanie
Sesja nieaktywna przez 30 minut (domyślnie) zostaje wylogowana, żeby pozostawiona bez opieki przeglądarka nie była dalej zalogowana. Aktywność w tle, na przykład dzwonek powiadomień, nie liczy się jako aktywność.
Ograniczenia, które może nałożyć administrator
- Lista dozwolonych adresów IP — administrator może ograniczyć konto do określonych adresów IP. Z innego adresu zobaczysz komunikat o braku dostępu zamiast ekranu logowania. Zapytaj osobę zarządzającą kontem.
- Zawieszenie — zawieszone konto zostaje wylogowane przy następnym żądaniu i nie może się zalogować, dopóki zawieszenie nie zostanie zniesione. Jeśli uważasz, że to pomyłka, skontaktuj się z Pomocą techniczną.
Warto wiedzieć
- 2FA i hasło są od siebie niezależne: zmiana hasła nie wyłącza 2FA, a 2FA nie zmienia zasad dotyczących hasła.
- Sekret 2FA i kody odzyskiwania można zmienić tylko przez kroki włączenia, potwierdzenia i wyłączenia opisane wyżej.
- Usunięcie konta (Strefa Niebezpieczna) wymaga hasła i nie można go cofnąć; zobacz Prywatność i dane.
Rozwiązywanie problemów
- Kod z aplikacji jest odrzucany — kody są oparte na czasie. Ustaw automatyczną godzinę w telefonie i użyj następnego kodu.
- Zgubiłam/zgubiłeś telefon — zaloguj się zapisanym kodem odzyskiwania, a potem skonfiguruj 2FA ponownie na nowym telefonie.
- Zużyłam/zużyłeś wszystkie kody odzyskiwania i zgubiłam/zgubiłeś aplikację — skontaktuj się z Pomocą techniczną.
- Nie dostaję maila weryfikacyjnego ani z resetem hasła — sprawdź spam i adres na swoim koncie, a potem poproś o nowy link; stare wygasają.
- Zostałam/zostałeś wylogowana/wylogowany na jednym urządzeniu po zalogowaniu na innym — osiągnięto limit 5 sesji.