Konto, hasło i dane
Konto jest wejściem do wszystkich stron, do których masz dostęp, więc traktujemy je jak dostęp do danych firmowych, a nie jak zapis do newslettera. Ten rozdział opisuje logowanie, drugi składnik, sesje na urządzeniach oraz zakres danych, które przechowujemy.
W tym rozdziale
Logowanie i hasło
Do panelu logujesz się adresem e-mail i hasłem. Konto założone kreatorem albo z poziomu wtyczki powstaje bez hasła: ustawia się je linkiem z wiadomości powitalnej. Link jest jednorazowy i ważny godzinę.
Zapomniane hasło zamawia się na ekranie logowania przyciskiem „Nie pamiętam hasła". Hasło zmienia się w „Profilu", w części „Logowanie i bezpieczeństwo". Zmiana hasła kończy sesje na pozostałych urządzeniach, bo najczęstszym powodem zmiany jest podejrzenie, że hasło zna ktoś jeszcze.
Logowanie dwuskładnikowe
Drugi składnik to jednorazowy kod podawany po haśle. Do wyboru są dwie metody, a do tego kody zapasowe zapisywane przy parowaniu.
| Metoda | Jak działa | Uwagi |
|---|---|---|
| Aplikacja uwierzytelniająca | kod z aplikacji na telefonie, odświeżany co pół minuty | metoda zalecana: działa także wtedy, gdy stracisz dostęp do skrzynki |
| Kod na e-mail | kod wysyłany na adres konta | wygodna, ale opiera się na tej samej skrzynce, co odzyskiwanie hasła |
| Kody zapasowe | lista jednorazowych kodów zapisana przy parowaniu | jedyne wyjście, gdy telefon przestanie być dostępny; przechowuj je poza komputerem |
Sam kod na e-mail nie odblokuje konta
Jeżeli jedyną metodą jest kod na e-mail, a hasło zostanie zapomniane, konta nie da się odzyskać samodzielnie: odzyskiwanie hasła też domyka się drugim składnikiem. Panel mówi o tym przy wyborze metody. Aplikacja uwierzytelniająca albo kody zapasowe rozwiązują ten problem.
W „Profilu" widać, ile kodów zapasowych zostało, i można wygenerować nowe. Po wygenerowaniu nowej listy poprzednia przestaje działać.
Urządzenia z dostępem
Sekcja „Urządzenia z dostępem" w „Profilu" pokazuje wszystkie czynne sesje: przeglądarki i aplikacje na telefonie. Każdą z nich można zakończyć osobno przyciskiem „Zakończ sesję". To najszybsza reakcja na zgubiony telefon albo komputer zostawiony u kogoś w biurze.
Dane organizacji
Dane firmy (nazwa, NIP, REGON, adres) i adres, na który wysyłamy faktury, należą do organizacji. Widzą je wszyscy użytkownicy konta, a zmienia je właściciel. Przy rejestracji pobieramy je z rejestru GUS po numerze NIP, więc zwykle wystarczy je sprawdzić.
Jakie dane przechowujemy
- Nie prosimy o hasła do serwera, do systemu zarządzania treścią ani o dostęp do bazy danych.
- Przechowujemy wyniki sprawdzeń: kody odpowiedzi, czasy, wykryte zmiany, adresy podstron i fragmenty treści potrzebne do porównania stanu.
- Przy zdarzeniu zapisujemy fragment odpowiedzi serwera, bo to on tłumaczy przyczynę awarii.
- Pakiet zainstalowany na stronie wysyła stan usług i wersje, a nie treść strony ani dane użytkowników.
- Historia jest ograniczona czasowo, a długość jej przechowywania zależy od pakietu.
Pełny opis, wraz z informacją o tym, jak usunąć dane, jest na stronie „Bezpieczeństwo danych" pod adresem /bezpieczenstwo-danych.
Czegoś tu brakuje albo coś działa inaczej, niż opisujemy? Napisz do nas. Dokumentację poprawiamy razem z produktem.