Zabezpečení účtu a dvoufázové ověření

Účet v portálu drží klíče od všech vašich služeb: hesla k SFTP a databázím, zálohy i tlačítko pro reinstalaci. Kdo se do něj dostane, může web smazat. Zabezpečení zabere pět minut a hodí se ho udělat hned po první objednávce.

1. Nainstalujte si aplikaci na kódy

   Do telefonu si nainstalujte autentizační aplikaci. Funguje například Aegis (Android), Google Authenticator nebo 1Password. Aplikace každých 30 vteřin ukáže nový šestimístný kód, který zná jen váš telefon.

2. Zapněte dvoufázové ověření

   Účet → Zabezpečení → Zapnout dvoufázové ověření. Portál ukáže klíč. V aplikaci přidejte nový účet a klíč do ní opište. Na telefonu stačí klepnout na odkaz pod klíčem a aplikace si ho načte sama.

   Potom do portálu opište kód, který aplikace ukáže. Dokud to neuděláte, ověřování se nezapne. Kdyby se klíč načetl špatně, nemohli byste se pak přihlásit.

3. Uložte si záchranné kódy mimo telefon

   Hned po zapnutí dostanete sadu záchranných kódů. Každý platí jednou a nahradí kód z aplikace, když telefon nemáte po ruce. Vytiskněte si je, nebo je uložte do správce hesel. Neukládejte je do telefonu, ve kterém je aplikace s kódy. Kdybyste o něj přišli, přijdete i o kódy.

   Zbývá-li kódů málo, portál vás upozorní. Novou sadu vydáte na téže stránce. Staré kódy tím okamžitě přestanou platit.

4. Jak vypadá přihlášení

   Po zadání hesla se portál zeptá na kód z aplikace. Když telefon nemáte, zadejte do stejného pole jeden ze záchranných kódů. Nic dalšího se nemění.

5. Přihlášení účtem Google

   Na téže stránce můžete připojit účet Google a pak se přihlašovat bez hesla. Dvoufázové ověření se tím nevypne. Pokud ho máte zapnuté, portál si o kód řekne i po přihlášení přes Google.

   Před odpojením Googlu si zkontrolujte, že znáte heslo do portálu. Když účet vznikl přihlášením přes Google a heslo jste nikdy nenastavovali, nastavte si ho nejdřív přes zapomenuté heslo.

Heslo a e-mail

Heslo změníte v Účtu. Stačí osm znaků a víc. Delší heslo je lepší než složité. Po změně zůstane přihlášené jen zařízení, na kterém jste heslo měnili. Ostatní odhlásíme. Když máte podezření, že heslo zná někdo cizí, je to nejrychlejší způsob, jak ho vyhodit.

E-mail se nemění hned. Na novou adresu pošleme potvrzovací odkaz a na původní zprávu, že o změnu někdo požádal. Dokud odkaz nikdo neotevře, platí původní adresa. Kdyby vám někdo převzal účet, dozvíte se to právě z téhle zprávy. Na adresu účtu chodí faktury, upozornění i obnova hesla, proto ji udržujte aktuální.

Kolegovi nebo vývojáři svoje heslo nedávejte. Pozvěte ho ke službě, viz Hesla, přístupy a sdílení služby.