Dvoufázové ověření (2FA)

2FA přidává druhou vrstvu zabezpečení při přihlašování. Kromě hesla zadáváte jednorázový kód z autentizační aplikace (TOTP). Dvoufázové ověření si zapíná každý sám za sebe, platí pro všechny role.

Zapnutí 2FA

1. Klikněte na avatar vpravo nahoře → Nastavení → Heslo a zabezpečení.

2. Na kartě Dvoufázové ověření (2FA) klikněte na Zapnout 2FA.

3. Zadejte své aktuální heslo pro potvrzení a klikněte na Pokračovat.

4. Zobrazí se QR kód. Naskenujte ho autentizační aplikací:

   • Google Authenticator
   • Authy
   • Microsoft Authenticator
   • 1Password, Bitwarden aj.

   Nejde-li QR kód naskenovat, opište kód, který je pod ním (Nebo zadejte kód ručně).

5. Klikněte na Mám naskenováno, pokračovat.

6. Zadejte 6místný kód z aplikace a klikněte na Ověřit a aktivovat.

7. 2FA je aktivní. U karty se zobrazí štítek Aktivní a záložní kódy.

Záložní kódy (Backup codes)

Po zapnutí 2FA aplikace zobrazí 10 jednorázových záložních kódů.

• Každý kód lze použít pouze jednou.
• Slouží pro případ, kdy nemáte přístup k autentizační aplikaci (ztráta telefonu).
• Uložte si je na bezpečné místo (správce hesel, tištěná kopie v trezoru). Tlačítko Kopírovat kódy je zkopíruje do schránky.

tip

Záložní kódy si okamžitě uložte. Po kliknutí na Hotovo je už nezobrazíte. Pokud je ztratíte, musíte 2FA vypnout a znovu zapnout, abyste získali nové.

Přihlášení s 2FA

1. Zadejte e-mail a heslo jako obvykle.
2. Aplikace vás vyzve k zadání 6místného kódu.
3. Otevřete autentizační aplikaci a opište aktuální kód.
4. Klikněte na Ověřit.

Pokud nemáte přístup k aplikaci, klikněte na Použít záložní kód a zadejte jeden z uložených kódů. Tlačítko Zpět na ověřovací kód vás vrátí k běžnému kódu.

Důvěryhodné zařízení

Po úspěšném ověření kódem z aplikace si aplikace toto zařízení zapamatuje sama. Žádné zaškrtávátko se nezobrazuje.

• Zařízení je důvěryhodné 14 dní.
• Během té doby se na tomto zařízení kód znovu nepožaduje.
• Po 14 dnech nebo po vymazání cookies budete kód zadávat znovu.
• Přihlášení záložním kódem si zařízení nezapamatuje.

Když kód nepomůže

Situace	Co aplikace udělá
Neplatný kód	Napíše Neplatný kód. Zkuste to znovu. a můžete to zkusit znovu.
Pět neplatných kódů v jednom přihlášení	Ověření se z bezpečnostních důvodů ukončí. Klikněte na Přihlásit se znovu a zadejte znovu heslo.
Kód nezadáte do 10 minut od zadání hesla	Napíše Platnost ověření vypršela. a nabídne Přihlásit se znovu.
Deset neplatných kódů za sebou (i přes víc přihlášení)	Zadávání kódu se na 15 minut zablokuje. Pak se přihlaste znovu.

Vypnutí 2FA

1. Otevřete Nastavení → Heslo a zabezpečení a kartu Dvoufázové ověření (2FA).
2. Do pole Heslo pro deaktivaci zadejte své aktuální heslo.
3. Klikněte na Vypnout 2FA.

2FA je doporučené, ne povinné

2FA je dobrovolné. Doporučujeme ho zapnout zejména vlastníkovi a administrátorům, kteří mají nejvyšší oprávnění. Vlastníkovi, který 2FA nemá zapnuté, to aplikace připomene oranžovou tečkou na avataru vpravo nahoře a položkou Zapnout dvoufázové ověření (štítek Doporučeno) v menu pod avatarem. Nic vás tím neblokuje.

Přihlašuji se přes Google a nemám heslo

Pokud se přihlašujete přes Google, váš účet nemá v aplikaci heslo. Zapnutí 2FA ale heslo vyžaduje, proto karta ukáže Přihlašujete se přes Google a nabídne tlačítko Nastavit heslo e-mailem. Pošleme vám odkaz, kde si heslo nastavíte, a poté můžete 2FA zapnout. Jako druhou možnost můžete použít dvoufázové ověření přímo u svého Google účtu.

Připomínka vlastníkovi se účtům přihlášeným jen přes Google neukazuje, protože 2FA vyžaduje heslo.

Doporučení

• Zapněte 2FA zejména vlastníkovi a administrátorům.
• Použijte aplikaci, která podporuje zálohu (Authy, 1Password), aby při výměně telefonu nepřišly o kódy.
• Záložní kódy mějte uložené odděleně od telefonu.