Většina úniků dat nezačíná sofistikovaným útokem, ale ukradeným nebo uhodnutým heslem. Stejné heslo k e-mailu, e-shopu i firemnímu systému, a stačí jeden únik. Přitom ve firemním systému máte kontakty zákazníků, adresy, faktury i čísla účtů. To jsou data, za která podle GDPR odpovídáte.
Co je dvoufázové přihlášení
Po zadání hesla systém chce ještě jednorázový kód. Ten máte jen vy: buď v autentizační aplikaci v telefonu (Google Authenticator, Microsoft Authenticator a podobně), nebo vám přijde e-mailem. Kdo zná jen heslo, dál se nedostane.
Jak ho zapnout v Homeearly
- Klikněte na svůj avatar v menu a otevřete Zabezpečení účtu.
- Vyberte autentizační aplikaci (naskenujete QR kód) nebo kód e-mailem.
- Uložte si 10 záložních kódů pro případ ztráty telefonu. Každý jde použít jen jednou.
Hotovo. Při dalším přihlášení zadáte heslo a kód.
Co když ztratím telefon?
Přihlásíte se záložním kódem a vygenerujete si nové. Když nemáte ani telefon, ani záložní kódy, vlastník nebo správce týmu vám dvoufázové přihlášení v sekci Tým vypne a nastavíte si ho znovu.
Ochrana proti hádání
- Na jedno přihlášení je 5 pokusů na zadání kódu.
- Po 10 chybných kódech se účet na 15 minut zamkne.
- Kód z aplikace nejde použít dvakrát.
- Záložní kódy se ukládají jen jako otisk (hash), ne v čitelné podobě.
Tip pro týmy
Doporučte dvoufázové přihlášení hlavně kolegům s přístupem k fakturám a nastavení. Díky rolím a oprávněním (vlastník, kancelář, pracovník) navíc každý vidí jen to, co ke své práci potřebuje. Víc najdete na stránce Přehledy a nastavení.
Vyzkoušejte Homeearly zdarma
Registrace zabere minutu: 30 dní zdarma se všemi funkcemi, bez platební karty a bez závazku.