Weryfikacja dwuetapowa (2FA)
Jak włączyć logowanie z kodem z aplikacji, jak używać kodów zapasowych i jak wyłączyć 2FA.
Weryfikacja dwuetapowa (2FA) to dodatkowe zabezpieczenie logowania. Poza hasłem podajesz 6-cyfrowy kod z aplikacji na telefonie, który zmienia się co 30 sekund. Nawet jeśli ktoś pozna Twoje hasło, bez telefonu się nie zaloguje.
Zalecamy włączenie 2FA każdemu, a szczególnie właścicielom kont z serwerami produkcyjnymi.
Czego potrzebujesz
Aplikacji uwierzytelniającej w telefonie lub menedżerze haseł, np. Google Authenticator, Microsoft Authenticator, Authy albo 1Password.
Jak włączyć 2FA
- Kliknij menu z inicjałami w prawym górnym rogu → Mój profil.
- Znajdź kartę Uwierzytelnianie dwuskładnikowe (2FA) i kliknij Włącz 2FA.
- Zeskanuj wyświetlony kod QR w aplikacji. Jeśli nie możesz zeskanować, wpisz w aplikacji klucz pokazany obok kodu.
- Wpisz 6-cyfrowy kod z aplikacji w polu Kod z aplikacji.
- Kliknij Włącz 2FA.
- Zapisz kody zapasowe (patrz niżej) i kliknij Gotowe.
Od teraz karta pokazuje status włączone.
Wskazówka: Jeśli panel odrzuca poprawny kod, sprawdź, czy zegar w telefonie ustawia się automatycznie. Kody zależą od dokładnego czasu.
Kody zapasowe
Po włączeniu 2FA panel pokazuje 10 kodów zapasowych w formacie abcde-12345.
- Każdy kod działa tylko raz.
- Pozwala zalogować się, gdy nie masz dostępu do aplikacji (np. zgubiony lub wymieniony telefon).
- Kody pokazujemy tylko jeden raz — skopiuj je przyciskiem i przechowuj w bezpiecznym miejscu, np. w menedżerze haseł.
Uwaga: Nie da się później wyświetlić tych samych kodów ponownie. Jeśli je zgubisz, a masz jeszcze dostęp do aplikacji, wyłącz 2FA i włącz je od nowa — dostaniesz nowy zestaw kodów, a stare przestaną działać.
Logowanie z 2FA
- Wpisz e-mail i hasło na stronie logowania.
- Pojawi się pole Kod uwierzytelniania (2FA).
- Wpisz aktualny kod z aplikacji albo jeden z kodów zapasowych i kliknij Potwierdź kod.
Błędny kod jest liczony jako nieudana próba logowania. Jeśli masz włączone powiadomienia, dostaniesz e-mail o próbie logowania z poprawnym hasłem, ale błędnym kodem — to sygnał, że ktoś może znać Twoje hasło. Wtedy od razu zmień hasło.
Jak wyłączyć 2FA
- Wejdź w Mój profil → karta Uwierzytelnianie dwuskładnikowe (2FA).
- Kliknij Wyłącz 2FA.
- Podaj Hasło i aktualny Kod 2FA (albo kod zapasowy).
- Potwierdź przyciskiem Wyłącz 2FA.
Po wyłączeniu wszystkie kody zapasowe przestają działać.
Zgubiłeś telefon i kody zapasowe
Jeśli nie masz ani aplikacji, ani żadnego kodu zapasowego, nie zalogujesz się samodzielnie — reset hasła nie wyłącza 2FA. Skontaktuj się z obsługą Hostava z adresu e-mail przypisanego do konta.
2FA w zespole
Właściciel konta może wymagać 2FA od wszystkich członków zespołu. Jeśli jesteś członkiem cudzego zespołu i przy przełączaniu konta widzisz oznaczenie wymaga 2FA, włącz weryfikację dwuetapową na swoim koncie, a potem przełącz się ponownie. Szczegóły w artykule Zespół i role.
Powiązane artykuły: