Czy logowanie dwuskładnikowe jest obowiązkowe?

Nie. Włączasz je sam, w aplikacji w Ustawieniach, Konto, albo w panelu webowym.

Czy logowanie dwuskładnikowe to funkcja Premium?

Nie. Nie zależy od statusu Premium.

Jakiej aplikacji uwierzytelniającej potrzebuję?

Aplikacja podaje jako przykłady Google Authenticator i Aegis. Skanujesz kod QR albo wpisujesz klucz ręcznie. Kody powstają na Twoim telefonie i nie potrzebują połączenia.

Co zrobić, gdy telefon przepadnie?

Wpisz przy logowaniu jeden z kodów zapasowych; to jedyna droga z powrotem na konto. Kodem zapasowym możesz też wyłączyć logowanie dwuskładnikowe i skonfigurować je ponownie na nowym urządzeniu.

Kod e-mailem nie przychodzi. Co dalej?

Kod obowiązuje dziesięć minut, a kod już wysłany pozostaje ważny. DriveBattle wysyła najwyżej osiem e-maili z kodem na godzinę. Kod zapasowy działa zawsze.

Jak często muszę wpisywać kod?

Przy każdym logowaniu hasłem, w aplikacji i w przeglądarce.

Ile błędnych prób jest dozwolonych?

Dziesięć błędnych kodów w ciągu pięciu minut. Potem DriveBattle na razie przestaje sprawdzać kody dla tego konta.

Czy mogę przejść z kodu e-mailem na aplikację uwierzytelniającą?

Tak, przez wyłączenie i ponowną konfigurację. Potrzebujesz do tego hasła i aktualnego kodu.

Logowanie dwuskładnikowe: zabezpiecz konto aplikacją uwierzytelniającą lub kodem e-mailem

Przy logowaniu dwuskładnikowym samo hasło już nie wystarcza. Podajesz dodatkowo kod, z aplikacji uwierzytelniającej albo z e-maila. Funkcja jest opcjonalna, działa w aplikacji i w panelu webowym i nie jest funkcją Premium.

Dwa sposoby na drugi składnik

DriveBattle oferuje dwie metody. Aplikacja uwierzytelniająca jest w aplikacji oznaczona jako zalecana: tworzy sześciocyfrowe kody na telefonie, na przykład w Google Authenticator lub Aegis, i działa bez połączenia. Przy kodzie e-mailem DriveBattle wysyła przy każdym logowaniu na Twój adres sześciocyfrowy kod jednorazowy. Obowiązuje dziesięć minut. Kodu SMS nie ma.

Jak go skonfigurować

W aplikacji otwierasz Ustawienia, Konto i dotykasz „Włącz” przy uwierzytelnianiu dwuskładnikowym. W panelu webowym tę samą kartę znajdziesz po zalogowaniu na drivebattle.com/login. Wybierasz metodę. W aplikacji uwierzytelniającej skanujesz kod QR albo kopiujesz klucz ręczny; na telefonie „Otwórz w aplikacji uwierzytelniającej” uruchamia aplikację od razu. Przy kodzie e-mailem kod przychodzi e-mailem. Drugi składnik włącza się dopiero po wpisaniu ważnego kodu.

Jak wygląda logowanie potem

Logujesz się jak zwykle adresem e-mail i hasłem. Potem DriveBattle prosi o kod, w aplikacji i w przeglądarce. W aplikacji masz na to pięć minut. Zamiast kodu z aplikacji lub e-maila możesz wpisać kod zapasowy. Kod z aplikacji uwierzytelniającej obowiązuje tylko raz: kod już użyty zostaje odrzucony, nawet jeśli nadal jest wyświetlany. Pola kodu w aplikacji na Androida są połączone z Autofill, więc menedżer haseł, na przykład Bitwarden, może je wypełnić.

Dziesięć kodów zapasowych na wypadek awarii

Przy włączeniu DriveBattle pokazuje raz dziesięć kodów zapasowych w formacie 3F9A-7C2E. Możesz skopiować wszystkie, udostępnić je albo dotknąć jednego. Każdy kod działa dokładnie raz. To jedyna droga z powrotem na konto, gdy telefon przepadnie. Karta pokazuje, ile zostało, i ostrzega przy dwóch lub mniej. Nowe kody tworzysz aktualnym kodem, a stare tracą ważność.

Jak DriveBattle chroni drugi składnik

Sekret aplikacji uwierzytelniającej leży w bazie danych zaszyfrowany. Z kodów zapasowych DriveBattle przechowuje tylko skróty, nigdy czytelne kody. Kto zna Twoje hasło, i tak daleko nie zajdzie: po dziesięciu błędnych kodach w ciągu pięciu minut DriveBattle przestaje sprawdzać kody dla tego konta. Przy kodzie e-mailem logowanie wysyła najwyżej osiem e-maili na godzinę, żeby nikt nie zasypał Twojej skrzynki kodami. Usunięte konto, które reaktywujesz w ciągu 30 dni, staje się widoczne dopiero po drugim składniku.

Wyłączenie i zmiana metody

Aby wyłączyć, wpisujesz hasło i aktualny kod; kod zapasowy też działa. DriveBattle usuwa wtedy sekret i kody zapasowe. Inną metodę konfigurujesz potem od nowa, bezpośredniej zmiany nie ma.

Najczęstsze pytania

Czy logowanie dwuskładnikowe jest obowiązkowe?: Nie. Włączasz je sam, w aplikacji w Ustawieniach, Konto, albo w panelu webowym.
Czy logowanie dwuskładnikowe to funkcja Premium?: Nie. Nie zależy od statusu Premium.
Jakiej aplikacji uwierzytelniającej potrzebuję?: Aplikacja podaje jako przykłady Google Authenticator i Aegis. Skanujesz kod QR albo wpisujesz klucz ręcznie. Kody powstają na Twoim telefonie i nie potrzebują połączenia.
Co zrobić, gdy telefon przepadnie?: Wpisz przy logowaniu jeden z kodów zapasowych; to jedyna droga z powrotem na konto. Kodem zapasowym możesz też wyłączyć logowanie dwuskładnikowe i skonfigurować je ponownie na nowym urządzeniu.
Kod e-mailem nie przychodzi. Co dalej?: Kod obowiązuje dziesięć minut, a kod już wysłany pozostaje ważny. DriveBattle wysyła najwyżej osiem e-maili z kodem na godzinę. Kod zapasowy działa zawsze.
Jak często muszę wpisywać kod?: Przy każdym logowaniu hasłem, w aplikacji i w przeglądarce.
Ile błędnych prób jest dozwolonych?: Dziesięć błędnych kodów w ciągu pięciu minut. Potem DriveBattle na razie przestaje sprawdzać kody dla tego konta.
Czy mogę przejść z kodu e-mailem na aplikację uwierzytelniającą?: Tak, przez wyłączenie i ponowną konfigurację. Potrzebujesz do tego hasła i aktualnego kodu.