Fiókbiztonság: jelszó, kétlépcsős azonosítás, bejelentkezés
A fiókjában ott van a naptára, az ügyfelei elérhetősége és a bevételei - ezért érdemes néhány percet szánni arra, hogy jól védve legyen. Ebben a cikkben végigvesszük, hogyan cserélheti le a jelszavát, hogyan kapcsolhatja be a kétlépcsős azonosítást, mit jelent a szokatlan bejelentkezésről szóló levél, és hogyan léphet be Google- vagy Facebook-fiókkal.
Mindezt a Felhasználói fiók > Biztonság fülön találja. A Felhasználói fiók a bal oldali menüből érhető el, és négy fülből áll: Profil, Biztonság, Beállítások és Fiók - a többiről a Felhasználói fiók és Google Naptár cikkben olvashat.
A Biztonság fülön három nagy szakasz található: Jelszó frissítés, Többfaktoros hitelesítés és Közösségi bejelentkezés.
Jelszó megváltoztatása
- Nyissa meg a Felhasználói fiók > Biztonság fület.
- A Jelszó frissítés szakaszban töltse ki a Jelenlegi jelszó, az Új jelszó és az Új jelszó ismét mezőt.
- Ha szeretné, kapcsolja be a Kijelentkeztetés minden más eszközről kapcsolót - így a jelszócsere után minden más eszközön újra be kell jelentkezni.
- Mentse a módosítást.
Milyen legyen az új jelszó?
Az új jelszónak minden alábbi feltételnek meg kell felelnie:
- legalább 8 karakter hosszú,
- tartalmaz legalább egy nagybetűt,
- tartalmaz legalább egy kisbetűt,
- tartalmaz legalább egy számot,
- tartalmaz legalább egy speciális karaktert a következők közül:
@ $ ! % * ? &. Más különleges karakter (például#vagy_) is szerepelhet a jelszóban, de a felsorolt hét közül legalább egyre szükség van.
A beviteli mező alatt a rendszer futás közben mutatja, mely feltételeknek felel már meg a beírt jelszó.
Sikeres jelszócsere után „Jelszóváltoztatás értesítés" tárgyú e-mailt küldünk, amely tartalmazza a módosítás időpontját és az IP-címet. Ha nem Ön változtatta meg a jelszavát, azonnal jelezze az ügyfélszolgálatnak.
Elfelejtett jelszó
Ha nem tud belépni, a bejelentkezési oldalon kérjen jelszó-visszaállítást. A levélben kapott hivatkozás a saját vállalkozása bejelentkezési oldalára vezet vissza, és a jelszó megadása után rögtön ott is tud belépni - nem kell külön megkeresnie a saját foglalási oldalát.
Kétlépcsős azonosítás (MFA)
A kétlépcsős azonosítás azt jelenti, hogy a jelszó megadása után a rendszer még egy hatjegyű kódot is kér. Így akkor sem tud valaki belépni a fiókjába, ha a jelszavát megszerezte.
A Többfaktoros hitelesítés szakaszban két módszer közül választhat:
- E-mail ellenőrzés - a kódot e-mailben kapja meg, amikor új eszközről lép be.
- Hitelesítő alkalmazás (TOTP) - a kódot egy telefonos alkalmazás (például Google Authenticator, Authy, 1Password) állítja elő. Ez a legbiztonságosabb, ezt aj ánljuk.
Hitelesítő alkalmazás beállítása
- A Hitelesítő alkalmazás (TOTP) soron kattintson a Beállítás gombra.
- A megjelenő ablakban olvassa be a QR-kódot a hitelesítő alkalmazásával. Ha a beolvasás nem megy, a QR-kód alatt megjelenő kódot kézzel is beírhatja az alkalmazásba.
- Írja be a 6 számjegyű kódot az alkalmazásból az erre szolgáló mezőbe.
- Kattintson az Ellenőrzés és engedélyezés gombra.
Sikeres beállítás után a sor mellett megjelenik az Aktív jelzés.
Amíg a hitelesítő alkalmazás aktív, az e-mailes kódot nem lehet külön bekapcsolni - a rendszer a biztonságosabb módszert tartja meg. Ha kikapcsolja a hitelesítő alkalmazást, a rendszer automatikusan bekapcsolja az e-mailes kódot, hogy a fiókja ne maradjon védtelenül.
Ha az oldal a „Hitelesítés frissítése szükséges" üzenetet mutatja a beállítások helyett, a munkamenete elavult. Kattintson a Kijelentkezés a munkamenet frissítéséhez gombra, majd lépjen be újra - utána a beállítások elérhetők lesznek.
Megjegyzett eszközök
Bejelentkezéskor, a kód megadásakor bepipálhatja az Eszköz megjegyzése 30 napig lehetőséget. Ezután azon az eszközön 30 napig nem kell kódot megadnia. Csak olyan eszközön használja, amelyhez rajta kívül más nem fér hozzá.
Ha elveszíti a hitelesítő alkalmazást
A rendszer nem ad tartalék (recovery) kódokat. Ha elveszíti a telefonját vagy törli az alkalmazást, és nincs másik bejelentkezett eszköze, vegye fel a kapcsolatot az ügyfélszolgálattal - munkatársunk tudja visszaállítani a hozzáférését.
Kijelentkezés minden eszközről
A Biztonság fül alján található a Kijelentkezés minden eszközről gomb. Ez azonnal lezárja a fiókja összes munkamenetét - minden telefonon, tableten és számítógépen újra be kell majd jelentkeznie, a jelenlegin is.
Akkor használja, ha elveszített egy eszközt, idegen gépen maradt bejelentkezve, vagy bármi okból gyanakszik. A rendszer megerősítést kér, mielőtt végrehajtja.
Ezen az oldalon egyenként nem lehet eszközöket eltávolítani a megjegyzettek közül. Ha egy konkrét eszköznek többé nem szabadna megbízhatónak számítania, jelentkezzen ki minden eszközről, vagy kérje az ügyfélszolgálat segítségét.
Szokatlan bejelentkezés - a megerősítő levél
A rendszer minden bejelentkezést megvizsgál, és ha az szokatlannak tűnik, nem engedi be azonnal, hanem e-mailes megerősítést kér.
Ilyenkor a képernyőn a „Biztonsági ellenőrzés szükséges" üzenet jelenik meg: „Szokatlan bejelentkezési kísérletet észleltünk. Kérjük, ellenőrizze az e-mailjét." A levél tárgya „Szokatlan bejelentkezési kísérlet észlelve", és a következőket tartalmazza:
- a bejelentkezés országa, városa, IP-címe, az eszköz és a böngésző, valamint az időpont;
- az Igen, én voltam gombot, amellyel engedélyezi a belépést;
- a Nem, fiók biztosítása gombot, amellyel megszakítja a gyanús bejelentkezést.
A levélben lévő hivatkozás 15 percig érvényes. Ha lejár, egyszerűen jelentkezzen be újra, és kérjen új levelet.
Kattintson a Nem, fiók biztosítása gombra, és azonnal változtassa meg a jelszavát. Ezt követően érdemes bekapcsolni a hitelesítő alkalmazásos kétlépcsős azonosítást is.
Mikor kér a rendszer megerősítést?
Ellenőrzést többek között az alábbi jelek válthatnak ki: belépés olyan országból, ahonnan korábban nem lépett be; belépés a vállalkozása régiójától távoli országból; két órán belüli országváltás; három vagy több sikertelen próbálkozás az elmúlt órában; új böngésző- vagy eszköztípus; illetve ha a helyadat hiányzik olyan fióknál, amelynél egyébként rendelkezésre áll.
Miután megerősítette a belépést, az adott országot a rendszer 30 napig megbízhatónak tekinti, tehát onnan a következő belépéseknél nem kér újra ellenőrzést. Ha a bejelentkezés kétlépcsős azonosítással vagy Google-/Facebook-fiókkal történt, a rendszer nem kér külön e-mailes megerősítést.
Belépés Google- vagy Facebook-fiókkal
A Közösségi bejelentkezés szakaszban kötheti a fiókjához a Google- vagy Facebook-fiókját, hogy jelszó nélkül, egy kattintással léphessen be.
A kívánt szolgáltatónál kattintson az Összekapcsolás gombra, majd a megnyíló ablakban engedélyezze a hozzáférést. Sikeres összekötés után a szakaszban megjelenik a Kapcsolt jelzés és a közösségi profil adatai - ezek csak olvashatók.
A közösségi bejelentkezés soha nem írja felül a nevét vagy az e-mail címét. A rendszer csak a belépéshez szükséges azonosítót és a profilképet tárolja, hogy egy közösségi becenév ne kerülhessen a szakmai neve helyére.
Ha az összekötés nem sikerül
Ha a Google- vagy Facebook-fiókja már máshol használatban van - például ugyanezzel a fiókkal ügyfélként is regisztrált a rendszerben, vagy egy másik munkatársi fiókhoz tartozik -, a rendszer nem tudja automatikusan összekötni, és ezt az üzenetet adja: „Ez a Google fiók már használatban van. Kérjük, lépjen kapcsolatba az ügyfélszolgálattal."
Ilyenkor írjon nekünk, és adja meg a belépési e-mail címét - munkatársunk kézzel összevonja a két fiókot, és utána már működni fog a közösségi belépés. A kapcsolat megszüntetését szintén az ügyfélszolgálat tudja elvégezni.
E-mail cím módosítása
Az e-mail cím a Profil fülön módosítható. Biztonsági okból a változás nem lép azonnal érvénybe: az új címre megerősítő levelet küldünk (a hivatkozás 60 percig érvényes), a régi címre pedig figyelmeztetést, hogy módosítási kérelem érkezett. A megerősítés után a jelszavát is meg kell adnia a véglegesítéshez.
Hibaelhárítás
A hitelesítő alkalmazás kódját nem fogadja el a rendszer. A TOTP-kódok az idő alapján készülnek, ezért a leggyakoribb ok a telefon pontatlan órája. Kapcsolja be a telefonján az automatikus időbeállítást, majd próbálja újra. Emellett ügyeljen arra, hogy a kód csak rövid ideig érvényes: ha a beírás közben frissül, várja meg az újat, és azt írja be.
Elvesztettem a hitelesítő alkalmazást. Tartalék kódok nincsenek. Ha van másik eszköze, amelyen még be van jelentkezve, ott a Biztonság fülön kapcsolja ki a hitelesítő alkalmazást (ekkor automatikusan az e-mailes kód lép életbe), majd állítsa be újra. Ha egyetlen eszközön sincs bejelentkezve, forduljon az ügyfélszolgálathoz.
Nem érkezett meg a megerősítő levél. Nézze meg a levélszemét (spam) mappát, és ellenőrizze, hogy a fiókjához tartozó e-mail cím valóban élő-e. A hivatkozás 15 percig érvényes, ezért egy régebbi levél már nem használható: indítson új bejelentkezést, hogy friss levelet kapjon.
„Túl sok bejelentkezési kísérlet" üzenetet kapok. Több sikertelen próbálkozás után a rendszer átmenetileg letiltja a további kísérleteket. Várjon néhány percet, majd próbálja újra. Ha nem biztos a jelszavában, ne próbálgassa tovább - kérjen inkább jelszó-visszaállítást a bejelentkezési oldalon. A jelszó-visszaállító kód kérése is korlátozott gyakoriságú, tehát ott is várni kell egy kicsit két kérés között.
Az összekapcsolás gomb után hibaüzenet fogadott. Ez szinte mindig azt jelenti, hogy az adott Google- vagy Facebook-fiók már egy másik fiókhoz tartozik a rendszerben. Ezt Ön nem tudja feloldani: írjon az ügyfélszolgálatnak a munkatársi e-mail címével.