Prečo 2FA
Dvojfaktorová autentifikácia (2FA) pridáva druhú vrstvu bezpečnosti. Aj keby niekto získal vaše heslo alebo prístup k vášmu emailu, bez druhého faktora (kód z autentifikačnej aplikácie alebo passkey) sa do účtu nedostane.
Odporúčame 2FA zapnúť pri účtoch, kde spravujete:
- Fakturáciu (finančné údaje)
- Bankové účty napojené na Monivio
- Citlivé kontakty klientov
Typy prihlásenia v Monivio
| Typ | Popis | Vyžaduje 2FA, ak je zapnuté |
|---|---|---|
| Magic link | Každé prihlásenie cez odkaz v emaili | Áno |
| Heslo | Klasické email + heslo | Áno |
| Prihlásenie cez Google účet | Áno |
2FA sa viaže na váš účet v Monivio, nie na spôsob prihlásenia. Zapnúť ho môžete aj bez nastaveného hesla. Po zapnutí sa druhý faktor vypýta po každom prihlásení, aj cez magic link alebo Google, okrem zariadení, ktorým ste dali dôveru.
Nastavenie hesla (prvýkrát)
Ak ste zaregistrovaný len cez magic link a nemáte heslo:
- Kliknite na avatar → Môj profil → Bezpečnosť
- V sekcii Heslo kliknite Nastaviť heslo
- Zadajte Nové heslo a Potvrďte heslo
Požiadavky na heslo
- Minimálne 12 znakov
- Aspoň jedno veľké písmeno, jedno malé písmeno a jedna číslica
- Heslo nesmie byť rovnaké ako váš email
- Odporúčame navyše špeciálne znaky a heslo, ktoré ste nepoužili na iných službách
Password manager (1Password, Bitwarden, Keychain) je najlepší spôsob, ako mať silné heslá bez nutnosti si ich pamätať. Vygenerujú náhodné 20-znakové heslá a uložia vám ich.
Zmena existujúceho hesla
Ak už máte heslo a chcete ho zmeniť:
- Avatar → Môj profil → Bezpečnosť
- Kliknite Zmeniť heslo
- Zadajte Aktuálne heslo, Nové heslo a Potvrďte nové heslo
Po zmene hesla Monivio odhlási všetky ostatné zariadenia a na nich sa treba prihlásiť znovu. Zariadenie, na ktorom heslo meníte, zostane prihlásené. To isté platí pri nastavení a odstránení hesla. Zároveň zaniká dôvera všetkým zapamätaným zariadeniam vrátane tohto, takže pri ďalšom prihlásení sa 2FA kód vypýta aj na nich.
Aktivácia 2FA
Krok 1: Otvorenie sekcie 2FA
V Môj profil → Bezpečnosť nájdite sekciu Dvojfaktorová autentifikácia. Pri metóde Autentifikačná aplikácia kliknite Nastaviť. Sprievodca má tri kroky: QR kód, overenie kódu a záložné kódy. Ak už máte passkey, kroky sú len dva, pretože záložné kódy ste dostali pri passkey (pozri časť Ďalšia metóda 2FA a záložné kódy nižšie).
Krok 2: QR kód
Systém vygeneruje QR kód. Naskenujte ho v autentifikačnej aplikácii:
- Google Authenticator (Android, iOS)
- Authy
- 1Password, Bitwarden (password manager-y s TOTP funkcionalitou)
- Microsoft Authenticator (Android, iOS)
Ak QR kód nemôžete naskenovať, kliknite Nemôžete naskenovať? a zadajte zobrazený kód manuálne.
Krok 3: Overenie
Po naskenovaní QR kódu vám aplikácia začne ukazovať 6-ciferný kód, ktorý sa mení každých 30 sekúnd. Zadajte aktuálny kód do formulára a kliknite Overiť.
Systém overí, či skenovanie prebehlo správne. Ak áno, 2FA je aktivované a pri prvej metóde 2FA sprievodca pokračuje záložnými kódmi.
Krok 4: Záložné kódy
Dostanete 10 záložných kódov vo formáte XXXX-XXXX-XXXX. Každý sa dá použiť raz namiesto autentifikačnej aplikácie - pre prípad, že stratíte mobil. Kódy môžete Kopírovať alebo Stiahnuť .txt. Sprievodca dokončíte až po potvrdení, že ste si ich uložili.
Uložte záložné kódy hneď. Po tejto stránke ich už neuvidíte. Ak stratíte mobil a nemáte ani záložné kódy, budeme musieť vaše 2FA deaktivovať manuálne (cez overenie identity emailom), čo môže trvať 1-2 dni.
Ďalšia metóda 2FA a záložné kódy
Záložné kódy sú jedna sada pre celý účet a platia pre autentifikačnú aplikáciu aj pre passkeys. Dostanete ich iba pri prvej metóde 2FA. Keď pridáte ďalšiu metódu, napríklad autentifikačnú aplikáciu k passkey alebo ďalší passkey, nové kódy nedostanete a sprievodca krok so záložnými kódmi vynechá.
Namiesto neho uvidíte, pri ktorej metóde ste si kódy uložili, napríklad Záložné kódy ste si už uložili pri nastavení passkey. Platia aj pre autentifikačnú aplikáciu. Sprievodcu potom zavriete tlačidlom Dokončiť.
Ak si pôvodné kódy nemáte uložené, kliknite priamo v sprievodcovi Regenerovať a vygenerujte si nové. Pôvodné kódy tým prestanú platiť. Keď máte zapnutú autentifikačnú aplikáciu, regeneráciu potvrdíte kódom z nej. Rovnaké tlačidlo nájdete kedykoľvek neskôr v sekcii Záložné kódy.
Prihlásenie s 2FA
Po aktivácii sa prihlásenie zmení:
- Prihlásite sa ako doteraz (heslom, magic linkom alebo cez Google)
- Nová stránka - Dvojfaktorové overenie: zadajte 6-ciferný kód z aplikácie, prípadne kliknite Použiť passkey, ak ho máte zaregistrovaný
Otvoríte autentifikátor, prepíšete aktuálny kód a ste prihlásení.
Dôverovať tomuto zariadeniu 30 dní - zaškrtnite po úspešnom overení a nebudete musieť zadávať 2FA kód 30 dní na tomto zariadení. Dôveryhodné, ale len pre osobné počítače - nie verejné / zdieľané.
Vypnutie 2FA
Ak chcete 2FA vypnúť:
- Môj profil → Bezpečnosť → pri metóde, ktorú chcete odstrániť, kliknite Odstrániť
- Potvrďte kódom z autentifikačnej aplikácie alebo záložným kódom
2FA sa úplne vypne, až keď odstránite poslednú metódu (autentifikačnú aplikáciu aj všetky passkeys). Neodporúčame to, ale je to možné. Kým je 2FA zapnuté, nedá sa odstrániť heslo.
Strata mobilu
Ak ste stratili mobil s autentifikátorom:
- Pri prihlásení kliknite Nemáte prístup k zariadeniu? a potom Použiť záložný kód
- Zadajte záložný kód z vášho záznamu
- Po prihlásení okamžite odstráňte starú autentifikačnú aplikáciu a nastavte ju na novom zariadení
Čo ďalej?
- Nastavenie notifikácií - dostávajte upozornenia na dôležité udalosti
- Zmena tieru / predplatného - správa predplatného