creativehub støtter tre tofaktor-kanaler (2FA): en autentiseringsapp, tekstmelding (SMS) og en kode sendt via e-post. Alle er valgfrie. Aktiver en eller flere i kortet Tofaktorautentisering under Innstillinger → Sikkerhet.
Tofaktor blir ikke sjekket ved hver pålogging. Når det er aktivert, blir du bare bedt om det igjen etter 14 dagers inaktivitet.
Tre kanaler
Autentiseringsapp (anbefalt)
Det mest sikre alternativet, og det fungerer offline. Bruk en app som Google Authenticator, 1Password eller Authy.
- Under Autentiseringsapp, klikk Aktiver.
- Skann QR-koden i autentiseringsappen din, eller skriv inn hemmeligheten manuelt.
- Skriv inn den 6-sifrede koden som appen viser.
- Klikk Bekreft kode. Faktoren er koblet.
For å deaktivere den senere, klikk Deaktiver i samme seksjon.
Tekstmelding (SMS)
Bruker Supabase Auth sin innebygde telefonfaktor.
- Under Tekstmelding (SMS), skriv inn telefonnummeret ditt med landskode (f.eks.
+47 98 76 54 32). - Klikk Send bekreftelseskode.
- Skriv inn den 6-sifrede koden du mottar via SMS.
- Klikk Bekreft kode. Faktoren er bekreftet.
Klikk Deaktiver for å fjerne den.
E-postkode
En 6-sifret kode sendt til e-postadressen til kontoen din.
- Slå på bryteren E-postkode.
- Vi sender en 6-sifret kode (gyldig i 10 minutter) til e-posten du registrerte deg med – dette forhindrer at en angriper aktiverer e-post 2FA på en kapret økt.
- Skriv inn koden og klikk Bekreft kode. Bryteren slås på.
Slå bryteren av for å deaktivere. Deaktivering av e-post 2FA er ikke beskyttet av en kode.
Aktivere mer enn én
Du kan aktivere hvilken som helst kombinasjon. Med mer enn én kanal på, velger du hvilken du vil bruke ved pålogging – praktisk som sikkerhetskopi dersom du mister tilgang til én (f.eks. dersom du mister telefonen men fortsatt har e-post).
Det finnes ingen gjenopprettings- eller sikkerhetskopikoder. Å ha en andre kanal aktivert er den eneste innebygde sikkerhetskopien, så vurder å aktivere minst to.
Ved pålogging
Når 2FA er aktivert og du skal gjennomføre en sjekk:
- Logg inn med e-post og passord som vanlig.
- Du sendes til
/login/mfa. - Hvis du har nøyaktig én kanal, går siden rett til bekreftelsesformen for den kanalen. Med mer enn én, velger du først en kanal (du kan bytte med Bruk en annen metode).
- Skriv inn den 6-sifrede koden og klikk Bekreft.
Når en kanal velges automatisk, er rekkefølgen autentiseringsapp, deretter SMS, deretter e-post.
Når du skal aktivere
- Alltid for admin- og byråkontoer – bredere tilgang betyr større skade hvis det blir kompromittert.
- For artistkontoer med inntekter – ditt lagrede kort og Shopify-butikk ligger bak kontoen din; 2FA legger til en ekstra vegg.
- Hvis du har brukt samme passord andre steder – 2FA er den eneste risikobegrensningen som overlever et passordlekkasje.
Hvis du er stengt ute
Det finnes ingen gjenopprettingskoder. Hvis du ikke kan nå noen av de aktiverte kanalene dine, kontakt help@theprintspace.co.uk fra en e-postadresse du kan bevise eierskap til, og support kan deaktivere 2FA etter identitetsbekreftelse.