creativehub wspiera trzy kanały uwierzytelniania dwuskładnikowego (2FA): aplikację uwierzytelniającą, wiadomość tekstową (SMS) i kod przesłany e-mailem. Wszystkie są opcjonalne. Włącz dowolny jeden lub kilka kanałów na karcie Uwierzytelnianie dwuskładnikowe w sekcji Ustawienia → Bezpieczeństwo.
Uwierzytelnianie dwuskładnikowe nie jest sprawdzane przy każdym logowaniu. Po włączeniu zostaniesz poproszony o powtórne uwierzytelnienie dopiero po 14 dniach braku aktywności.
Trzy kanały
Aplikacja uwierzytelniająca (rekomendowane)
Najbezpieczniejsza opcja, która działa bez dostępu do internetu. Użyj aplikacji takiej jak Google Authenticator, 1Password lub Authy.
- W sekcji Aplikacja uwierzytelniająca kliknij Włącz.
- Zeskanuj kod QR w swojej aplikacji uwierzytelniającej lub wpisz tajny klucz ręcznie.
- Wpisz 6-cyfrowy kod wyświetlony w aplikacji.
- Kliknij Weryfikuj kod. Czynnik jest połączony.
Aby wyłączyć to później, kliknij Wyłącz w tej samej sekcji.
Wiadomość tekstowa (SMS)
Wykorzystuje natywny czynnik telefoniczny Supabase Auth.
- W sekcji Wiadomość tekstowa (SMS) wpisz swój numer telefonu z kodem kraju (np.
+48 123 456 789). - Kliknij Wyślij kod weryfikacyjny.
- Wpisz 6-cyfrowy kod, który otrzymasz w SMS-ie.
- Kliknij Weryfikuj kod. Czynnik jest zweryfikowany.
Kliknij Wyłącz, aby go usunąć.
Kod e-mail
6-cyfrowy kod wysłany na adres e-mail Twojego konta.
- Włącz przełącznik Kod e-mail.
- Wyślemy Ci 6-cyfrowy kod (ważny przez 10 minut) na potwierdzenie, że możesz dotrzeć do skrzynki, na którą się zarejestrowałeś — zapobiega to włączeniu 2FA poczty e-mail przez atakującego w przypadku przejęcia sesji.
- Wpisz kod i kliknij Weryfikuj kod. Przełącznik włączy się.
Aby wyłączyć, wyłącz przełącznik. Wyłączenie 2FA poczty e-mail nie jest chronione kodem.
Włączanie więcej niż jednego kanału
Możesz włączyć dowolną kombinację. Gdy więcej niż jeden kanał jest włączony, przy logowaniu wybierasz, którego użyć — przydatne jako rozwiązanie zastępcze, jeśli stracisz dostęp do jednego z nich (np. stracisz telefon, ale nadal masz dostęp do e-maila).
Nie ma kodów odzyskiwania ani kopii zapasowych. Włączenie drugiego kanału jest jedynym wbudowanym rozwiązaniem zastępczym, więc rozważ włączenie co najmniej dwóch.
Podczas logowania
Po włączeniu 2FA i gdy jest czas na sprawdzenie:
- Zaloguj się zwyczajnie e-mailem i hasłem.
- Zostaniesz przekierowany do
/login/mfa. - Jeśli masz dokładnie jeden kanał, strona przejdzie bezpośrednio do formularza weryfikacji tego kanału. W przypadku więcej niż jednego kanału najpierw wybierz kanał (możesz przełączać się za pomocą Użyj innej metody).
- Wpisz 6-cyfrowy kod i kliknij Weryfikuj.
Gdy kanał jest wybierany automatycznie, kolejność preferencji to: aplikacja uwierzytelniająca, następnie SMS, następnie e-mail.
Kiedy włączyć
- Zawsze dla kont administratora / agencji — szerszy dostęp oznacza większy zasięg szkód w przypadku kompromisu.
- Dla kont artystów z dochodami — Twoja zapisana karta i sklep Shopify znajdują się za Twoim kontem; 2FA dodaje drugą warstwę ochrony.
- Jeśli ponownie użyłeś hasła gdzie indziej — 2FA to jedyna ochrona, która przetrwa wyciek hasła.
Jeśli zostałeś zablokowany
Nie ma kodów odzyskiwania. Jeśli nie możesz dotrzeć do żadnego z włączonych kanałów, skontaktuj się z help@theprintspace.co.uk z adresu e-mail, którego właścicielem możesz się wykazać, a wsparcie może wyłączyć 2FA po weryfikacji tożsamości.