Jak skonfigurować uwierzytelnianie dwuskładnikowe

creativehub wspiera trzy kanały uwierzytelniania dwuskładnikowego (2FA): aplikację uwierzytelniającą, wiadomość tekstową (SMS) i kod przesłany e-mailem. Wszystkie są opcjonalne. Włącz dowolny jeden lub kilka kanałów na karcie Uwierzytelnianie dwuskładnikowe w sekcji Ustawienia → Bezpieczeństwo.

Uwierzytelnianie dwuskładnikowe nie jest sprawdzane przy każdym logowaniu. Po włączeniu zostaniesz poproszony o powtórne uwierzytelnienie dopiero po 14 dniach braku aktywności.

Trzy kanały

Aplikacja uwierzytelniająca (rekomendowane)

Najbezpieczniejsza opcja, która działa bez dostępu do internetu. Użyj aplikacji takiej jak Google Authenticator, 1Password lub Authy.

  1. W sekcji Aplikacja uwierzytelniająca kliknij Włącz.
  2. Zeskanuj kod QR w swojej aplikacji uwierzytelniającej lub wpisz tajny klucz ręcznie.
  3. Wpisz 6-cyfrowy kod wyświetlony w aplikacji.
  4. Kliknij Weryfikuj kod. Czynnik jest połączony.

Aby wyłączyć to później, kliknij Wyłącz w tej samej sekcji.

Wiadomość tekstowa (SMS)

Wykorzystuje natywny czynnik telefoniczny Supabase Auth.

  1. W sekcji Wiadomość tekstowa (SMS) wpisz swój numer telefonu z kodem kraju (np. +48 123 456 789).
  2. Kliknij Wyślij kod weryfikacyjny.
  3. Wpisz 6-cyfrowy kod, który otrzymasz w SMS-ie.
  4. Kliknij Weryfikuj kod. Czynnik jest zweryfikowany.

Kliknij Wyłącz, aby go usunąć.

Kod e-mail

6-cyfrowy kod wysłany na adres e-mail Twojego konta.

  1. Włącz przełącznik Kod e-mail.
  2. Wyślemy Ci 6-cyfrowy kod (ważny przez 10 minut) na potwierdzenie, że możesz dotrzeć do skrzynki, na którą się zarejestrowałeś — zapobiega to włączeniu 2FA poczty e-mail przez atakującego w przypadku przejęcia sesji.
  3. Wpisz kod i kliknij Weryfikuj kod. Przełącznik włączy się.

Aby wyłączyć, wyłącz przełącznik. Wyłączenie 2FA poczty e-mail nie jest chronione kodem.

Włączanie więcej niż jednego kanału

Możesz włączyć dowolną kombinację. Gdy więcej niż jeden kanał jest włączony, przy logowaniu wybierasz, którego użyć — przydatne jako rozwiązanie zastępcze, jeśli stracisz dostęp do jednego z nich (np. stracisz telefon, ale nadal masz dostęp do e-maila).

Nie ma kodów odzyskiwania ani kopii zapasowych. Włączenie drugiego kanału jest jedynym wbudowanym rozwiązaniem zastępczym, więc rozważ włączenie co najmniej dwóch.

Podczas logowania

Po włączeniu 2FA i gdy jest czas na sprawdzenie:

  1. Zaloguj się zwyczajnie e-mailem i hasłem.
  2. Zostaniesz przekierowany do /login/mfa.
  3. Jeśli masz dokładnie jeden kanał, strona przejdzie bezpośrednio do formularza weryfikacji tego kanału. W przypadku więcej niż jednego kanału najpierw wybierz kanał (możesz przełączać się za pomocą Użyj innej metody).
  4. Wpisz 6-cyfrowy kod i kliknij Weryfikuj.

Gdy kanał jest wybierany automatycznie, kolejność preferencji to: aplikacja uwierzytelniająca, następnie SMS, następnie e-mail.

Kiedy włączyć

  • Zawsze dla kont administratora / agencji — szerszy dostęp oznacza większy zasięg szkód w przypadku kompromisu.
  • Dla kont artystów z dochodami — Twoja zapisana karta i sklep Shopify znajdują się za Twoim kontem; 2FA dodaje drugą warstwę ochrony.
  • Jeśli ponownie użyłeś hasła gdzie indziej — 2FA to jedyna ochrona, która przetrwa wyciek hasła.

Jeśli zostałeś zablokowany

Nie ma kodów odzyskiwania. Jeśli nie możesz dotrzeć do żadnego z włączonych kanałów, skontaktuj się z help@theprintspace.co.uk z adresu e-mail, którego właścicielem możesz się wykazać, a wsparcie może wyłączyć 2FA po weryfikacji tożsamości.

Potrzebujesz jeszcze pomocy?

Zapytaj asystenta pomocy w aplikacji z pulpitu creativehub lub napisz do nas — odpowie ci prawdziwa osoba. info@theprintspace.co.uk