Dvoufázové ověření (OTP)

Co je OTP a dvoufázové ověření

OTP (one-time password, jednorázové heslo) je šestimístný kód, který platí jen chvíli a jen pro jedno přihlášení. Generuje ho aplikace v telefonu (tzv. authenticator) a každých 30 sekund se mění.

V BrandCloudu slouží OTP jako druhý krok přihlášení – tzv. dvoufázové ověření (2FA):

Něco, co znáte: vaše heslo.
Něco, co máte: telefon s authenticator aplikací, která ukáže aktuální kód.

Kód se počítá přímo v telefonu ze sdíleného tajného klíče a aktuálního času. Telefon proto nepotřebuje k jeho vygenerování internet ani signál a kód nikdy necestuje e-mailem ani přes síť, kde by ho mohl někdo zachytit.

Co vám dvoufázové ověření přináší

Ukradené nebo uniknuté heslo už k přihlášení do vašeho účtu nestačí. Útočník by potřeboval zároveň i váš telefon.

Ochrana proti phishingu a únikům hesel. I když heslo někde zadáte na podvodné stránce nebo unikne z jiné služby, bez kódu se do BrandCloudu nikdo nedostane.
Bezpečnější firemní data. Chráníte brandové podklady, smartpages, objednávky z e-shopu i správu uživatelů a týmů.
Funguje i offline. Authenticator generuje kódy bez internetu a signálu, takže se přihlásíte i v zahraničí nebo v letadle.
Jednoduché používání. Nastavení zabere asi 2 minuty, při přihlášení pak opisujete jen 6 číslic.
Pojistka pro případ ztráty telefonu. Záložní recovery kódy (případně SMS) vám přístup k účtu zachovají.

Co budete potřebovat

Authenticator aplikaci, např. Google Authenticator, Microsoft Authenticator, Authy nebo správce hesel s podporou TOTP (1Password, Bitwarden). Všechny jsou zdarma.
Přístup ke svému účtu v BrandCloudu a znalost hesla.
Bezpečné místo pro uložení recovery kódů (správce hesel, vytištěný papír v trezoru).

Jak dvoufázové ověření nastavit

Dvoufázové ověření si zapíná každý uživatel sám ve svém profilu: Osobní nastavení → Zabezpečení.

Nainstalujte si do telefonu authenticator aplikaci (viz výše).
Přihlaste se do BrandCloudu a otevřete Osobní nastavení, záložku Zabezpečení (1).
V části Dvoufázové ověření u položky Authenticator aplikace (2) klikněte na Zapnout.
V authenticator aplikaci zvolte přidání účtu a naskenujte QR kód zobrazený v BrandCloudu. Pokud skenovat nemůžete, opište do aplikace textový klíč pod QR kódem.
Pro zobrazení recovery kodů zadejte své heslo k BrandCloud účtu.
Uložte si recovery kódy, které BrandCloud zobrazí, na bezpečné místo. Bez nich byste při ztrátě telefonu do účtu nemuseli být schopni se dostat.

Po dokončení uvidíte u Authenticator aplikace stav Zapnuto.

Přihlášení s ověřovacím kódem

Po zadání e-mailu a hesla vás BrandCloud požádá o 6místný kód z authenticator aplikace.

Otevřete v telefonu authenticator aplikaci a najděte účet BrandCloud.
Opište aktuální kód do pole Kód (1). Pokud kód právě vyprší, počkejte na nový.
Klikněte na Přihlášení (3).
Zruší rozpracované přihlášení a vrátí vás na zadání e-mailu a hesla.
Přepne na ověření kódem z SMS. Zobrazí se jen uživatelům, kteří mají SMS přes správce BrandCloudu aktivované.

Záložní metody: recovery kódy a SMS

Recovery kódy

Dostanete je při zapínání dvoufázového ověření. Použijete je, když nemáte telefon po ruce, ztratíte ho nebo si authenticator smažete.
Každý kód lze použít jen jednou. Zadává se do stejného pole jako kód z aplikace.
Kolik kódů vám zbývá, vidíte v Osobní nastavení → Zabezpečení → Recovery kódy.
Když docházejí nebo máte podezření, že je někdo viděl, zadejte heslo a klikněte na Vygenerovat nové kódy. Původní kódy tím přestanou platit.
Uchovávejte je mimo telefon s authenticatorem: ve správci hesel nebo vytištěné na bezpečném místě. Nikomu je neposílejte.

Ověření přes SMS (na vyžádání)

Na žádost uživatele můžeme přidat ověření kódem zaslaným v SMS na váš telefon.
Po aktivaci se na přihlašovací obrazovce objeví odkaz Textová zpráva pod textem „Nemůžete použít tuto metodu?“.
O aktivaci požádejte podporu BrandCloudu a uveďte telefonní číslo, na které mají kódy chodit.
SMS je pohodlná, ale méně bezpečná než authenticator. Doporučujeme ji používat jen jako zálohu.