Passkey i zaštita u dva koraka

Sama lozinka nudi malo zaštite. Na Friendstimeu možeš uključiti prijavu u dva koraka i dodatno se prijavljivati pomoću passkeya — ova stranica objašnjava šta svaki od njih radi, a šta ne.

Passkey

Pomoću passkeya prijavljuješ se bez upisivanja lozinke. Na Friendstimeu je to posebna metoda, a ne passkey prema FIDO2 standardu: tvoj preglednik ili Android aplikacija (Android 12 i noviji) kreira par ključeva; privatni ključ ostaje u pohrani tog preglednika ili aplikacije, a server čuva samo javni ključ. Passkey zato radi samo tamo gdje si ga kreirao/la — ako obrišeš podatke preglednika, nestaje. Ne traži se ni otisak prsta ni PIN uređaja, a tvoja lozinka ostaje važeća. Passkeyove kreiraš i uklanjaš u sigurnosnim postavkama, na webu i u Android aplikaciji.

Prijava u dva koraka pomoću aplikacije za autentifikaciju

Nakon lozinke Friendstime traži šestocifreni kod iz tvoje aplikacije za autentifikaciju — na webu i u Android aplikaciji. Kada se prijaviš pomoću passkeya, kod se ne traži.

Drži uređaje na oku

Na webu postavke prikazuju tvoje sesije u pregledniku sa IP adresom, posljednjom aktivnošću i vremenom prijave; tamo možeš odjaviti pojedinačne. Prijave Android aplikacije navedene su u aplikaciji pod postavkama računa. E-poruka o novoj prijavi šalje se samo kada se u aplikaciju prijaviš lozinkom na modelu uređaja koji ranije nije viđen — ne na webu, ne uz kod za dva koraka i ne uz passkey.

Isprobaj iz prve ruke

Registracija traje minutu i besplatna je.

Često postavljana pitanja

Šta ako izgubim telefon?

Passkey postoji samo u pregledniku ili aplikaciji u kojoj je kreiran — nestaje zajedno sa telefonom. Prijavi se na drugom uređaju lozinkom i ukloni passkey izgubljenog telefona. Njegovu prijavu u aplikaciju završavaš u Android aplikaciji na drugom uređaju pod postavkama računa. Ako je tvoja aplikacija za autentifikaciju također bila na izgubljenom telefonu, obrati se podršci.

Mogu li dodatno zaključati aplikaciju?

Da, otiskom prsta pri otvaranju aplikacije.

Koje aplikacije za autentifikaciju rade?

Sve koje podržavaju TOTP standard.

Pojmovi objašnjeni

Povezane teme

Šta je tačno šifrovano