Passkey והגנה דו-שלבית
סיסמה לבדה מספקת מעט הגנה. ב-Friendstime אפשר להפעיל התחברות דו-שלבית ובנוסף להתחבר עם Passkey — הדף הזה מסביר מה כל אחד מהם עושה ומה לא.
Passkey
עם Passkey מתחברים בלי להקליד סיסמה. ב-Friendstime זו שיטה משלה ולא Passkey לפי תקן FIDO2: הדפדפן או אפליקציית Android (מ-Android 12 ומעלה) יוצרים זוג מפתחות; המפתח הפרטי נשאר באחסון של אותו דפדפן או אפליקציה, והשרת שומר רק את המפתח הציבורי. לכן Passkey עובד רק במקום שבו יצרתם אותו — אם מנקים את נתוני הדפדפן, הוא נעלם. לא מתבקשים טביעת אצבע או קוד PIN של המכשיר, והסיסמה שלכם נשארת בתוקף. יוצרים ומסירים Passkeys בהגדרות האבטחה, באתר ובאפליקציית Android.
אימות דו-שלבי עם אפליקציית אימות
אחרי הסיסמה Friendstime מבקשת קוד בן שש ספרות מאפליקציית האימות שלכם — באתר ובאפליקציית Android. כשמתחברים עם Passkey, לא מתבקש קוד.
לעקוב אחרי המכשירים
באתר ההגדרות מציגות את הפעלות הדפדפן שלכם עם כתובת IP, פעילות אחרונה וזמן התחברות; אפשר להתנתק משם מהפעלות בודדות. התחברויות של אפליקציית Android מופיעות באפליקציה תחת הגדרות החשבון. אימייל על התחברות חדשה נשלח רק כשמתחברים לאפליקציה עם הסיסמה במכשיר מדגם שלא נראה קודם — לא באתר, לא עם קוד דו-שלבי ולא עם Passkey.
נסו בעצמכם
ההרשמה לוקחת דקה והיא בחינם.
שאלות נפוצות
מה אם אאבד את הטלפון?
Passkey קיים רק בדפדפן או באפליקציה שבהם נוצר — הוא הולך יחד עם הטלפון. מתחברים במכשיר אחר עם הסיסמה ומסירים את ה-Passkey של הטלפון שאבד. את ההתחברות שלו לאפליקציה מסיימים באפליקציית Android במכשיר אחר, תחת הגדרות החשבון. אם גם אפליקציית האימות הייתה בטלפון שאבד, פנו לתמיכה.
אפשר לנעול את האפליקציה בנוסף?
כן, בעזרת טביעת האצבע שלכם בעת פתיחת האפליקציה.
אילו אפליקציות אימות עובדות?
כל אפליקציה שתומכת בתקן TOTP.