Uwierzytelnianie dwuskładnikowe
Uwierzytelnianie dwuskładnikowe
Uwierzytelnianie dwuskładnikowe (2FA) dodaje drugi etap weryfikacji podczas logowania. Jest opcjonalne dla uczestników, ale wymagane do dostępu do konsoli organizatora.
Ścieżka: Konto → Uwierzytelnianie dwuskładnikowe — również dostępne z Profilu jako Zarządzaj uwierzytelnianiem dwuskładnikowym.
Dlaczego warto włączyć 2FA #
- Chroni Twój profil, rejestracje i historię płatności
- Wymagane do korzystania z konsoli organizatora po okresie przejściowym (patrz poniżej)
Możesz rejestrować się i uczestniczyć w wydarzeniach bez 2FA. Wymagane jest tylko w obszarach organizatora i administratora.
Opcje konfiguracji #
| Metoda | Jak to działa |
|---|---|
| Aplikacja uwierzytelniająca (TOTP) | Zeskanuj kod QR za pomocą Google Authenticator, Authy lub podobnej aplikacji |
| Telefon (SMS) | Zweryfikuj swój numer raz, a następnie otrzymuj kody logowania przez SMS (Twilio Verify) |
| Kody odzyskiwania | Jednorazowe kody zapasowe w przypadku utraty urządzenia — generuj z /accounts/2fa/recovery-codes/ |
| Klucz dostępu (Passkey) | Oddzielnie od strony 2FA — zobacz Opcje logowania dla logowania za pomocą klucza dostępu |
Postępuj zgodnie z instrukcjami na ekranie pod adresem /accounts/2fa/, aby aktywować preferowaną metodę. Konfiguracja telefonu może automatycznie wypełnić numer z Twojego profilu uczestnika.
Logowanie z 2FA #
Po podaniu e-maila/hasła (lub logowaniu społecznościowym), DistantRace poprosi o drugi czynnik na stronie /accounts/2fa/authenticate/ — kod z aplikacji, SMS lub kod odzyskiwania.
Jeśli skonfigurowano tylko SMS, DistantRace automatycznie wyśle kod po załadowaniu strony uwierzytelniania. Strona pokazuje zamaskowany numer telefonu (na przykład +371***12).
Kody odzyskiwania #
Wygeneruj i pobierz kody odzyskiwania podczas konfiguracji 2FA. Przechowuj je offline. Każdy kod działa raz, jeśli nie możesz uzyskać dostępu do telefonu lub aplikacji uwierzytelniającej.
Organizatorzy #
Jeśli zarządzasz wydarzeniami, włącz 2FA zanim dostęp do konsoli zostanie zablokowany:
- Po utworzeniu pierwszego wydarzenia masz 7-dniowy okres przejściowy — konsola nadal działa, ale baner pokazuje pozostałe dni i link do konfiguracji 2FA.
- Po wygaśnięciu okresu przejściowego, strony menedżera (z wyjątkiem strony startowej wyboru wydarzenia) są zablokowane, dopóki 2FA nie zostanie włączone.
Komunikat blokady brzmi: Proszę włączyć uwierzytelnianie dwuskładnikowe, jeśli chcesz nadal korzystać z widoków konsoli.