Bezpieczeństwo konta
Trzy rzeczy chronią Twoje konto ucznia w Wordrill: mocne hasło, dwuetapowe logowanie (TOTP) i kontrola nad urządzeniami, na których jesteś zalogowany.
Hasło - zmiana i reset
Hasłem zarządzasz w pełni samodzielnie. Możesz je zmienić, kiedy chcesz, albo zresetować, gdy je zapomnisz.
Niezależnie od sytuacji nowe hasło musi być mocne - takie same wymagania obowiązują przy rejestracji, zmianie i resecie.
Gdy chcesz zmienić hasło
- Wejdź w ustawienia konta.
- Wybierz zmianę hasła.
- Dla bezpieczeństwa najpierw wpisz swoje obecne hasło (to potwierdza, że to naprawdę Ty).
- Wpisz nowe hasło i zapisz.
Jeśli obecne hasło będzie nieprawidłowe, zobaczysz osobny komunikat - poprawne hasło jest wymagane, zanim ustawisz nowe.
Gdy nie pamiętasz hasła
- Na ekranie logowania wybierz reset hasła.
- Podaj adres e-mail swojego konta.
- Sprawdź skrzynkę - dostaniesz wiadomość z linkiem do ustawienia nowego hasła.
- Otwórz link i ustaw nowe hasło spełniające wymagania powyżej.
Dwuetapowe logowanie (TOTP)
Dwuetapowe logowanie (2FA) to druga warstwa ochrony. Nawet jeśli ktoś pozna Twoje hasło, bez kodu z Twojej aplikacji uwierzytelniającej nie zaloguje się na konto.
Wordrill korzysta z kodów TOTP - jednorazowych, 6-cyfrowych kodów generowanych przez aplikację uwierzytelniającą (np. taką na Twoim telefonie). Kod zmienia się co kilkadziesiąt sekund.
Jak włączyć 2FA
- Wejdź w ustawienia konta i włącz dwuetapowe uwierzytelnianie.
- Zeskanuj wyświetlony kod QR aplikacją uwierzytelniającą albo wpisz w niej pokazany sekret ręcznie.
- Przepisz 6-cyfrowy kod wygenerowany przez aplikację, aby potwierdzić połączenie.
- Gotowe - od teraz przy logowaniu poprosimy o kod z aplikacji.
Logowanie z włączonym 2FA
Gdy 2FA jest aktywne, po podaniu e-maila i hasła zobaczysz dodatkowy ekran. Otwórz aplikację uwierzytelniającą, odczytaj aktualny 6-cyfrowy kod i wpisz go, aby dokończyć logowanie.
Jak wyłączyć 2FA
W tym samym miejscu ustawień możesz wyłączyć dwuetapowe logowanie - przełącz opcję i potwierdź. Po wyłączeniu logujesz się ponownie wyłącznie e-mailem i hasłem.
Trzymaj aplikację uwierzytelniającą na urządzeniu, do którego masz dostęp. Jeśli stracisz dostęp do generatora kodów, będziesz musiał(a) wyłączyć 2FA, by znów się zalogować.
Podłączone urządzenia
Wordrill pokazuje listę urządzeń, na których jest zalogowane Twoje konto. Dzięki temu w każdej chwili sprawdzisz, gdzie masz aktywną sesję, i odetniesz dostęp z urządzenia, którego już nie używasz albo nie rozpoznajesz.
Listę znajdziesz w ustawieniach konta, w sekcji podłączonych urządzeń. Dla każdego urządzenia widzisz:
- informacje o urządzeniu,
- kiedy było ostatnio aktywne,
- kiedy zostało dodane (data utworzenia sesji).
Zdalne wylogowanie urządzenia
Aby odebrać dostęp konkretnemu urządzeniu, wybierz je na liście i cofnij jego dostęp. To zdalnie kończy sesję na tym urządzeniu.
Zwykłe wylogowanie w aplikacji także kończy sesję na tym urządzeniu i wraca Cię na ekran powitalny.
Dobre praktyki
Kilka prostych nawyków, które realnie zwiększają bezpieczeństwo Twojego konta:
- Używaj długiego, unikalnego hasła, którego nie masz nigdzie indziej.
- Włącz dwuetapowe logowanie TOTP - to najskuteczniejsza pojedyncza ochrona.
- Co jakiś czas zaglądaj na listę podłączonych urządzeń i usuwaj te, których nie znasz.
- Po zalogowaniu na cudzym lub publicznym urządzeniu zawsze się wyloguj.
Wordrill nigdy nie poprosi Cię o hasło ani kod 2FA poza ekranami logowania w aplikacji i pod adresem mobile.wordrill.app. Nauczyciele dodatkowo logują się do panelu autorskiego pod adresem teach.wordrill.app.
Powiązane tematy i pomoc
Jeśli dopiero zakładasz konto albo chcesz dowiedzieć się więcej o swoich danych, zajrzyj do powiązanych przewodników:
- Zakładanie i logowanie: Zakładanie konta.
- Co dzieje się z Twoimi danymi: Polityka prywatności.
- Najczęstsze pytania: FAQ.
Masz problem z dostępem do konta? Napisz na support@wordrill.pl.