Autentificarea în doi pași (2FA)

Ce este

Pe lângă parolă, contul îți cere la autentificare un cod de 6 cifre dintr-o aplicație de autentificare (Google Authenticator, Microsoft Authenticator, 1Password sau alta compatibilă TOTP). Codul se schimbă la 30 de secunde, iar fără el parola singură nu deschide contul.

Ce primește cealaltă parte

Nimeni altcineva nu primește nimic: codul se calculează în telefonul tău, din secretul scanat o singură dată. Qedara nu trimite coduri prin SMS sau e-mail.

Ce arată ecranul

În Setări → Securitate vezi starea „Autentificare în doi pași activată" sau „dezactivată".

Activarea are doi pași:

1. „Pasul 1 — Scanați codul QR" cu aplicația de autentificare.
2. „Pasul 2 — Confirmați cu primul cod".

După confirmare primești 10 „Coduri de backup", de forma A1B2C3-D4E5F6. Fiecare cod poate fi folosit o singură dată. Notează-le: nu le mai vezi după ce închizi ecranul.

La autentificare apare „Autentificare în doi pași", cu mesajul „Introduceți codul din aplicația autentificator sau un cod de backup."

Când se întâmplă

• La fiecare autentificare cu parola, dacă 2FA e activă. Ai 5 minute să introduci codul, altfel reiei autentificarea.
• Toleranța e de un pas de 30 de secunde înainte sau după, pentru ceasuri ușor decalate.
• Un cod de backup ține locul codului din aplicație o singură dată.

Cum se configurează

Fiecare utilizator își activează 2FA pentru contul lui, din Setări → Securitate → Activează 2FA. Dezactivarea (Dezactivează, apoi Confirmă dezactivare) cere codul curent din aplicație și șterge secretul și codurile de backup.

Ordinea de precedență: pentru utilizatorii firmelor, 2FA e alegerea fiecăruia. Nu există o regulă pe firmă sau pe rol care s-o impună. Singura excepție sunt administratorii platformei Qedara: pentru ei 2FA e obligatorie.

Dacă ai pierdut și telefonul, și codurile de backup, resetarea o face doar echipa Qedara, din consola platformei. Resetarea cere reverificarea administratorului și un motiv scris. Proprietarul firmei nu poate reseta 2FA altui utilizator.

Cum verifici că e autentic

• Codul se introduce doar pe pagina de autentificare de pe start.qedara.com.
• Nimeni de la Qedara nu îți cere codul din aplicație sau codurile de backup, nici prin e-mail, nici la telefon.
• În aplicația de autentificare, intrarea apare cu emitentul „Qedara Start".

Unde se vede urma

Starea curentă apare în Setări → Securitate. Codurile de backup folosite rămân marcate ca folosite și nu mai merg a doua oară.

Resetarea făcută de echipa Qedara se consemnează în jurnalul platformei (user.totp.reset), cu motivul. Activarea și dezactivarea făcute de utilizator nu apar în Jurnal de audit al firmei.