# Autentificarea în doi pași (2FA)

> Cum activezi codul din aplicația de autentificare, ce faci cu codurile de backup și cine îți poate reseta 2FA.

## Ce este

Pe lângă parolă, contul îți cere la autentificare un cod de 6 cifre dintr-o aplicație de autentificare (Google Authenticator, Microsoft Authenticator, 1Password sau alta compatibilă TOTP). Codul se schimbă la 30 de secunde, iar fără el parola singură nu deschide contul.

## Ce primește cealaltă parte

Nimeni altcineva nu primește nimic: codul se calculează în telefonul tău, din secretul scanat o singură dată. Qedara nu trimite coduri prin SMS sau e-mail.

## Ce arată ecranul

În **Setări → Securitate** vezi starea **„Autentificare în doi pași activată"** sau **„dezactivată"**.

Activarea are doi pași:

1. **„Pasul 1 — Scanați codul QR"** cu aplicația de autentificare.
2. **„Pasul 2 — Confirmați cu primul cod"**.

După confirmare primești 10 **„Coduri de backup"**, de forma `A1B2C3-D4E5F6`. Fiecare cod poate fi folosit o singură dată. Notează-le: nu le mai vezi după ce închizi ecranul.

La autentificare apare **„Autentificare în doi pași"**, cu mesajul „Introduceți codul din aplicația autentificator sau un cod de backup."

## Când se întâmplă

- **La fiecare autentificare cu parola**, dacă 2FA e activă. Ai 5 minute să introduci codul, altfel reiei autentificarea.
- **Toleranța e de un pas de 30 de secunde** înainte sau după, pentru ceasuri ușor decalate.
- **Un cod de backup** ține locul codului din aplicație o singură dată.

## Cum se configurează

Fiecare utilizator își activează 2FA pentru contul lui, din **Setări → Securitate → Activează 2FA**. Dezactivarea (**Dezactivează**, apoi **Confirmă dezactivare**) cere codul curent din aplicație și șterge secretul și codurile de backup.

**Ordinea de precedență:** pentru utilizatorii firmelor, 2FA e alegerea fiecăruia. Nu există o regulă pe firmă sau pe rol care s-o impună. Singura excepție sunt administratorii platformei Qedara: pentru ei 2FA e obligatorie.

Dacă ai pierdut și telefonul, și codurile de backup, resetarea o face doar echipa Qedara, din consola platformei. Resetarea cere reverificarea administratorului și un motiv scris. Proprietarul firmei nu poate reseta 2FA altui utilizator.

## Cum verifici că e autentic

- **Codul se introduce doar pe pagina de autentificare** de pe `start.qedara.com`.
- **Nimeni de la Qedara nu îți cere codul** din aplicație sau codurile de backup, nici prin e-mail, nici la telefon.
- **În aplicația de autentificare**, intrarea apare cu emitentul „Qedara Start".

## Unde se vede urma

**Starea curentă** apare în **Setări → Securitate**. Codurile de backup folosite rămân marcate ca folosite și nu mai merg a doua oară.

**Resetarea făcută de echipa Qedara** se consemnează în jurnalul platformei (`user.totp.reset`), cu motivul. Activarea și dezactivarea făcute de utilizator nu apar în **Jurnal de audit** al firmei.

---
Sursa: https://start.qedara.com/ajutor/patron/doi-factori · actualizat 2026-10-19