Autentificarea în doi pași (2FA) în panou

Autentificarea în doi pași (2FA) adaugă la intrarea în panoul app.blackbox.md un cod de unică folosință din aplicația de autentificare de pe telefon. O configurați pe pagina „Securitate” (app.blackbox.md/security): meniul din stânga, secțiunea „Cont” → „Securitate”, sau meniul utilizatorului (dreapta sus) → „Securitate și 2FA”.

Disponibil pentru: orice client care are acces la panou. Pentru clienți, 2FA este opțională.

Ce arată pagina „Securitate”

Blocul „Autentificare în doi pași” arată starea curentă:

Cum activați 2FA

Aveți nevoie de o aplicație de autentificare pe telefon, de exemplu Google Authenticator, Authy sau 1Password.

Important După activare nu puteți dezactiva 2FA din panou: nu există un astfel de buton. Pregătiți telefonul și un loc sigur pentru codurile de recuperare înainte să începeți.

1. Deschideți „Securitate” și apăsați „Activează autentificarea în doi pași”.
2. Apare secțiunea „Configurare aplicație de autentificare”. Scanați codul QR cu aplicația. Dacă nu puteți scana, adăugați manual în aplicație cheia afișată la „Cheie pentru introducere manuală”, ca o cheie bazată pe timp.
3. În aplicație apare intrarea „BlackBox” cu adresa dvs. de email, de exemplu BlackBox:nume@companie.md.
4. Salvați cele 8 coduri de recuperare de sub mesajul „Păstrați aceste coduri de recuperare într-un loc sigur. Fiecare poate fi folosit o singură dată dacă pierdeți accesul la aplicație.” Butonul „Copiază tot” le copiază pe toate, câte unul pe linie. Fiecare cod are 8 caractere: cifre și literele A–F.
5. În secțiunea „Verificare”, introduceți codul din 6 cifre afișat acum în aplicație.
6. Apăsați „Confirmă și activează”. Butonul devine activ după ce ați introdus 6 cifre.
7. Panoul vă duce pe pagina „Prezentare generală”. Pe pagina „Securitate”, „Stare” arată acum „Activată”, iar „Coduri de recuperare rămase” arată 8.

Dacă codul nu este acceptat, câmpul se golește și apare un mesaj de eroare (de exemplu „Invalid code”). Verificați ora telefonului și introduceți codul nou din aplicație.

Codurile de recuperare nu mai pot fi afișate ulterior, ci doar regenerate. Dacă părăsiți pagina înainte de pasul 6, 2FA rămâne dezactivată, iar la următoarea încercare primiți alt cod QR, altă cheie și alte coduri. Ștergeți atunci din aplicație intrarea veche: ea nu va mai funcționa.

Sfat Păstrați codurile de recuperare offline, separat de telefon: într-un manager de parole sau tipărite, într-un loc sigur. Dacă pierdeți și telefonul, și codurile, pentru a recupera accesul la panou va trebui, de regulă, să contactați suportul.

Cum intrați în panou după activare

Din acest moment, fiecare intrare în panou cere codul:

1. Intrați ca de obicei: din blackbox.md (vedeți Deschiderea panoului app.blackbox.md din cont) sau direct (vedeți Autentificarea directă pe app.blackbox.md).
2. Apare pasul „Autentificare în doi pași” cu mesajul „Introduceți codul din 6 cifre din aplicația de autentificare.”
3. Introduceți codul în câmpul „Cod din aplicație”.
4. Dacă ați venit din blackbox.md, puteți bifa „Rețineți acest dispozitiv 30 de zile” (detalii mai jos).
5. Apăsați „Verifică”.

Pasul trebuie finalizat în 5 minute, cu cel mult 5 încercări; după aceea reluați intrarea de la început. Un cod deja folosit nu este acceptat a doua oară: așteptați următorul cod din aplicație (codurile se schimbă la fiecare 30 de secunde). Butonul „Înapoi” vă întoarce la formularul cu nume de utilizator și parolă.

Cu un cod de recuperare

1. Pe pasul „Autentificare în doi pași”, apăsați „Folosiți un cod de recuperare”.
2. Introduceți unul dintre codurile de 8 caractere în câmpul „Cod de recuperare”. Literele mari și mici nu contează.
3. Apăsați „Verifică”.

Fiecare cod funcționează o singură dată. Ca să reveniți la codul din aplicație, apăsați „Folosiți codul din aplicație”. Dacă nu mai aveți nici telefonul, nici coduri, citiți Ați pierdut dispozitivul pentru 2FA: acolo este explicat și linkul „Ați pierdut dispozitivul 2FA?”.

„Rețineți acest dispozitiv 30 de zile”

Bifa apare doar când intrați din blackbox.md. Dacă o bifați, următoarele intrări din blackbox.md, în același browser, nu mai cer codul timp de 30 de zile. La intrarea directă pe app.blackbox.md/login codul se cere întotdeauna. Nu bifați pe un calculator comun sau public.

Codul se cere din nou dacă:

• au trecut 30 de zile;
• intrați din alt browser sau de pe alt dispozitiv ori ați șters cookie-urile browserului;
• parola panoului a fost schimbată sau resetată în panou;
• 2FA a fost resetată;
• s-a folosit „Setări” → „Deconectare de peste tot”;
• uneori, după o actualizare a browserului.

Schimbarea parolei pe blackbox.md nu anulează dispozitivele reținute. Pentru asta folosiți „Deconectare de peste tot”.

Mesaje de eroare la pasul 2FA

Aceste mesaje apar de regulă în engleză.

Cum regenerați codurile de recuperare

Regenerați codurile când au rămas puține sau dacă bănuiți că le-a văzut altcineva.

1. Deschideți „Securitate”. „Stare” trebuie să fie „Activată”.
2. Apăsați „Regenerează codurile de recuperare”.
3. Introduceți parola în câmpul „Parola curentă”. Dacă intrați în panou din blackbox.md, aceasta este parola contului blackbox.md.
4. Apăsați „Regenerează”.
5. Apar 8 coduri noi și mesajul „Păstrați aceste coduri de recuperare într-un loc sigur. Nu vor mai fi afișate.” Salvați-le, de exemplu cu „Copiază tot”.

Codurile vechi nu mai funcționează din acest moment. Dacă parola este greșită, apare un mesaj de eroare (de exemplu „Invalid password”). Butonul „Anulează” închide formularul.

Conturile create doar cu Google sau GitLab nu au o parolă de panou, deci nu pot regenera codurile singure. Scrieți la support@blackbox.md de pe adresa de email a contului: suportul poate reseta 2FA, apoi o activați din nou și primiți 8 coduri noi.

Dezactivarea 2FA

În panou nu există un buton pentru dezactivarea 2FA. Dacă doriți să o dezactivați, scrieți la support@blackbox.md de pe adresa de email a contului (vedeți Cum contactați suportul BLACKBOX). Suportul vă verifică identitatea înainte de a reseta 2FA. După resetare, toate sesiunile din panou se încheie, iar 2FA poate fi activată din nou oricând.

Întrebări frecvente

Codul din aplicație este respins de fiecare dată. Ce verific? Verificați că telefonul are ora setată automat: codurile depind de oră. Introduceți codul afișat acum, nu unul care tocmai a expirat sau pe care l-ați folosit deja.

Îmi schimb telefonul. Cum mut 2FA? Mutați intrarea „BlackBox” pe noul telefon cu funcția de transfer sau sincronizare a aplicației de autentificare, înainte de a renunța la telefonul vechi. În panou nu puteți reconfigura 2FA cât timp este activată. Dacă aplicația nu permite transferul, cereți resetarea 2FA (vedeți Ați pierdut dispozitivul pentru 2FA), apoi activați-o din nou pe telefonul nou. Până atunci puteți intra cu codurile de recuperare.

Am pierdut laptopul pe care am bifat „Rețineți acest dispozitiv 30 de zile”. Intrați în panou de pe alt dispozitiv și folosiți „Setări” → „Deconectare de peste tot”: toate sesiunile din panou se încheie, iar dispozitivele reținute vor cere din nou codul. Schimbați și parola pe blackbox.md, ca să se încheie și sesiunile de acolo. Detalii în Setările panoului: profil, parolă și sesiuni.

Am bifat „Rețineți acest dispozitiv”, dar codul mi se cere în continuare. Bifa funcționează doar la intrarea din blackbox.md și doar în același browser. Verificați lista de situații din secțiunea „Rețineți acest dispozitiv 30 de zile” de mai sus.