Informujemy, że od 30.12.2025 roku dwustopniowa weryfikacja (2FA) będzie w systemie Fakturownia obowiązkowa. Informacje o konieczności jego włączenia będą pojawiać się stopniowo na kontach użytkowników, w zależności od daty rejestracji. Dla Nowych Użytkowników, którym obecnie kończy się 30 dniowy okres testowy komunikaty będą wyświetlone przed 6 stycznia 2025. Następnie komunikaty otrzyma reszta zarejestrowanych Użytkowników. Granicznym pułapem czasowym do wdrożenia dodatkowego zabezpieczenia potwierdzenia logowania przez SMS jest pułap 28 dni od momentu wyświetlenia pierwszego komunikatu.
Co to oznacza?
Podczas logowania, oprócz hasła, wymagane będzie dodatkowe potwierdzenie. Do wyboru są:
-
kod SMS, który aktywujesz zgodnie z instrukcją logowanie dwustopniowe - weryfikacja SMS lub
-
kod z aplikacji uwierzytelniającej (np. Google Authenticator), który włączysz zgodnie z instrukcją logowanie dwustopniowe - aplikacja Google Authenticator.
Jednocześnie informujemy, że rezygnujemy z metody 2FA opartej o e-mail, ponieważ jest ona uznawana za mniej bezpieczną.
Dlaczego warto włączyć 2FA już teraz?
Dzięki aktywacji 2FA już teraz:-
unikniesz komunikatów o aktywacji 2FA dla konta,
-
będziesz mieć czas na spokojne skonfigurowanie wybranej metody,
-
zwiększysz bezpieczeństwo swojego konta już dziś.
Dlaczego 2FA jest tak ważne?
Hasło samo w sobie nie zapewnia wystarczającej ochrony - może zostać:
-
wykradzione w wyniku phishingu,
-
użyte ponownie po wycieku z innego serwisu,
-
złamane przy użyciu automatycznych ataków.
Uwierzytelnianie dwuskładnikowe znacząco ogranicza te ryzyka, ponieważ nawet przejęcie hasła nie daje dostępu do konta bez drugiego składnika. Użytkownicy korzystający z planu Micro oraz użytkownicy posiadający konto w okresie testowym nie są objęci zmianą do momentu opłacenia abonamentu. Jeśli tacy użytkownicy mają włączone 2FA za pomocą e-maila, mogą nadal korzystać z tej metody i nie będą otrzymywać komunikatów dotyczących zmiany. Użytkownicy nie będą mieli możliwości wyłączenia 2FA - możliwa będzie jedynie zmiana metody na 2FA SMS lub 2FA za pomocą aplikacji uwierzytelniającej.