Baza wiedzy

Twoje konto Pipedrive zawiera cenne informacje biznesowe, dane klientów i być może dostęp do innych zintegrowanych narzędzi. To podstawa działania Twojej firmy, dlatego zawsze dbaj o jej bezpieczeństwo.

Silne hasło pomaga chronić Twoje konto i dane, ale nadal jest ono narażone na naruszenia danych, ataki brute force i phishing.

Dwustopniowa weryfikacja, czyli 2FA, dodaje dodatkową warstwę bezpieczeństwa do Twoich danych osobowych.

Zalecamy włączenie jej na Twoim koncie użytkownika Pipedrive.

Gdzie mogę znaleźć 2FA?

Przejdź do Preferencje osobiste> Hasło i logowanie > Uwierzytelnianie dwuskładnikowe (2FA), gdzie możesz wybrać jedną z dwóch opcji:

• Aplikacja uwierzytelniająca: pozwala wybrać konkretną aplikację jako drugi etap uwierzytelniania
• Weryfikacja e-mail: wysyła e-mail weryfikacyjny jako drugi etap uwierzytelniania

Wymuszanie 2FA dla wszystkich użytkowników

Możesz przełączyć tę opcję, aby wymusić 2FA dla wszystkich użytkowników.

Każdy użytkownik będzie musiał być weryfikowany tylko co 30 dni na każdym urządzeniu.

Aplikacja uwierzytelniająca

Wdrożenie uwierzytelniania dwuetapowego (2FA) z aplikacją uwierzytelniającą znacznie zwiększa bezpieczeństwo konta, wymagając drugiej formy weryfikacji oprócz tradycyjnej nazwy użytkownika i hasła. Zmniejsza to ryzyko nieautoryzowanego dostępu, ponieważ atakujący musieliby zdobyć zarówno hasło, jak i fizyczne urządzenie do wygenerowania kodu uwierzytelniającego.

Korzyści z 2FA z aplikacją uwierzytelniającą

• Wzmocnione bezpieczeństwo: Aplikacje uwierzytelniające generują kody czasowe, co utrudnia atakującym uzyskanie dostępu, nawet jeśli mają hasło użytkownika
• Ochrona przed phishingiem: Ponieważ kod jest generowany na oddzielnym urządzeniu, próby phishingowe mające na celu kradzież haseł są mniej skuteczne
• Mniejsze ryzyko przejęcia konta: naruszenia danych związane z kradzieżą haseł są ograniczane, ponieważ do uzyskania dostępu wymagany jest drugi składnik
• Kontrola użytkownika: Użytkownicy mają większą kontrolę nad bezpieczeństwem swojego konta dzięki dodatkowej warstwie ochrony

Aby włączyć tę opcję, kliknij „Połącz aplikację uwierzytelniającą”.

Po kliknięciu może pojawić się prośba o ponowne wpisanie hasła ze względów bezpieczeństwa.

Następnie musisz połączyć swoje konto Pipedrive z aplikacją uwierzytelniającą według własnego wyboru. Istnieją dwa sposoby, aby to zrobić:

• Zeskanuj kod QR za pomocą swojej aplikacji uwierzytelniającej
• Wprowadź 6-cyfrowy kod z aplikacji uwierzytelniającej

Po pomyślnym połączeniu aplikacji uwierzytelniającej zobaczysz ekran z kodami zapasowymi.

Te kody mogą być używane do uzyskania dostępu do twojego konta, jeśli stracisz dostęp do swojej aplikacji uwierzytelniającej.

Po pomyślnym skonfigurowaniu 2FA z aplikacją uwierzytelniającą otrzymasz e-mail potwierdzający zmiany.

Weryfikacja e-mail

Zalecamy korzystanie z aplikacji uwierzytelniającej jako drugiej warstwy ochrony Twojego konta. Jeśli nie jest to możliwe, możesz też używać weryfikacji e-mail jako prostszej, ale mniej bezpiecznej opcji 2FA.

Pamiętaj, że ponieważ hasło można również zresetować za pomocą tego samego adresu e-mail, atakującemu wystarczy przejąć Twoją skrzynkę e-mail, aby uzyskać dostęp do konta.

Po włączeniu tej funkcji logowanie do Pipedrive spowoduje wysłanie e-maila weryfikacyjnego na adres e-mail, którego używasz do logowania.

Gdy logujesz się z poziomu przeglądarki internetowej, e-mail zawiera link weryfikacyjny. Kliknij przycisk „Open Pipedrive” lub otwórz link w tej samej przeglądarce, której użyto do rozpoczęcia logowania.

Podczas logowania do aplikacji mobilnej otrzymasz e-mail z jednorazowym kodem weryfikacyjnym podobnym do tego:

Skopiuj kod i wklej go do aplikacji mobilnej, aby dokończyć weryfikację.

Ten sam e-mail zawiera też informacje o tym, gdzie miało miejsce weryfikowane logowanie.