Logowanie i weryfikacja dwuetapowa

Po co to jest

Logowanie otwiera Twój panel: rezerwacje, dokumenty, zapisane oferty i punkty.

Weryfikacja dwuetapowa (w skrócie 2FA, czyli „dwa kroki") to dodatkowa kłódka. Nawet gdy ktoś pozna Twoje hasło, bez drugiego kroku nie wejdzie na konto.

Dla kogo

Dla każdego, kto ma konto. Drugi krok widzą tylko osoby, które same włączyły 2FA w ustawieniach.

Co widzisz

Ekran logowania

Tytuł „Witaj z powrotem" i zdanie „Twoje zapisane oferty i plany podróży czekają.".

Na samej górze jest przycisk „Zaloguj kluczem dostępu". Pojawia się tylko w przeglądarkach, które obsługują klucze — w starszych po prostu go nie ma.

Niżej przyciski „Kontynuuj z Google" i „Kontynuuj z Apple", potem napis „lub" i dwa pola:

Adres e-mail — ten sam, którym się rejestrowałeś. Przykład: anna@example.com. Błędy: „Podaj adres e-mail", „Podaj poprawny adres e-mail".

Hasło — Twoje hasło. Obok jest ikonka oka, żeby je podejrzeć. Błąd: „Podaj hasło".

Pod polami jest link „Nie pamiętasz hasła?" i przycisk „Zaloguj się". Na dole: „Nie masz konta? Utwórz konto" oraz „Przeglądaj oferty bez logowania".

Jeśli masz zapisany klucz dostępu, przeglądarka może go podpowiedzieć sama: po kliknięciu w pole Adres e-mail obok podpowiedzi adresów zobaczysz pozycję z kluczem. Wybranie jej loguje od razu, bez wpisywania hasła.

Ekran drugiego kroku

Tytuł „Potwierdź logowanie". Opis: „To konto ma włączoną weryfikację dwuetapową. Przepisz kod z aplikacji uwierzytelniającej, aby dokończyć logowanie.".

Kod z aplikacji — sześć cyfr. Przykład: 123456. Podpowiedź pod polem: „Sześć cyfr z Google Authenticator, 1Password, Authy lub innej aplikacji TOTP.". Aplikacja TOTP to program na telefonie, który co 30 sekund pokazuje nowy kod. Błąd: „Kod musi składać się z 6 cyfr".

Zapamiętaj to urządzenie na 30 dni (pole do zaznaczenia) Opis: „Na zaufanym urządzeniu nie zapytamy o kod przy kolejnych logowaniach. Nie zaznaczaj na komputerze współdzielonym.".

Przycisk „Potwierdź i zaloguj".

Pod formularzem jest link „Użyj kodu zapasowego". Po kliknięciu pole zmienia się na:

Kod zapasowy — format xxxxx-xxxxx, na przykład abc12-XY789. Podpowiedź: „Kod w formacie xxxxx-xxxxx z listy zapisanej przy włączaniu 2FA. Każdy działa tylko raz.". Błąd: „Kod zapasowy ma format xxxxx-xxxxx".

Możesz wrócić linkiem „Wróć do kodu z aplikacji".

Co zrobić krok po kroku

Logowanie kluczem dostępu (najszybsze)

1. Wejdź na stronę logowania.
2. Kliknij „Zaloguj kluczem dostępu" (albo wybierz podpowiedź klucza w polu adresu e-mail).
3. Przeglądarka albo telefon zapyta, czym potwierdzić tożsamość — odciskiem palca, skanem twarzy albo kodem blokady. Potwierdź.
4. Jesteś w panelu. Koniec — hasła ani kodu 2FA nie podajesz.

Klucz dostępu sam w sobie jest dwuskładnikowy: żeby go użyć, trzeba mieć Twoje urządzenie ORAZ potwierdzić na nim tożsamość. Dlatego nie pytamy dodatkowo o kod z aplikacji. Klucz dodajesz w „Ustawieniach i bezpieczeństwie" — opisujemy to w osobnym artykule.

Logowanie hasłem

1. Wejdź na stronę logowania.
2. Wpisz adres e-mail.
3. Wpisz hasło.
4. Kliknij „Zaloguj się".
5. Jeśli nie masz 2FA — jesteś w panelu. Koniec.
6. Jeśli masz 2FA — otwórz aplikację uwierzytelniającą na telefonie.
7. Przepisz sześć cyfr do pola „Kod z aplikacji".
8. Na swoim prywatnym telefonie lub komputerze możesz zaznaczyć „Zapamiętaj to urządzenie na 30 dni".
9. Kliknij „Potwierdź i zaloguj".

Co się stanie potem

Po udanym logowaniu zobaczysz „Zalogowano pomyślnie." i trafisz do panelu głównego. Jeśli wcześniej próbowałeś wejść na jakąś stronę, wrócimy właśnie tam.

Komunikaty, które możesz zobaczyć:

• „Nieprawidłowy adres e-mail lub hasło." — jedno z dwóch jest złe. Nie mówimy które, żeby nie pomagać włamywaczom.
• „To konto ma włączoną weryfikację dwuetapową. Potwierdź logowanie kodem." — przechodzisz do drugiego kroku.
• „Kod jest nieprawidłowy lub wygasł. Sprawdź aktualny kod w aplikacji." — kody żyją tylko chwilę. Weź nowy.
• „Ten kod zapasowy jest nieprawidłowy lub został już użyty." — każdy kod zapasowy działa raz.
• „Czas na podanie kodu minął. Zaloguj się ponownie." — wróć na ekran logowania.
• „Zbyt wiele nieudanych prób. Konto jest tymczasowo zablokowane — spróbuj ponownie za kilkanaście minut." — patrz niżej.

Blokada konta

Po 10 nieudanych próbach logowania blokujemy konto na 15 minut. To chroni Cię, gdy ktoś zgaduje Twoje hasło. Udane logowanie zeruje licznik. Blokada mija sama — nie musisz nic robić, po prostu odczekaj.

Jak odzyskać dostęp

To najważniejsza część tego artykułu. Przejdź po kolei — pierwsza rzecz, którą masz, jest odpowiedzią.

Mam telefon, ale kod nie działa

1. Sprawdź, czy patrzysz na wpis Airsockfly w aplikacji — przy kilku kontach łatwo przepisać cudzy kod.
2. Kody żyją 30 sekund. Jeśli licznik dobiega końca, poczekaj na nowy i przepisz go od razu.
3. Sprawdź na telefonie automatyczne ustawianie czasu (Ustawienia → Data i godzina). Kody TOTP liczą się z zegara — spóźniony o kilka minut zegar telefonu daje same błędne kody. To najczęstsza przyczyna.

Nie mam telefonu, mam kody zapasowe

Na ekranie drugiego kroku kliknij „Użyj kodu zapasowego" i wpisz jeden kod z listy zapisanej przy włączaniu 2FA (format xxxxx-xxxxx). Każdy działa tylko raz i po użyciu znika z listy.

Zaraz po zalogowaniu wejdź w Ustawienia → Weryfikacja dwuetapowa i:

• ustaw 2FA na nowym telefonie (wyłącz 2FA i włącz ją ponownie — przy wyłączaniu użyjesz kolejnego kodu zapasowego jako drugiego składnika), albo
• kliknij „Nowe kody zapasowe", jeśli lista topnieje.

Nie mam ani telefonu, ani kodów zapasowych

Wtedy nie da się wejść na konto samodzielnie — i tak ma być, bo inaczej drugi krok niczego by nie chronił. Na dole ekranu jest zdanie: „Nie masz dostępu ani do aplikacji, ani do kodów zapasowych? Napisz do nas — pomożemy odzyskać konto.". Napisz przez formularz kontaktowy z adresu e-mail, na który jest założone konto. Poprosimy o potwierdzenie tożsamości, zanim zdejmiemy 2FA.

Zapobieganie na przyszłość

• Zapisz kody zapasowe w innym miejscu niż telefon z aplikacją — menedżer haseł na komputerze albo wydruk w szufladzie.
• W aplikacjach takich jak 1Password czy Authy kody TOTP synchronizują się między urządzeniami — po zmianie telefonu masz je od razu.
• Nie zaznaczaj „Zapamiętaj to urządzenie" na cudzym sprzęcie.

Częste pytania

Mam klucz dostępu i 2FA — co zadziała? Obie drogi działają równolegle. Logowanie kluczem nie prosi o kod z aplikacji (klucz jest dwuskładnikowy), a logowanie hasłem dalej prosi.

Nie widzę przycisku „Zaloguj kluczem dostępu". Twoja przeglądarka nie obsługuje kluczy dostępu albo jest za stara. Zaloguj się hasłem.

Kliknąłem „Zaloguj kluczem dostępu" i nic się nie stało. Najczęściej znaczy to, że na tym urządzeniu nie ma jeszcze klucza do Airsockfly. Zaloguj się hasłem, a potem dodaj klucz w „Ustawieniach i bezpieczeństwie".

Zgubiłem telefon z aplikacją. Jak wejdę na konto? Użyj kodu zapasowego z listy, którą zapisałeś przy włączaniu 2FA. Kliknij „Użyj kodu zapasowego". Szczegóły wyżej, w części „Jak odzyskać dostęp".

Nie mam ani telefonu, ani kodów zapasowych. Napisz do nas przez formularz kontaktowy z adresu e-mail konta — opis w części „Jak odzyskać dostęp".

Zaznaczyłem „Zapamiętaj to urządzenie" na cudzym komputerze. Co teraz? Wejdź w „Ustawienia" i wyłącz 2FA, a potem włącz ją ponownie. Wtedy zaufane urządzenia zostaną usunięte. Do wyłączenia potrzebne są hasło ORAZ aktualny kod (z aplikacji albo zapasowy). Warto też kliknąć „Wyloguj pozostałe urządzenia".

Czy mogę logować się przez Google? Tak, przyciskiem „Kontynuuj z Google" albo „Kontynuuj z Apple". Wtedy hasła nie potrzebujesz.

Jestem zalogowany na telefonie i na komputerze naraz. Czy to problem? Nie. Listę urządzeń zobaczysz w „Ustawieniach" w sekcji „Aktywne sesje" i możesz wylogować każde z nich.