FirmbitJak się zalogować
1. Na komputerze wejdź na firmbit.pl → „Zaloguj się” i kliknij „Zaloguj kodem QR z telefonu”. Zobaczysz kod QR i dużą liczbę, np. 47.
2. Na telefonie otwórz aplikację Firmbit → Ustawienia → Konto i bezpieczeństwo → „Zaloguj komputer kodem QR” i zeskanuj kod. Nie masz aplikacji albo masz starszą wersję? Zeskanuj kod zwykłym aparatem telefonu i otwórz link — w przeglądarce na telefonie musisz być zalogowany w Firmbicie. Kod otwarty aparatem albo z linku potwierdzasz kodem 2FA (albo hasłem), nie PIN-em.
3. Telefon pokaże „Logujesz się na komputerze?” z danymi komputera: przeglądarka, system, adres IP i godzina. Wybierz z trzech liczb tę, którą widzisz na ekranie komputera.
4. Kliknij „Potwierdź”. Gdy kod zeskanowałeś skanerem w aplikacji, poprosimy o PIN albo odcisk palca (blokada aplikacji). W przeglądarce, po otwarciu kodu z linku albo aparatem, albo gdy telefon nie ma żadnej blokady, poprosimy o kod logowania dwuetapowego — a jeśli go nie masz, o hasło.
5. Komputer pokaże, na które konto się loguje (np. m•••@gmail.com). Twoje — kliknij „Tak, zaloguj” i otworzy się Pulpit. Nie Twoje — kliknij „To nie moje konto” (ktoś inny zatwierdził kod swoim telefonem). Na Twój e-mail przyjdzie wiadomość „Zalogowano się kodem QR na komputerze”.
Dlaczego to jest bezpieczne
Kod działa 2 minuty i tylko raz. Komputer sam pobiera nowy, gdy stary wygaśnie. Po potwierdzeniu na telefonie komputer ma minutę na zalogowanie — potem trzeba zacząć od nowa.
Sam kod nie wystarczy: zalogować może się tylko ta przeglądarka, w której kod się wyświetlił. Zdjęcie kodu na innym komputerze nic nie da.
Zatwierdzić może tylko telefon, na którym jesteś zalogowany na swoje konto — a jeśli masz włączone logowanie dwuetapowe, to po wpisaniu kodu 2FA. Dlatego logowanie kodem QR zastępuje na komputerze i hasło, i kod 2FA.
Liczba do wyboru chroni przed pomyłką: jeśli wybierzesz złą, kod od razu przestaje działać.
Panelu administratora logowanie kodem QR nie otwiera — on ma osobne zabezpieczenie. W koncie pokazowym (demo) logowanie kodem QR jest wyłączone.
Uwaga na podesłane kody
Skanuj tylko kod z komputera, przy którym właśnie siedzisz. Jeśli ktoś przysłał Ci kod mailem, SMS-em albo na komunikatorze i prosi o zeskanowanie „żeby coś potwierdzić” — to oszustwo. Kto zatwierdzi taki kod, zaloguje komputer oszusta na swoje konto.
Na telefonie zawsze sprawdź dane komputera. Nie poznajesz przeglądarki albo systemu, godzina się nie zgadza — kliknij „To nie ja — odrzuć”.
Firmbit nigdy nie prosi o zeskanowanie kodu z cudzego ekranu ani o podanie liczby z ekranu przez telefon.
Ktoś zalogował się bez Twojej wiedzy
Dostałeś mail „Zalogowano się kodem QR na komputerze”, a to nie Ty? Kliknij w nim „To nie ja? Zabezpiecz konto” — wylogujemy wszystkie urządzenia i poprosimy o nowe hasło.
Możesz też wejść w Ustawienia → Konto i bezpieczeństwo → Aktywne urządzenia i wylogować ten jeden komputer. Wylogowanie telefonu wyloguje też komputery, które ten telefon zalogował kodem QR w ostatniej dobie. Każde logowanie kodem QR widać też w „Ostatniej aktywności na koncie”.
Zgubiłeś telefon
Na zgubionym telefonie jesteś zalogowany, więc ktoś mógłby nim zatwierdzić kod. Dlatego ustaw w aplikacji blokadę (PIN albo odcisk palca) — bez niej każdy, kto weźmie odblokowany telefon, może zatwierdzić logowanie.
Po zgubieniu telefonu zaloguj się na komputerze hasłem i kliknij Ustawienia → Konto i bezpieczeństwo → „Wyloguj ze wszystkich urządzeń”. Zgubiony telefon przestanie być zalogowany, a kody QR nie będą już na nim działać. Potem zmień hasło.
Jeśli na zgubionym telefonie była też aplikacja do kodów 2FA, przeczytaj artykuł „Straciłem telefon z aplikacją do kodów”.