Hasło tymczasowe i wymagania dotyczące haseł

Kiedy dostajesz hasło tymczasowe

Gdy konto zakłada ktoś inny (właściciel lub administrator firmy dodający członka zespołu albo klienta biura, a w panelu obsługi platformy personel), system losuje hasło tymczasowe. Pokazuje je wyłącznie osobie zakładającej, jednorazowo, razem z przyciskiem „Kopiuj hasło”. Przekaż je nowej osobie bezpiecznym kanałem, np. osobiście albo telefonicznie. Wiadomość e-mail do niej zawiera adres logowania i termin ważności, ale nigdy samego hasła.

• Hasło ma 16 znaków z czytelnego alfabetu (bez znaków łatwych do pomylenia, jak 0, O, 1, l, I).
• W bazie przechowujemy tylko jego bezpieczny skrót, więc nie da się go odczytać ponownie.
• Jest ważne 72 godziny. Po tym czasie logowanie jest odrzucane komunikatem „Hasło tymczasowe wygasło”.
• Samodzielna rejestracja firmy nie używa hasła tymczasowego: wybierasz od razu własne hasło.

Pierwsze logowanie krok po kroku

1. Wejdź na stronę logowania i wpisz adres e-mail oraz hasło tymczasowe.
2. Otworzy się ekran „Ustaw własne hasło”. Do czasu ustawienia hasła nie działa nic innego: każda inna strona kieruje z powrotem na ten ekran, a w razie potrzeby możesz wybrać „Anuluj i wyloguj”.
3. Wpisz „Nowe hasło” i „Powtórz hasło”. Przycisk „Pokaż hasło” pozwala sprawdzić, co wpisałeś(-aś).
4. Gdy wszystkie wymagania mają zielone ptaszki, kliknij „Zapisz hasło i wejdź”. Hasło tymczasowe przestaje działać, a Ty wchodzisz do aplikacji.

Jeśli konto ma włączone uwierzytelnianie dwuskładnikowe (2FA), kod z aplikacji jest wymagany jeszcze przed ekranem ustawiania hasła. W panelu administratora po ustawieniu hasła następuje konfiguracja 2FA.

Wymagania dotyczące hasła

• Co najmniej 12 znaków (zalecamy 14 lub więcej).
• Mała litera, wielka litera, cyfra i znak specjalny (spacja też jest znakiem specjalnym).
• To nie może być popularne hasło ani słowo ze słownika, także z cyframi na końcu czy zamianą liter na cyfry (np. „P@ssw0rd2024!”).
• Hasło nie może zawierać Twojego adresu e-mail (ani części przed @), imienia ani nazwy firmy.
• Bez powtórzeń i sekwencji, takich jak aaaa, 1234, abcd, qwerty.
• Inne niż hasło tymczasowe i niż 5 ostatnich Twoich haseł.

Te same wymagania obowiązują przy rejestracji, resecie hasła, przyjęciu zaproszenia, zmianie hasła w „Konto i bezpieczeństwo” oraz w panelu administratora. Miernik „Siła hasła” ocenia hasło od „Bardzo słabe” do „Bardzo mocne” na podstawie długości, różnorodności znaków i kar za wzorce. Hasło, które nie spełnia wymagań, nie dostanie wyższej oceny niż „Słabe”. Najlepsze jest długie, losowe hasło zapisane w menedżerze haseł.

Wygasło albo nie działa: nowe hasło tymczasowe

Na ekranie logowania wybierz „Poproś o nowe hasło tymczasowe”. Osoba, która założyła Twoje konto, dostanie wiadomość, a przy Twoim koncie na liście zespołu pojawi się znacznik „Prosi o nowe hasło”. Ona (właściciel lub administrator firmy) klika wtedy „Nowe hasło tymczasowe” i przekazuje Ci świeże hasło. Każde nowe hasło tymczasowe unieważnia poprzednie.

Zmiana hasła w Ustawieniach

Wejdź w Ustawienia, „Konto i bezpieczeństwo”, kartę „Hasło”: podaj obecne hasło i dwa razy nowe. Po zmianie wylogujemy Cię ze wszystkich urządzeń, a zaloguj się nowym hasłem.

Wymuszenie zmiany hasła przez obsługę platformy

Obsługa platformy może w uzasadnionym przypadku (np. po incydencie) wymusić zmianę hasła wybranego użytkownika albo wszystkich członków organizacji. Wtedy przy najbliższym logowaniu dotychczasowym hasłem pojawi się ekran „Ustaw własne hasło”, a nowe hasło musi być inne niż obecne. Istniejące konta bez takiego polecenia nie są do niczego zmuszane.