# Bezpieczeństwo

> Metody logowania, dwa składniki, sesje i odzyskiwanie dostępu, gdy zostaniesz na zewnątrz.

Source: https://reverie.im/pl/docs/account/security
Language: pl

Reverie przyjmuje osiem sposobów logowania, a w **Ustawieniach → Bezpieczeństwo** znajdziesz pięć bloków: twoje hasło, połączone konta, klucze dostępu, uwierzytelnianie dwuskładnikowe i aktywne sesje.

## Sposoby logowania \[#ways-to-sign-in]

| Metoda                       | Jak działa                                                                                                                                                            |
| ---------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **E-mail + hasło**           | Hasło musi mieć co najmniej **8 znaków**. Nowe konto e-mail musi zweryfikować swój adres, zanim będzie się nadawać do użytku.                                         |
| **Google**                   | Zwykły przepływ OAuth.                                                                                                                                                |
| **Google One Tap**           | Wybór konta Google, który sam pojawia się na stronie logowania.                                                                                                       |
| **Discord**                  | Zwykły przepływ OAuth. Połączone konto Discord to także to, co sprawdza bonus społecznościowy w [losowaniu szczęścia](https://reverie.im/pl/docs/rewards/lucky-draw). |
| **Magiczny link**            | Podajesz adres, a Reverie wysyła ci mailem jednorazowy link do logowania — bez hasła.                                                                                 |
| **Klucz dostępu**            | Twarz, odcisk palca albo PIN urządzenia zamiast hasła.                                                                                                                |
| **Zaloguj się kodem QR**     | Pokazujesz kod QR na komputerze i skanujesz go telefonem, na którym już jesteś zalogowany.                                                                            |
| **Mini aplikacja Telegrama** | Otwarcie Reverie wewnątrz Telegrama loguje cię przez sam Telegram.                                                                                                    |

### Logowanie kodem QR \[#signing-in-by-qr-code]

Na stronie logowania wybierz **Zaloguj się kodem QR**. Zeskanuj kod skanerem z menu użytkownika w telefonie albo dowolną aplikacją aparatu. Wtedy oba ekrany pokazują krótki kod weryfikacyjny.

> **Sprawdź, czy oba kody są takie same, zanim zatwierdzisz.** Zatwierdzenie kodu, którego sam nie wygenerowałeś, wpuszcza przeglądarkę kogoś innego na twoje konto. Żądanie wygasa po **3 minutach**; jeśli przepadło, zacznij od nowa.

## Twoje hasło \[#your-password]

Zmiana hasła najpierw pyta o obecne. Jeśli konto założyłeś przez Google albo Discord, nie masz hasła, więc blok pokazuje **Ustaw hasło** i przeprowadza cię przez maila resetującego, żebyś jedno ustawił.

Do uwierzytelniania dwuskładnikowego potrzebujesz hasła — blok poniżej pojawia się tylko na kontach, które je mają.

## Uwierzytelnianie dwuskładnikowe \[#two-factor-authentication]

Dokłada do twojego hasła sześciocyfrowy kod z aplikacji uwierzytelniającej.

### Otwórz Ustawienia → Bezpieczeństwo \[#open-settings--security]

Wybierz **Włącz uwierzytelnianie dwuskładnikowe**.

### Potwierdź hasło \[#confirm-your-password]

Okno sprawdza, że to naprawdę ty, zanim pokaże jakikolwiek sekret.

### Zeskanuj kod QR \[#scan-the-qr-code]

Użyj dowolnej aplikacji uwierzytelniającej albo skopiuj sekret i wpisz go ręcznie.

### Wpisz sześciocyfrowy kod \[#enter-the-six-digit-code]

To weryfikuje konfigurację i dwa składniki są włączone.

> **Nie ma kodów zapasowych.** Reverie nigdy nie pokazuje zestawu kodów odzyskiwania i nie ma czego zapisywać. Jeśli zgubisz aplikację uwierzytelniającą albo telefon, na którym ona mieszka, sam nie przejdziesz ekranu z kodem — musisz [skontaktować się ze wsparciem](https://reverie.im/pl/docs/account/getting-help), żeby zdjęli dwa składniki. Zanim to włączysz, upewnij się, że twój autentykator ma kopię zapasową albo jest skonfigurowany na więcej niż jednym urządzeniu.

Wyłączenie to jedno kliknięcie w tym samym bloku.

## Klucze dostępu \[#passkeys]

**Dodaj klucz dostępu** rejestruje urządzenie, przy którym jesteś. Lista pokazuje nazwę każdego klucza, kiedy powstał, oraz czy jest to **Synchronizowany klucz dostępu** (współdzielony przez menedżera haseł albo konto platformy) czy **Klucz dostępu powiązany z urządzeniem** (przypięty do tego jednego sprzętu). Klucze można stąd usuwać.

## Połączone konta \[#connected-accounts]

Google i Discord pokazują się albo jako **Połącz**, albo jako znaczek.

> **Łączenie działa w jedną stronę.** Nie ma przycisku rozłączania — raz powiązane konto społecznościowe zostaje powiązane. Łącz tylko konta, które są twoje i które zamierzasz zachować.

## Aktywne sesje \[#active-sessions]

Każda zalogowana przeglądarka jest wypisana ze swoim **adresem IP** i surowym ciągiem identyfikacyjnym, który przesłała. X kończy tę sesję.

Sesje trwają **30 dni**. Ciasteczko sesji jest buforowane nawet przez godzinę, więc sesja, którą unieważnisz, może przez ten czas jeszcze działać — jeśli kończysz sesję dlatego, że ma ją ktoś inny, zmień też hasło.

## Jeśli zostałeś na zewnątrz \[#if-you-are-locked-out]

| Sytuacja                                     | Co zrobić                                                                                                                                                                                                                                                                                      |
| -------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Zapomniane hasło                             | **Zapomniałeś hasła?** na stronie logowania wyśle ci link resetujący.                                                                                                                                                                                                                          |
| Brak hasła, a Google i Discord niedostępne   | Użyj magicznego linku na ten sam adres, a potem ustaw hasło w Ustawieniach → Bezpieczeństwo.                                                                                                                                                                                                   |
| Zgubiony autentykator                        | Skontaktuj się ze wsparciem. Nie ma kodów zapasowych.                                                                                                                                                                                                                                          |
| Zalogowany na telefonie, ale nie na laptopie | Na laptopie użyj **Zaloguj się kodem QR**.                                                                                                                                                                                                                                                     |
| Przy logowaniu widać **Konto zawieszone**    | Ekran podaje powód i, przy ograniczeniu czasowym, datę jego końca, a także adres wsparcia do odwołania. Decyzję moderacji dotyczącą postaci albo innej treści kwestionuje się natomiast w aplikacji — zobacz [Zgłoszenia i odwołania](https://reverie.im/pl/docs/account/reports-and-appeals). |

## Powiązane \[#related]

* [Uzyskiwanie pomocy](https://reverie.im/pl/docs/account/getting-help) — kanały wsparcia i tempo odpowiedzi każdego z nich
* [Profil](https://reverie.im/pl/docs/account/profile) — pola, które strony ustawień pozwalają zmienić
* [Dane i prywatność](https://reverie.im/pl/docs/account/data-privacy) — co jest przechowywane i jak zamknąć konto
* [Zgłoszenia i odwołania](https://reverie.im/pl/docs/account/reports-and-appeals) — kwestionowanie decyzji moderacji
* [Klucze API](https://reverie.im/pl/docs/integrations/api-keys) — poświadczenia do API urządzeń, zarządzane osobno
