Bezpieczeństwo
Metody logowania, dwa składniki, sesje i odzyskiwanie dostępu, gdy zostaniesz na zewnątrz.
Reverie przyjmuje osiem sposobów logowania, a w Ustawieniach → Bezpieczeństwo znajdziesz pięć bloków: twoje hasło, połączone konta, klucze dostępu, uwierzytelnianie dwuskładnikowe i aktywne sesje.
Sposoby logowania
| Metoda | Jak działa |
|---|---|
| E-mail + hasło | Hasło musi mieć co najmniej 8 znaków. Nowe konto e-mail musi zweryfikować swój adres, zanim będzie się nadawać do użytku. |
| Zwykły przepływ OAuth. | |
| Google One Tap | Wybór konta Google, który sam pojawia się na stronie logowania. |
| Discord | Zwykły przepływ OAuth. Połączone konto Discord to także to, co sprawdza bonus społecznościowy w losowaniu szczęścia. |
| Magiczny link | Podajesz adres, a Reverie wysyła ci mailem jednorazowy link do logowania — bez hasła. |
| Klucz dostępu | Twarz, odcisk palca albo PIN urządzenia zamiast hasła. |
| Zaloguj się kodem QR | Pokazujesz kod QR na komputerze i skanujesz go telefonem, na którym już jesteś zalogowany. |
| Mini aplikacja Telegrama | Otwarcie Reverie wewnątrz Telegrama loguje cię przez sam Telegram. |
Logowanie kodem QR
Na stronie logowania wybierz Zaloguj się kodem QR. Zeskanuj kod skanerem z menu użytkownika w telefonie albo dowolną aplikacją aparatu. Wtedy oba ekrany pokazują krótki kod weryfikacyjny.
Sprawdź, czy oba kody są takie same, zanim zatwierdzisz. Zatwierdzenie kodu, którego sam nie wygenerowałeś, wpuszcza przeglądarkę kogoś innego na twoje konto. Żądanie wygasa po 3 minutach; jeśli przepadło, zacznij od nowa.
Twoje hasło
Zmiana hasła najpierw pyta o obecne. Jeśli konto założyłeś przez Google albo Discord, nie masz hasła, więc blok pokazuje Ustaw hasło i przeprowadza cię przez maila resetującego, żebyś jedno ustawił.
Do uwierzytelniania dwuskładnikowego potrzebujesz hasła — blok poniżej pojawia się tylko na kontach, które je mają.
Uwierzytelnianie dwuskładnikowe
Dokłada do twojego hasła sześciocyfrowy kod z aplikacji uwierzytelniającej.
Otwórz Ustawienia → Bezpieczeństwo
Wybierz Włącz uwierzytelnianie dwuskładnikowe.
Potwierdź hasło
Okno sprawdza, że to naprawdę ty, zanim pokaże jakikolwiek sekret.
Zeskanuj kod QR
Użyj dowolnej aplikacji uwierzytelniającej albo skopiuj sekret i wpisz go ręcznie.
Wpisz sześciocyfrowy kod
To weryfikuje konfigurację i dwa składniki są włączone.
Nie ma kodów zapasowych. Reverie nigdy nie pokazuje zestawu kodów odzyskiwania i nie ma czego zapisywać. Jeśli zgubisz aplikację uwierzytelniającą albo telefon, na którym ona mieszka, sam nie przejdziesz ekranu z kodem — musisz skontaktować się ze wsparciem, żeby zdjęli dwa składniki. Zanim to włączysz, upewnij się, że twój autentykator ma kopię zapasową albo jest skonfigurowany na więcej niż jednym urządzeniu.
Wyłączenie to jedno kliknięcie w tym samym bloku.
Klucze dostępu
Dodaj klucz dostępu rejestruje urządzenie, przy którym jesteś. Lista pokazuje nazwę każdego klucza, kiedy powstał, oraz czy jest to Synchronizowany klucz dostępu (współdzielony przez menedżera haseł albo konto platformy) czy Klucz dostępu powiązany z urządzeniem (przypięty do tego jednego sprzętu). Klucze można stąd usuwać.
Połączone konta
Google i Discord pokazują się albo jako Połącz, albo jako znaczek.
Łączenie działa w jedną stronę. Nie ma przycisku rozłączania — raz powiązane konto społecznościowe zostaje powiązane. Łącz tylko konta, które są twoje i które zamierzasz zachować.
Aktywne sesje
Każda zalogowana przeglądarka jest wypisana ze swoim adresem IP i surowym ciągiem identyfikacyjnym, który przesłała. X kończy tę sesję.
Sesje trwają 30 dni. Ciasteczko sesji jest buforowane nawet przez godzinę, więc sesja, którą unieważnisz, może przez ten czas jeszcze działać — jeśli kończysz sesję dlatego, że ma ją ktoś inny, zmień też hasło.
Jeśli zostałeś na zewnątrz
| Sytuacja | Co zrobić |
|---|---|
| Zapomniane hasło | Zapomniałeś hasła? na stronie logowania wyśle ci link resetujący. |
| Brak hasła, a Google i Discord niedostępne | Użyj magicznego linku na ten sam adres, a potem ustaw hasło w Ustawieniach → Bezpieczeństwo. |
| Zgubiony autentykator | Skontaktuj się ze wsparciem. Nie ma kodów zapasowych. |
| Zalogowany na telefonie, ale nie na laptopie | Na laptopie użyj Zaloguj się kodem QR. |
| Przy logowaniu widać Konto zawieszone | Ekran podaje powód i, przy ograniczeniu czasowym, datę jego końca, a także adres wsparcia do odwołania. Decyzję moderacji dotyczącą postaci albo innej treści kwestionuje się natomiast w aplikacji — zobacz Zgłoszenia i odwołania. |
Powiązane
- Uzyskiwanie pomocy — kanały wsparcia i tempo odpowiedzi każdego z nich
- Profil — pola, które strony ustawień pozwalają zmienić
- Dane i prywatność — co jest przechowywane i jak zamknąć konto
- Zgłoszenia i odwołania — kwestionowanie decyzji moderacji
- Klucze API — poświadczenia do API urządzeń, zarządzane osobno