Keselamatan log masuk

Log masuk membuktikan dua perkara: bahawa anda memang orang yang anda katakan, dan bahawa tiada orang lain menggunakan kata laluan anda. easySales memberi anda beberapa cara untuk membuktikannya. Halaman ini menerangkan setiap cara, bagaimana ia saling berkaitan, dan cara mana yang sesuai untuk setiap keadaan.

Cara ia berkaitan

Terdapat dua cara untuk masuk.

• Kata laluan, kemudian langkah kedua. Anda menaip kata laluan anda. Jika anda telah menghidupkan pengesahan dua langkah, easySales kemudian meminta satu bukti lagi: kod daripada aplikasi pengesah anda, kod yang dihantar ke e-mel anda, atau kunci laluan anda. Kod pemulihan ialah sandaran apabila semua itu tidak boleh digunakan.
• Kunci laluan sahaja. Pilih Log masuk dengan kunci laluan, kemudian gunakan cap jari, wajah atau PIN peranti anda. Kunci laluan dikira sebagai kedua-dua langkah, jadi tiada kata laluan perlu ditaip.

Tanpa pengesahan dua langkah, kata laluan anda sahaja sudah cukup untuk log masuk.

Istilah

• Kata laluan — sesuatu yang anda tahu. Sesiapa yang mengetahuinya boleh cuba log masuk sebagai anda, dan sebab itulah langkah kedua membantu.
• Pengesahan dua langkah (sering dipanggil 2FA) — bukti kedua selepas kata laluan, daripada sesuatu yang hanya anda miliki: telefon anda, peti mel anda atau peranti yang menyimpan kunci laluan anda.
• Aplikasi pengesah — aplikasi pada telefon anda yang menunjukkan kod 6 digit baharu setiap 30 saat.
• Kod e-mel — kod 6 digit yang dihantar oleh easySales ke alamat e-mel dalam profil anda. Anda menggunakan sama ada aplikasi pengesah atau kod e-mel, bukan kedua-duanya.
• Kod pemulihan — salah satu daripada sepuluh kod simpanan yang anda simpan semasa menghidupkan pengesahan dua langkah atau menambah kunci laluan pertama anda. Setiap kod berfungsi sekali.
• Peranti dipercayai — pelayar tempat anda menandakan Jangan tanya lagi pada peranti ini selama 30 hari. Ia masih meminta kata laluan anda, tetapi melangkau langkah kedua.
• Kunci laluan — kunci yang disimpan pada telefon, komputer atau pengurus kata laluan anda, dan dibuka dengan cap jari, wajah atau PIN peranti anda. Ia tidak boleh ditaip ke dalam laman web palsu atau dibacakan melalui telefon.

Mengapa beberapa kaedah

Setiap kaedah sesuai untuk keadaan yang berbeza. Aplikasi berfungsi tanpa isyarat. Kod e-mel tidak memerlukan aplikasi tambahan. Kunci laluan paling pantas dan tidak boleh dicuri melalui pancingan data. Kod pemulihan disediakan untuk hari telefon anda hilang. Tambah kunci laluan di samping aplikasi atau kod e-mel anda, supaya kehilangan satu kaedah tidak pernah mengunci anda di luar.

Kaedah	Log masuk	Sahkan tindakan sensitif	Sambungkan aplikasi AI	Terlupa kata laluan	Telefon hilang
Aplikasi pengesah	Ya, selepas kata laluan anda	Ya	Ya	Masih diminta selepas tetapan semula melalui e-mel	Tidak — ia berada pada telefon itu
Kod e-mel	Ya, selepas kata laluan anda	Ya	Ya	Masih diminta selepas tetapan semula melalui e-mel	Ya, jika anda boleh membaca e-mel anda di tempat lain
Kunci laluan	Ya, secara sendiri atau selepas kata laluan anda	Ya	Ya	Log masuk tanpa kata laluan; tetapkan semula kata laluan dengan pautan melalui e-mel	Ya, jika kunci laluan itu diselaraskan ke peranti baharu anda
Kod pemulihan	Ya, apabila kaedah lain tidak boleh digunakan	Ya, dan kod itu habis digunakan	Ya, dan kod itu habis digunakan	Menggantikan langkah kedua selepas tetapan semula melalui e-mel	Ya — inilah kegunaannya

Ya bermaksud kaedah itu berfungsi dalam keadaan tersebut; Tidak bermaksud ia tidak berfungsi. Setiap kod pemulihan berfungsi sekali, di mana-mana sahaja anda menggunakannya. Baca satu baris untuk melihat apa yang boleh dilakukan oleh satu kaedah.

Kami tidak menggunakan kod SMS

easySales tidak pernah menghantar kod log masuk melalui mesej teks. Nombor telefon boleh dipindahkan ke kad SIM lain oleh seseorang yang berjaya memperdaya pengendali mudah alih, dan mesej teks boleh dipintas, jadi kod SMS kurang melindungi anda berbanding aplikasi, kod e-mel atau kunci laluan. Mesej teks juga dikenakan kos bagi setiap kod yang dihantar. Gunakan salah satu kaedah di atas.

Kunci dan kod

Setiap kunci dan kod, bersebelahan. Baca satu baris untuk mengetahui segala-galanya tentang satu daripadanya.

Kunci atau kod	Apakah ia	Berapa lama ia bertahan	Berapa banyak yang boleh anda ada	Sekali guna?	E-mel apabila ia berubah?
Kata laluan	Apa yang anda taip selepas e-mel atau nama pengguna anda	Sehingga anda menukarnya; kata laluan sementara daripada pentadbir anda sah selama 72 jam	Satu	Tidak	—
Kod aplikasi pengesah	6 digit yang dipaparkan dalam aplikasi anda	30 saat	Satu aplikasi bagi setiap akaun	Ya	Ya: apabila aplikasi dihidupkan, dimatikan atau dibuang
Kod e-mel	6 digit yang dihantar ke alamat e-mel dalam profil anda	10 minit, 5 cubaan; kod baharu menggantikan kod sebelumnya	Aplikasi atau kod e-mel, bukan kedua-duanya; kod baharu sekali seminit, paling banyak 5 dalam 15 minit	Ya	Kod itu sendiri ialah e-mel; mengesahkan alamat baharu menghantar e-mel ke alamat lama dan alamat baharu
Kod pemulihan	Salah satu daripada set yang anda simpan	Sehingga digunakan, atau sehingga set baharu menggantikannya	10 bagi setiap set	Ya	Ya: set baharu, atau satu kod digunakan untuk log masuk
Kunci laluan	Cap jari, wajah atau kunci skrin pada peranti anda	Sehingga anda membuangnya	Sehingga 10	Tidak	Ya: ditambah, dibuang, atau kelihatan disalin; bukan apabila dinamakan semula
Peranti dipercayai	Pelayar yang melangkau langkah kedua	30 hari dari masa anda menandakan kotak itu; menggunakannya tidak melanjutkannya	Seorang bagi setiap pelayar	Tidak	Ya: apabila anda menandakan kotak itu
Token peribadi	Rahsia yang digunakan oleh alat AI untuk bertindak sebagai anda	30, 60 atau 90 hari, mengikut pilihan anda	Sehingga 10	Tidak	—
Sambungan aplikasi AI	Aplikasi AI yang anda luluskan	Sehingga anda memutuskannya atau aplikasi itu meminta anda menyambung semula	Sehingga 10	Tidak	—
Sahkan bahawa ini anda	Bukti terkini, untuk log masuk ini dalam pelayar ini	15 minit	Satu bagi setiap log masuk	Tidak	—
Pautan kalendar	Pautan peribadi yang dibaca oleh aplikasi kalendar anda; lihat Kalendar	Sehingga anda menghentikannya atau mencipta yang baharu	Satu	Tidak	—

Petunjuk: Ya / Tidak menjawab soalan lajur itu; — bermaksud easySales tidak menghantar e-mel tentangnya.

Apa yang menamatkan setiap satu

Sesetengah peristiwa menamatkan kunci atau kod untuk anda. Selepas itu anda menyediakannya semula.

Kunci atau kod	Anda menukar kata laluan	Tetapan semula kata laluan melalui e-mel	Pentadbir menetapkan semula kata laluan anda	Pentadbir menetapkan semula 2FA anda	Anda mematikan 2FA
Kata laluan	✓	✓	✓	—	—
Aplikasi pengesah	—	—	—	✓	✓
Kod e-mel	—	—	—	✓	✓
Kod pemulihan	—	—	—	✓	✓
Kunci laluan	—	—	—	✓	✓
Peranti dipercayai	✓	✓	✓	✓	✓
Token peribadi	✓	✓	✓	✓	—
Sambungan aplikasi AI	✓	✓	✓	✓	—
Pautan kalendar	✓	✓	✓	✓	—

Petunjuk: ✓ = peristiwa ini menamatkannya; — = ia kekal seperti sedia ada.

Mematikan pengesahan dua langkah mengekalkan anda log masuk, begitu juga membuang kunci laluan terakhir anda, yang turut mematikannya. Menyahaktifkan akaun menamatkan kesemuanya: tiada sesiapa boleh log masuk ke akaun itu. Menghidupkan keperluan pengesahan dua langkah syarikat anda tidak menamatkan token peribadi atau sambungan aplikasi AI yang sedia ada. Kod e-mel juga dijeda apabila e-mel log masuk anda berubah, sehingga anda mengesahkan alamat baharu — lihat Gunakan kod e-mel.

Perlu diketahui

• Langkah kedua diminta selepas kata laluan, tidak pernah menggantikannya — kecuali dengan kunci laluan.
• Peranti dipercayai tidak pernah melangkau kata laluan, dan ia untuk seorang sahaja: apabila rakan sekerja menandakan kotak itu pada pelayar yang sama, pelayar itu tidak lagi dipercayai untuk anda.
• easySales juga menghantar e-mel kepada anda apabila seseorang menaip kata laluan anda dan kemudian terlalu banyak kod yang salah — paling banyak sekali sehari — dan apabila pentadbir anda menetapkan semula pengesahan dua langkah anda.
• Syarikat anda boleh menjadikan pengesahan dua langkah pilihan atau wajib; lihat Tetapan keselamatan syarikat, yang juga mengandungi matriks siapa boleh buat apa.

Salah faham biasa

• Kunci laluan bukan kata laluan yang anda simpan. Tiada apa-apa yang ditaip, dan ia hanya berfungsi pada laman easySales yang sebenar.
• Kod pemulihan bukan kata laluan kedua. Setiap kod berfungsi sekali, sebagai ganti kod atau kunci laluan: semasa log masuk, untuk mengesahkan bahawa ini anda, atau untuk meluluskan aplikasi AI.
• Terlupa kata laluan tidak mematikan pengesahan dua langkah. Selepas tetapan semula melalui e-mel, anda masih memerlukan langkah kedua anda.

Di mana untuk mencarinya

Semua yang milik anda berada pada Profil Saya, pada halaman Log masuk & keselamatan: Kata laluan (Password), Kunci laluan, Pengesahan dua langkah bersama Peranti dipercayai anda, dan Langganan kalendar anda. Peraturan syarikat anda berada dalam bahagian Pengesahan dua langkah di bawah Tetapan sistem, Pengguna & kebenaran, bagi mereka yang dibenarkan mengubahnya.

Mengapa ia berfungsi begini

Kata laluan sahaja bukan bukti. Kata laluan digunakan semula, diteka dan ditaip ke dalam laman palsu. Langkah kedua daripada sesuatu yang hanya anda pegang — telefon anda, peti mel anda, kunci laluan anda — bermaksud kata laluan yang bocor tidak mencukupi untuk membuka pelanggan, sebut harga dan invois anda.

Jalan masuk ganti memastikan anda terus bekerja. Telefon boleh hilang pada hari sebut harga perlu dihantar. Kod pemulihan, kaedah kedua dan tetapan semula oleh pentadbir bermaksud peranti yang hilang hanya merugikan anda beberapa minit, bukan akses anda, dan tiada sesiapa perlu mematikan keselamatan untuk membolehkan anda masuk semula.

Perubahan pada langkah kedua anda dimaklumkan. easySales menghantar e-mel kepada anda apabila satu kaedah dihidupkan atau dimatikan, kunci laluan ditambah atau dibuang, kod pemulihan diperbaharui atau digunakan untuk log masuk, atau peranti dipercayai. Jika anda yang membuat perubahan itu, padamkan e-mel tersebut; jika bukan, anda tahu serta-merta dan boleh memaklumkan pentadbir anda sebelum apa-apa lagi berlaku.

Menamatkan kata laluan menamatkan apa yang bergantung padanya. Menukar atau menetapkan semula kata laluan melog keluar setiap peranti dan menamatkan peranti dipercayai, token peribadi, sambungan aplikasi AI dan pautan kalendar anda, jadi sesiapa yang mengetahui kata laluan lama kehilangan semua yang dibukanya.

Bekerja lebih pantas

• Log masuk dengan kunci laluan. Log masuk dengan kunci laluan menggantikan kata laluan dan kod dengan satu sentuhan; pilih kunci laluan daripada cadangan kotak log masuk jika pelayar anda menawarkannya. Lihat Sediakan kunci laluan.
• Percayai komputer yang anda gunakan setiap hari. Tandakan Jangan tanya lagi pada peranti ini selama 30 hari pada komputer pejabat anda sendiri, jangan sekali-kali pada komputer yang dikongsi. Lihat Log masuk.
• Tambah kaedah kedua sebelum anda memerlukannya. Kunci laluan di samping aplikasi pengesah atau kod e-mel anda bermaksud telefon yang hilang tidak pernah mengunci anda di luar. Lihat Masuk semula.
• Pantau bilangan kod pemulihan. Kad itu menunjukkan Kod pemulihan: N daripada 10 berbaki; jana set baharu apabila tinggal dua atau kurang. Lihat Gunakan kod pemulihan.
• Lupakan peranti yang tidak lagi anda gunakan. Peranti dipercayai pada Log masuk & keselamatan menyenaraikan setiap satu dengan tarikh Tamat tempoh; Lupakan atau Lupakan semua menjadikannya meminta kod semula. Lihat contoh E dalam Contoh keselamatan.

Contoh

Enam kisah hari demi hari — telefon baharu, syarikat yang menghidupkan keperluan itu, satu e-mel dalam dua syarikat, alamat e-mel yang ditukar oleh pentadbir, komputer pelanggan dan pekerja yang berhenti — terdapat dalam Contoh keselamatan.

Peranti dipercayai, dikira dalam hari. Mei Tan menandakan Jangan tanya lagi pada peranti ini selama 30 hari pada komputer pejabatnya pada 1 Oktober. Peranti itu dipercayai sehingga 31 Oktober (1 + 30). Log masuk di situ pada 20 Oktober tidak mengubah tarikh itu. Pada 31 Oktober dia memasukkan kod sekali lagi dan boleh menandakan kotak itu semula.

Peristiwa mana menamatkan apa. Daniel Lim menukar kata laluannya sendiri pada 14 Oktober. Ini melog keluar dia daripada setiap peranti, termasuk peranti yang sedang digunakannya, dan menamatkan peranti dipercayainya, token peribadinya untuk alat AI dan pautan kalendarnya. Aplikasi pengesah, kod pemulihan dan kunci laluannya kekal seperti sedia ada, jadi pada log masuk seterusnya dia menaip kata laluan baharu dan satu kod seperti biasa.

Soalan lazim

• Adakah pengesahan dua langkah sama dengan 2FA? Ya. easySales memanggilnya pengesahan dua langkah: kata laluan anda, kemudian kod daripada aplikasi pengesah atau e-mel, atau kunci laluan.
• Adakah easySales menghantar kod log masuk melalui SMS? Tidak. Gunakan aplikasi pengesah, kod e-mel atau kunci laluan. Lihat Gunakan kod e-mel jika anda tiada telefon pintar.
• Kaedah dua langkah mana yang patut saya pilih? Kunci laluan paling pantas; aplikasi pengesah berfungsi tanpa isyarat; kod e-mel tidak memerlukan aplikasi tambahan. Tambah kunci laluan di samping salah satu yang lain.
• Bolehkah saya menggunakan aplikasi pengesah dan kod e-mel bersama-sama? Tidak, salah satu sahaja. Anda boleh menambah kunci laluan di samping mana-mana satu.
• Kenapa saya menerima e-mel keselamatan daripada easySales? Keselamatan log masuk anda telah berubah: satu kaedah dihidupkan atau dimatikan, kunci laluan ditambah atau dibuang, kod pemulihan digunakan atau diperbaharui, peranti dipercayai, atau terlalu banyak kod yang salah. Jika bukan anda, tukar kata laluan anda dan maklumkan kepada pentadbir anda.
• Bagaimana menghentikan easySales daripada meminta kod pada komputer saya? Tandakan Jangan tanya lagi pada peranti ini selama 30 hari semasa anda memasukkan kod. Jika syarikat anda memilih Pada setiap log masuk, setiap log masuk meminta kod dan tiada peranti dipercayai.
• Bolehkah syarikat saya mewajibkan pengesahan dua langkah? Ya, dengan Wajib untuk semua dan tempoh tangguh. Lihat Tetapan keselamatan syarikat.

Berkaitan

• Gunakan aplikasi pengesah
• Sediakan kunci laluan
• Masuk semula
• Contoh keselamatan
• Log masuk