Stark autentisering
Du kan skydda dina BrewOS-inloggningsuppgifter med stark autentisering. När den är i bruk kräver inloggningen utöver e-postadress och lösenord en ständigt växlande engångskod (OTP) som visas av en app i din smarttelefon. Metoden är standardiserad och kallas tidsbaserat engångslösenord (Time-based One-Time Password, TOTP).
Stark autentisering är användarspecifik: den gäller dina inloggningsuppgifter på alla konton som du har tillgång till.
Ibruktagandet är avgiftsfritt i BrewOS. Om du väljer en avgiftsbelagd OTP-app debiterar tillverkaren enligt sina egna villkor.
Ta i bruk stark autentisering
- Installera en TOTP-kompatibel app i din smarttelefon. Alla appar som stöder standarden RFC 6238 duger, till exempel:
- Aegis Authenticator (Android)
- Google Authenticator (Android och iOS)
- Microsoft Authenticator (Android och iOS)
- 2FAS Auth (Android och iOS)
- Öppna sidan Mina inloggningsuppgifter i BrewOS genom att klicka på ditt namn i sidans övre högra hörn.
- Klicka på länken Ta i bruk vid Stark autentisering. En QR-kod visas.
- Skanna QR-koden med OTP-appen i din telefon. Appen börjar visa en 6-siffrig kod för BrewOS som byts var 30:e sekund.
- Skriv koden som appen visar i fältet under QR-koden. När koden är rätt uppdateras sidan och statusen ändras till I bruk. Om koden hinner bytas anger du nästa kod.
När stark autentisering är i bruk visar sidan Mina inloggningsuppgifter vid OTP-applikationens värde nu den kod som appen i din telefon borde visa just nu. Värdet hämtas när sidan öppnas och ändras inte av sig självt: ladda om sidan om du vill jämföra en ny kod.
Om värdet på sidan Mina inloggningsuppgifter inte motsvarar det värde som din telefon visar vid samma tidpunkt kan du inte logga in.
Logga i så fall inte ut, utan ta stark autentisering ur bruk (se nedan) och ta den i bruk på nytt med samma eller en annan app. Kontrollera också att klockan i din telefon går rätt, eftersom koderna baserar sig på klockslaget.
Logga in med stark autentisering
När du skriver din e-postadress på inloggningssidan visar sidan fältet OTP-värde om stark autentisering är i bruk för dina inloggningsuppgifter. Skriv där den kod som appen i din telefon visar i det ögonblicket.
BrewOS godkänner bara den kod som gäller just i det ögonblicket. De flesta appar visar hur länge koden ännu gäller. Om koden just håller på att bytas väntar du på den nya koden innan du loggar in.
En felaktig kod räknas som ett misslyckat inloggningsförsök på samma sätt som ett felaktigt lösenord: efter fem misslyckade försök spärras inloggningen en stund (se Datasäkerhet).
Samma kod efterfrågas också när du loggar in i BrewOS för att ansluta en AI-agent.
Ta stark autentisering ur bruk
- Öppna Mina inloggningsuppgifter.
- Klicka på länken Ta ur bruk vid Stark autentisering.
- Bekräfta genom att trycka på ta OTP ur bruk.
Byte av telefon eller borttappad telefon
Om du byter telefon ska du ta stark autentisering ur bruk innan du gör dig av med den gamla telefonen och sedan ta den i bruk i den nya telefonen.
Om du tappar bort din telefon loggar du in via återställning av lösenordet: en inloggningslänk som inte frågar efter någon OTP-kod skickas till din e-post. När du har loggat in kan du ta stark autentisering ur bruk och ta den i bruk på nytt i den nya telefonen. Återställningen av lösenordet tar inte automatiskt stark autentisering ur bruk.
Vad stark autentisering skyddar
Stark autentisering skyddar inloggningen med e-postadress och lösenord. Observera ändå:
- Länken för återställning av lösenordet går förbi OTP-koden. Den som har tillgång till din e-post kommer också åt dina BrewOS-inloggningsuppgifter. Skydda därför också ditt e-postkonto väl.
- Om du väljer Kom ihåg inloggningen i denna webbläsare när du loggar in frågas varken lösenord eller OTP-kod i samma webbläsare så länge tjänsten används i den minst var 14:e dag. Använd inte valet på enheter som delas med andra.
Se också Datasäkerhet.