Bezpieczeństwo konta właściciela
Jako właściciel klubu masz dostęp do płatności, danych członków — także dzieci — i ich dokumentów. Dlatego Twoje konto wymaga najlepszej ochrony.
Dlaczego to ważne
Ktoś, kto przejmie konto właściciela, może zobaczyć dane osobowe członków i rodzin, podpisane dokumenty i historię płatności, zmienić ustawienia rozliczeń albo zaprosić do klubu obce osoby. Samo hasło łatwo wyłudzić lub odgadnąć — drugi krok logowania (kod z aplikacji w telefonie albo odcisk palca czy twarz) zatrzymuje takie próby.
Weryfikacja dwuetapowa jest obowiązkowa
Właściciel klubu i trener, którzy logują się e-mailem i hasłem, muszą mieć włączoną weryfikację dwuetapową. Zaraz po zalogowaniu (właściciel — zaraz po założeniu klubu, trener — zaraz po tym, jak właściciel nada mu rolę trenera) Sport Match pokaże ekran Włącz weryfikację dwuetapową — dopóki jej nie włączysz, reszta aplikacji jest niedostępna. Zajmuje to około minuty.
-
Zainstaluj w telefonie aplikację uwierzytelniającą, np. Google Authenticator, Microsoft Authenticator lub 1Password.
-
Zeskanuj aplikacją kod QR z ekranu. Konfigurujesz na tym samym telefonie? Stuknij Otwórz w aplikacji uwierzytelniającej albo przepisz klucz konfiguracji.
-
Wpisz 6-cyfrowy kod, który pokazuje aplikacja, i kliknij Włącz.
Na koniec Sport Match pokaże 10 kodów odzyskiwania — pobierz je, wydrukuj albo zapisz w menedżerze haseł, z dala od telefonu (przydadzą się, gdy zgubisz telefon). Od tej chwili każde logowanie hasłem poprosi też o kod z aplikacji. Kod zmienia się co 30 sekund i każdego można użyć tylko raz. Na urządzeniach z wcześniej otwartą sesją zaloguj się ponownie.
Wskazówka: Ustawienia → Bezpieczeństwo pokazuje, od kiedy weryfikacja jest włączona, i pozwala przenieść ją na nowy telefon (Przenieś na nowy telefon). Właściciel klubu ani trener nie może jej wyłączyć.
W tym samym miejscu, w sekcji Kody odzyskiwania, widać, ile kodów zostało; gdy zostaną 3 lub mniej, pojawi się ostrzeżenie. Utwórz nowe kody zastępuje cały zestaw — stare przestają działać. Weryfikację włączono, zanim pojawiły się kody odzyskiwania? Po zalogowaniu Sport Match zaproponuje Utwórz kody odzyskiwania. Możesz to odłożyć przyciskiem Nie teraz — propozycja wróci przy następnym logowaniu, dopóki nie utworzysz kodów (także w Ustawienia → Bezpieczeństwo).
Klucz dostępu — logowanie twarzą lub odciskiem palca
Klucz dostępu (passkey) to logowanie bez hasła: Face ID, Touch ID, Windows Hello, blokada ekranu telefonu z Androidem albo klucz bezpieczeństwa. Klucz zostaje na Twoim urządzeniu lub w menedżerze haseł (Pęk kluczy iCloud, Menedżer haseł Google, 1Password) i nie da się go wyłudzić jak hasła. Logowanie kluczem dostępu liczy się jako weryfikacja dwuetapowa — nie trzeba wtedy wpisywać kodu z aplikacji.
-
Zaloguj się (hasłem i kodem z aplikacji).
-
Otwórz Ustawienia → Bezpieczeństwo i kliknij Dodaj klucz dostępu.
-
Potwierdź twarzą, odciskiem palca lub kodem urządzenia.
-
Następnym razem wpisz e-mail i wybierz Zaloguj się kluczem dostępu.
Aplikacja uwierzytelniająca pozostaje obowiązkowa — chroni logowanie hasłem, które nadal jest możliwe.
Wskazówka: Klucz zapisany w Pęku kluczy iCloud lub Menedżerze haseł Google jest też na Twoich innych urządzeniach. Gdy zgubisz telefon, zalogujesz się kluczem z komputera i w Ustawieniach → Bezpieczeństwo przeniesiesz aplikację uwierzytelniającą na nowy telefon — bez kontaktu z nami.
Zgubiony telefon z aplikacją
Masz klucz dostępu na innym urządzeniu? Zaloguj się nim i wybierz Ustawienia → Bezpieczeństwo → Przenieś na nowy telefon.
Nie masz klucza dostępu? Użyj kodu odzyskiwania. Przy włączaniu weryfikacji dwuetapowej Sport Match dał Ci 10 jednorazowych kodów. Na stronie logowania wpisz e-mail i hasło, a przy prośbie o kod wybierz „Nie masz aplikacji uwierzytelniającej? Użyj kodu odzyskiwania” i wpisz jeden kod. Dotychczasowa aplikacja przestanie działać, wszystkie urządzenia zostaną wylogowane, a Ty od razu ustawisz aplikację na nowym telefonie — i zapiszesz nowy zestaw kodów (stare przestaną działać).
Nie masz też kodów? Napisz do pomocy Sport Match (czat na tej stronie albo e-mail). Najpierw potwierdzimy, że to naprawdę Ty: na podstawie wiadomości z adresu e-mail Twojego konta i telefonu zwrotnego na numer z Twojego profilu. Potem wyłączymy kod i wylogujemy wszystkie urządzenia, a po zalogowaniu hasłem od razu ustawisz weryfikację na nowym telefonie.
Używasz kluczy dostępu? Po odzyskaniu konta usuń w Ustawieniach → Bezpieczeństwo klucz zgubionego telefonu i wybierz „Używaj znowu moich kluczy dostępu”. Przenosisz się na nowy telefon, a stary jeszcze działa? Nie musisz pisać do nas: Ustawienia → Bezpieczeństwo → Przenieś na nowy telefon.
Logowanie hasłem
Używaj hasła, którego nie masz nigdzie indziej, najlepiej zapisanego w menedżerze haseł, i nie podawaj go nikomu — ani trenerom, ani współpracownikom. Nikt z Sport Match nigdy nie poprosi Cię o hasło ani o kod z e-maila.
Logowanie przez Google lub Facebook
Jeśli logujesz się przez Kontynuuj przez Google lub Kontynuuj przez Facebook, to Google lub Facebook pilnuje Twojego logowania — Twoje konto Sport Match jest tak bezpieczne, jak tamto konto. Włącz tam weryfikację dwuetapową:
Częste pytania
Loguję się przez Google — czy muszę coś włączać w Sport Match?
Nie. Zabezpiecz za to swoje konto Google (lub Facebook) weryfikacją dwuetapową — linki są wyżej.
Czy muszę włączyć weryfikację dwuetapową?
Tak, jeśli jesteś właścicielem klubu lub trenerem i logujesz się e-mailem i hasłem. Jeśli logujesz się przez Google lub Facebook — nie; zabezpiecz tamto konto (linki wyżej).
Aplikacja mówi, że kod jest nieprawidłowy.
Sprawdź, czy telefon ma automatycznie ustawianą datę i godzinę, i wpisz następny kod. Każdego kodu można użyć tylko raz.
Czy klucz dostępu zastępuje kod z aplikacji?
Przy logowaniu kluczem — tak. Przy logowaniu hasłem nadal potrzebny jest kod.
Nie możesz znaleźć odpowiedzi?
Napisz do nas na czacie — okno rozmowy otworzy się na tej stronie, bez logowania — albo na kontakt@sportmatch.pl.