Двуфакторна автентикация

Двуфакторната автентикация (накратко 2FA) добавя втора стъпка при вход: след паролата Mountify иска 6-цифрен код от приложение на телефона ти. Кодът се сменя на всеки 30 секунди и не се изпраща по имейл или SMS — той се генерира в самото приложение. Дори някой да научи паролата ти, без телефона не влиза.

Включва се от твоя акаунт, за твоя акаунт. Отнема две минути. Единственият реален риск е да загубиш и телефона, и резервните кодове — затова §4 е най-важната част от статията.

1. От какво имаш нужда

Приложение-автентикатор на телефона. Всяко, което поддържа стандартните кодове, работи — например Google Authenticator, Microsoft Authenticator, Authy, 1Password, Bitwarden или мениджърът на пароли, който вече ползваш. Инсталирай го, преди да започнеш.

Не ти трябва нищо друго: нито SIM карта, нито втори имейл, нито мобилен интернет в момента на влизане (кодът се изчислява офлайн).

2. Къде се включва

1. Натисни аватара си в долния край на тясната лента с икони вляво.
2. Избери Потребителски настройки.
3. Попадаш в раздел Лични. Превърти до втората карта — Двуфакторна автентикация. Под заглавието ѝ пише «Добавете втора стъпка при вход чрез приложение-автентикатор.»
4. Ако е изключена, виждаш значка Изключена, текста «Защитете акаунта си с приложение-автентикатор.» и бутон Включи.

3. Стъпка по стъпка: свързване на приложението

1. Натисни Включи. Отваря се прозорец Настройка на двуфакторна автентикация с указание «Сканирайте QR кода с приложението-автентикатор и въведете 6-цифрения код.»
2. Отвори приложението-автентикатор и избери «добави акаунт» / «сканирай QR код».
3. Насочи камерата към квадратния код на екрана. В приложението се появява запис Mountify с твоя имейл.
4. Ако камерата не се справя (например работиш на телефона, а кодът е на същия екран), използвай ръчния път: под QR кода пише «Или въведете този ключ ръчно:» и стои дълъг ключ с бутон Копирай. Копирай го и го въведи в приложението като «ключ» / «setup key».
5. Приложението вече показва 6-цифрен код, който се сменя. Въведи текущия код в полето Код от приложението.
6. Натисни Потвърди и включи.

Ако кодът е сгрешен, излиза «Кодът е неправилен — проверете приложението-автентикатор.» Опитай с новия код (изчакай да се смени) — имаш 5 опита, след което настройката се рестартира.

Настройката има срок. Отвореният прозорец е валиден около 10 минути. Ако си се разсеял и получиш «Настройката изтече — започнете отново», затвори прозореца и натисни Включи пак — ще получиш нов QR код. Записът, който вече е попаднал в приложението, вече не важи; изтрий го, за да не се бъркаш.

Внимание: докато не си въвел код и не си натиснал Потвърди и включи, нищо не е включено. Това е добра новина: изоставена настройка не заключва акаунта ти. Обратната страна — сканирането само по себе си не е достатъчно.

4. Резервните кодове се показват само веднъж

Веднага след успешното включване прозорецът минава на стъпка Запазете резервните си кодове. Под заглавието пише «Всеки код работи веднъж. Пазете ги на сигурно място — с тях влизате, ако загубите автентикатора.» Отдолу има решетка с кодове, бутон Копирай кодовете и предупреждението «Тези кодове се показват само веднъж.»

Направи това, преди да натиснеш «Готово»:

1. Натисни Копирай кодовете.
2. Постави ги на място, което ще намериш и без телефона си — мениджър на пароли, документ в облака, или на хартия в касата.
3. Само тогава натисни Готово.

Правилата за кодовете:

Правило	Подробност
Кога се показват	Точно веднъж, веднага след включването
Може ли да се видят пак	Не. Няма екран, който да ги покаже отново
Всеки код	Работи еднократно; използваният изгаря
Как се получават нови	Като изключиш 2FA и я включиш пак — тогава се издават нови

Важно: ако си пропуснал да ги запазиш, не чакай да ти потрябват. Изключи 2FA и я включи отново още сега — ще получиш нов набор кодове (и нов QR код за приложението).

Понякога, при технически проблем, вместо решетка виждаш «Двуфакторната автентикация е включена. Резервните кодове не бяха генерирани — можете да ги генерирате по-късно.» Това значи, че защитата работи, но резервни кодове нямаш. Пак решението е: изключи и включи отново.

5. Как изглежда влизането след това

При всеки следващ вход:

1. Пишеш имейл и парола, натискаш Sign in.
2. Появява се екран Two-step verification с надпис «Enter the 6-digit code from your authenticator app.»
3. Въвеждаш кода от приложението в шестте квадратчета. Проверката тръгва сама, щом ги напълниш.
4. Ако телефонът не е под ръка, натискаш Use a backup code и въвеждаш резервен код.

Екраните за вход са на английски и за двата езика на админ панела — виж Вход и парола.

Грешките тук са:

Съобщение	Какво да направиш
That code is incorrect — check your authenticator app and try again.	Изчакай кодът да се смени и въведи новия. Провери и часа на телефона
That backup code is incorrect or has already been used.	Опитай следващия от списъка — използваните не работят повторно

6. Включването изхвърля другите сесии

Когато включиш 2FA, Mountify приключва останалите ти активни сесии. Причина: те са отворени, преди защитата да съществува, и не са минали през втората стъпка.

На практика: ако си вписан на телефона и на таблета на рецепцията, там ще трябва да влезеш отново — този път с код. Сесията, от която току-що включи 2FA, остава.

Това е и единственият начин в Mountify да «излезеш отвсякъде» — виж Изход и сигурност.

7. Изключване

1. Отвори Потребителски настройки → Лични.
2. В картата Двуфакторна автентикация (сега със значка Включена) натисни Изключи.
3. Появява се въпрос Да изключим ли двуфакторната автентикация? с пояснение «Няма да ви искаме код при вход. Можете да я включите отново по всяко време.»
4. Потвърди.

Готово — излиза «Двуфакторната автентикация е изключена». Не се иска код, за да изключиш — достатъчно е, че си вписан. Точно затова е важно да не оставяш акаунта отворен на общ компютър.

При изключване:

• Записът в приложението-автентикатор става безполезен — изтрий го, за да не се бъркаш.
• Резервните кодове стават невалидни.
• Следващият вход е само с имейл и парола.

8. Ако си загубил телефона си

По ред на предпочитание:

1. Използвай резервен код. На екрана за вход натисни Use a backup code и въведи един от запазените. Влизаш нормално.
2. След като влезеш, изключи 2FA и я включи отново на новия телефон — така получаваш и нов набор резервни кодове.
3. Ако имаш мениджър на пароли със синхронизация (1Password, Bitwarden, Authy), записът вече е на новото устройство — просто отвори приложението.
4. Ако нямаш нито телефона, нито резервните кодове — сам не можеш да влезеш. Няма «забравих кода» бутон, няма администратор, който да я махне. Свържи се с поддръжката на Mountify от адреса, с който влизаш, и опиши случая.

Затова: запази резервните кодове сега, а не когато телефонът се загуби. И ако сменяш телефон планирано, изключи 2FA от стария и я включи от новия.

9. Всеки я включва сам

2FA е лично решение и лична настройка:

• Не се налага от администратор. Няма настройка на работното пространство, която да я изисква от екипа.
• Не се вижда от другите. В Членове не пише кой има 2FA и кой не.
• Не се маха от другите. Собственикът не може да я изключи на колега — дори при загубен телефон.
• Важи за акаунта, не за пространството. Ако си в два бизнеса, кодът се иска и за двата — един акаунт, една защита.

Ако искаш екипът да я ползва, това е разговор и правило в салона, а не превключвател в приложението.

Често задавани въпроси

Може ли кодът да идва по SMS? Не. Mountify не изпраща SMS. Кодът се генерира в приложението.

Може ли да ползвам едно приложение за няколко акаунта? Да. Записът се казва Mountify и до него стои твоят имейл, така че се различава от останалите.

Кодът винаги е «неправилен». Какво става? Почти винаги е разминат час на телефона. Включи автоматичното сверяване на часа в настройките на телефона и опитай пак.

Забавя ли ме при всяко влизане? Само при ново влизане, не при всяко отваряне на страница.

Ще ме изхвърли ли, когато включа 2FA? Не от текущата сесия. От останалите — да (виж §6).

Има ли passkeys / вход с пръстов отпечатък? Не в момента. Наличната втора стъпка е код от приложение-автентикатор.

Какво следва

• Вход и парола — как изглежда входът с втора стъпка.
• Изход и сигурност — какво още пази акаунта.
• Вашият профил — останалото в раздел «Лични».
• Смяна на имейла за вход — 2FA остава включена и след смяна на адреса.