Klucz dostępu (passkey) pozwala bezpieczniej logować się do Fakturowni bez każdorazowego przepisywania kodu weryfikacyjnego. Jest zaprojektowany tak, aby chronić dane uwierzytelniające przed phishingiem i może być używany jako dodatkowa metoda weryfikacji dwuetapowej, np. z wykorzystaniem odcisku palca, skanu twarzy lub PIN-u urządzenia. W artykule wyjaśniamy, jak dodać i używać passkey, jak działa na różnych urządzeniach oraz co zrobić w przypadku jego utraty.
Czym jest klucz dostępu?
Klucz dostępu (ang. passkey) to dodatkowy sposób potwierdzania tożsamości przy logowaniu - zastępuje krok, w którym normalnie przepisujesz kod z SMS-a lub aplikacji uwierzytelniającej. Zamiast kodu potwierdzasz logowanie odciskiem palca, skanem twarzy, PIN-em urządzenia albo fizycznym kluczem sprzętowym (np. YubiKey).
Klucz dostępu nie zastępuje hasła - cały czas logujesz się e-mailem i hasłem jak dotychczas, a klucz przyspiesza wyłącznie drugi etap logowania (weryfikację dwuetapową). Jest też odporny na phishing: działa tylko na prawdziwej stronie Fakturowni, więc nie da się go „przechwycić” fałszywą stroną logowania.
Zanim zaczniesz
- Na koncie musi być już włączona weryfikacja dwuetapowa (kod SMS lub aplikacja) - klucz dostępu jest metodą dodatkową, nie może być jedynym zabezpieczeniem logowania.
- Potrzebujesz aktualnej przeglądarki (Chrome, Edge, Safari lub Firefox) oraz urządzenia z czytnikiem linii papilarnych, Face ID, Windows Hello albo fizycznego klucza sprzętowego USB/NFC.
- Funkcja działa aktualnie tylko w przeglądarce (nie w aplikacji mobilnej Fakturowni).
- Działa tylko przy logowaniu przez oficjalny adres Fakturowni (fakturownia.pl i jego subdomeny, np. twojafirma.fakturownia.pl). Klucz dostępu jest kryptograficznie związany z konkretną domeną, więc jeśli logujesz się przez własną domenę podłączoną do konta, nie zadziała
Konfiguracja kluczy możliwa jest również z poziomu komunikatu, który zobaczysz w systemie.
Jak dodać klucz dostępu?
Aby dodać klucz dostępu:
-
zaloguj się do systemu i kliknij swój adres e-mail/login widoczny obok zakładki Ustawienia i z listy wybierz Profil,
-
w sekcji Logowanie i bezpieczeństwo znajdź opcję Klucze dostępu (passkeys) i jeśli żadne nie jest aktywny skorzystaj z opcji Konfiguruj,
-
w oknie tworzenia klucza wpisz jego nazwę, a następnie kliknij Dodaj klucz (jeśli masz już wcześniej dodany klucz, przycisk nazywa się Dodaj kolejny) - jeśli od Twojego ostatniego logowania kodem minęło ponad 10 minut, system najpierw poprosi o potwierdzenie kodem weryfikacyjnym,
-
przeglądarka poprosi o wybór miejsca, gdzie zapisać klucz dostępu do aplikacji fakturownia.pl, co pozwoli Ci skonfigurować klucz - wybierz właściwą dla Ciebie opcję, w naszym przykładzie będzie to telefon iPhone, tablet iPad lub urządzenie z systemem Android,
UWAGA! Dostępne opcje zapisu klucza (np. „To urządzenie" z odblokowaniem PIN-em lub skanem twarzy, telefon, klucz sprzętowy) zależą od Twojego systemu operacyjnego, przeglądarki i konfiguracji urządzenia. Jeśli nie widzisz opcji zapisu na tym komputerze (np. Windows Hello), oznacza to najczęściej, że nie masz jeszcze skonfigurowanego PIN-u lub rozpoznawania twarzy/odcisku palca w systemie - zrób to w ustawieniach systemowych, a opcja pojawi się przy kolejnej próbie.
-
wybór opcji telefon iPhone, tablet iPad lub urządzenie z systemem Android wymaga zeskanowania kodu QR,
-
jeśli klucz zostanie prawidłowo dodany pojawi się na liście wraz z datą dodania.
Możesz dodać więcej niż jeden klucz - na przykład osobno dla telefonu i laptopa.
Jak wygląda logowanie kluczem dostępu?
Aby zalogować się do systemu po ustawieniu klucza dostępu:
- w formularzu logowania wpisz e-mail i hasło jak zwykle,
- na ekranie weryfikacji dwuetapowej, jeśli masz zapisany klucz, przeglądarka najczęściej sama zaproponuje jego użycie, jeśli automatycznie nie pojawi się pole np. w przypadku starszych przeglądarek, aby skorzystać z klucza, kliknij przycisk Zaloguj kluczem dostępu,
- potwierdź odciskiem palca, Face ID, PIN-em lub kluczem sprzętowym,
- to wystarczy - logowanie kluczem liczy się jako pełna weryfikacja dwuetapowa, tak samo jak wpisanie kodu.
Opcja Zapamiętaj to urządzenie działa tak samo niezależnie od tego, czy logujesz się kluczem, czy kodem.
Zarządzanie kluczami
W sekcji Klucze dostępu w profilu użytkownika widzisz liczbę aktywnych kluczy. Po kliknięciu frazy Konfiguruj zobaczysz listę wszystkich dodanych kluczy wraz z datą dodania i datą ostatniego użycia. Dla każdego klucza dostępne są:
- testuj logowanie kluczem - sprawdza, czy klucz nadal działa w tej przeglądarce, bez wpływu na Twoją bieżącą sesję - przydatne, gdy nie masz pewności, czy klucz zadziała, zanim się wylogujesz,
- usuń - po potwierdzeniu klucz przestaje działać do logowania.
Najczęstsze pytania
Czy klucz dostępu zastępuje hasło?
Klucz dostępu (passkey) nie zastępuje hasła do konta. Logowanie nadal rozpoczyna się od podania adresu e-mail i hasła, a passkey służy jako dodatkowa metoda potwierdzenia tożsamości w ramach weryfikacji dwuetapowej, zamiast wpisywania kodu weryfikacyjnego.
Zgubiłam/zgubiłem telefon, na którym miałam/miałem zapisany klucz - co teraz?
Zaloguj się przy pomocy innego zapisanego klucza, kodu zapasowego albo kodu SMS, a potem usuń zgubiony klucz z listy (Profil użytkownika > Klucze dostępu > Konfiguruj). Jeśli nie masz dostępu do żadnej z tych metod, skontaktuj się z pomocą techniczną.
Czy mogę dodać klucz dla kilku urządzeń?
Klucz dostępu możesz dodać na wielu urządzeniach lub w różnych przeglądarkach. Każdy dodany klucz jest zarządzany osobno i możesz nadać mu własną nazwę, np. „Laptop” lub „Telefon”, aby łatwo rozróżnić poszczególne klucze.
Nie widzę opcji dodania klucza dostępu w swoim profilu - dlaczego?
Funkcja wymaga wcześniej włączonej weryfikacji dwuetapowej.
Czy klucz dostępu działa w aplikacji mobilnej Fakturowni?
Klucz dostępu (passkey) jest obecnie dostępny w Fakturowni wyłącznie w wersji przeglądarkowej serwisu. Funkcja działa na komputerach i urządzeniach mobilnych podczas korzystania z przeglądarki, ale nie jest obecnie dostępna w natywnej aplikacji mobilnej Fakturowni.
Czy muszę korzystać z klucza dostępu?
Klucz dostępu (passkey) jest opcjonalną metodą logowania - możesz nadal korzystać z kodu wysyłanego SMS-em, e-mailem lub generowanego w aplikacji uwierzytelniającej. Ze względów bezpieczeństwa zalecamy jednak korzystanie z klucza dostępu jako dodatkowej metody weryfikacji dwuetapowej, szczególnie na urządzeniach, z których regularnie logujesz się do Fakturowni.
Widzę tylko opcje “Klucz zabezpieczeń” i “Telefon” - jak zapisać klucz jako PIN lub skan twarzy?
Opcja zapisu klucza bezpośrednio na komputerze (tzw. „To urządzenie”, zabezpieczona PIN-em, odciskiem palca lub skanem twarzy) pojawia się tylko wtedy, gdy na urządzeniu jest już skonfigurowane Windows Hello (na Windows) lub odpowiednik biometryczny (na macOS/innych systemach). Jeśli jej nie widzisz, ustaw PIN lub logowanie biometryczne w ustawieniach systemowych komputera, a następnie spróbuj dodać klucz ponownie.
Czy klucz dostępu działa przy logowaniu przez własną domenę?
Klucz dostępu (passkey) działa tylko podczas logowania przez oficjalną domenę Fakturowni. Jeśli korzystasz z własnej domeny, przejdź na standardowy adres konta w domenie fakturownia.pl (np. twojafirma.fakturownia.pl), aby dodać i używać klucza dostępu. Wynika to z tego, że passkey jest powiązany z domeną, na której został zarejestrowany.