Zabezpečenie účtu – dvojfázové overenie a passkeys#

Svoj Mergado účet si môžete zabezpečiť nad rámec hesla. V sekcii Bezpečnosť nájdete tri nástroje: dvojfázové overenie pomocou autentizačnej aplikácie, záložné kódy pre prípad núdze a passkeys na prihlásenie bez hesla.

1. Dvojfázové overenie (2FA)#

Dvojfázové overenie pridá pri štandardnom prihlásení druhý krok — po zadaní hesla budete vyzvaní na opísanie jednorazového kódu z autentizačnej aplikácie v telefóne. Aj keby niekto získal vaše heslo, bez telefónu sa do účtu nedostane.

Ako zapnúť 2FA#

1. Prejdite do sekcie Bezpečnosť vo svojom Mergado účte.
2. V časti Autentizačná aplikácia kliknite na Zapnúť.
3. Naskenujte zobrazený QR kód vo svojej autentizačnej aplikácii (napr. Google Authenticator, Authy alebo Microsoft Authenticator).
4. Opíšte vygenerovaný šesťmiestny kód z aplikácie do poľa Kód autentifikátora a kliknite na Zapnúť.
5. Po úspešnej aktivácii systém automaticky vygeneruje sadu záložných kódov — uložte si ich na bezpečné miesto.

Tip: Tajný kľúč zobrazený pod QR kódom si tiež môžete uložiť. Umožní vám autentizačnú aplikáciu znova nastaviť aj bez prístupu k pôvodnému zariadeniu.

Dôveryhodné zariadenie#

Po úspešnom prihlásení s 2FA vám systém ponúkne možnosť Dôverovať tomuto prehliadaču na 1 mesiac. Na dôveryhodnom zariadení potom nebudete overovací kód zadávať pri každom prihlásení. Na verejných alebo zdieľaných počítačoch túto možnosť nevyužívajte.

Záložné kódy#

Záložné kódy slúžia ako núdzová alternatíva pre prípad, že stratíte prístup k telefónu alebo autentizačnej aplikácii. Každý kód možno použiť iba raz.

Systém vygeneruje záložné kódy automaticky pri aktivácii 2FA. Spravovať ich (zobraziť, stiahnuť alebo vygenerovať novú sadu) môžete kedykoľvek v sekcii Bezpečnosť.

Dôležité: Uložte si záložné kódy na bezpečné miesto hneď po vygenerovaní. Ak stratíte prístup k autentizačnej aplikácii aj záložným kódom zároveň, budete potrebovať pomoc podpory na obnovenie prístupu k účtu.

Ako vypnúť 2FA#

V sekcii Bezpečnosť kliknite pri Autentizačnej aplikácii na Vypnúť. Budete vyzvaní na potvrdenie aktuálnym kódom z aplikácie.

2. Passkeys a bezpečnostné kľúče#

Passkey umožňuje prihlásiť sa do Mergada bez zadávania hesla. Namiesto neho použijete biometriu (odtlačok prsta, rozpoznanie tváre), PIN alebo bezpečnostný kľúč.

Ako pridať passkey#

1. Prejdite do sekcie Bezpečnosť vo svojom Mergado účte.
2. V časti Passkeys a bezpečnostné kľúče kliknite na Pridať passkey.
3. Dokončite postup podľa pokynov vášho zariadenia alebo prehliadača.

Po pridaní sa passkey zobrazí v zozname a nabudúce sa ním budete môcť prihlásiť priamo bez zadávania hesla.

Ochrana proti hádaniu hesiel#

Mergado automaticky chráni váš účet pred útokmi hrubou silou. Ak niekto opakovane zadá zlé heslo, systém postupne predlžuje čakaciu dobu medzi ďalšími pokusmi. Pri veľkom počte neúspešných pokusov môže byť prihlásenie do účtu dočasne zablokované.

Ak sa vám zobrazí hlásenie o pozastavenom prihlásení, vyčkajte zobrazenú dobu a skúste to znova. Ak ste heslo zabudli, využite odkaz na obnovu hesla priamo na prihlasovacej stránke.

Táto ochrana beží na pozadí automaticky a nevyžaduje žiadne nastavenie z vašej strany.

FAQ#

Musím 2FA zapnúť povinne?#

Nie, dvojfázové overenie je dobrovoľné. Odporúčame ho však využiť, najmä ak máte v Mergade prístup k viacerým e-shopom alebo spravujete účty klientov.

Môžem mať 2FA nastavené na viacerých zariadeniach?#

Áno. Ak si pri nastavovaní uložíte tajný kľúč zobrazený pod QR kódom, môžete ho použiť nielen na opätovné nastavenie autentizačnej aplikácie v rovnakom telefóne, ale aj na nastavenie na ďalších zariadeniach. Vďaka tomu môžete mať prístup k rovnakým 2FA kódom z viacerých zariadení.

Môžem mať viac passkeys?#

Áno, passkeys možno pridať viac, napríklad pre rôzne zariadenia. Každý zobrazíte a prípadne odoberiete v sekcii Bezpečnosť.

Čo sa stane, keď stratím telefón s autentizačnou aplikáciou?#

Prihláste sa pomocou jedného zo záložných kódov. Po prihlásení odporúčame v sekcii Bezpečnosť 2FA deaktivovať a znova nastaviť na novom zariadení, prípadne vygenerovať novú sadu záložných kódov.

Ako spoznám, že mám v účte zapnuté 2FA?#

V sekcii Bezpečnosť uvidíte pri Autentizačnej aplikácii stav aktívna a červené tlačidlo Vypnúť.

Prečo mi systém hovorí, že je prihlásenie pozastavené?#

Systém automaticky obmedzuje počet neúspešných pokusov o prihlásenie a postupne predlžuje čakaciu dobu. V krajnom prípade môže byť prihlásenie dočasne zablokované. Vyčkajte zobrazenú dobu a skúste to znova. Ak ste heslo zabudli, využite odkaz na obnovenie hesla priamo na prihlasovacej stránke.