wfirma logowanie – jak uzyskać dostęp do konta?

Dostęp do konta w serwisie wFirma uzyskuje się poprzez standardowe logowanie za pomocą adresu e-mail i hasła na stronie wfirma.pl. Możliwe jest także szybkie uwierzytelnienie przez konto Google lub Facebook po wcześniejszym powiązaniu kont. W razie problemów z hasłem, istnieje opcja jego odzyskania, a dodatkową ochronę zapewnia weryfikacja dwuetapowa.

Podstawowe logowanie do serwisu

Proces logowania do systemu księgowości elektronicznej wFirma został zaprojektowany tak, by był szybki i nie nastręczał trudności. W głównym oknie na stronie głównej po kliknięciu przycisku „Zaloguj się” pojawia się formularz z dwoma polami – na adres e-mail oraz hasło. Są to dane, które zostały ustalone podczas rejestracji konta i stanowią pierwszą linię ochrony przed nieautoryzowanym dostępem.

W przypadku, gdy użytkownik nie pamięta swojego hasła, nie musi od razu kontaktować się z pomocą techniczną. Po kliknięciu w odnośnik „Zapomniałeś hasła?” system przeprowadza przez prosty proces odzyskiwania dostępu, wysyłając instrukcję na podany wcześniej adres e-mail. Osoby, które dopiero rozpoczynają pracę z programem, mogą natomiast skorzystać z opcji „Nie masz konta? Zarejestruj się”, aby założyć nowe konto.

W systemie przyjęto politykę wymagającą stosowania haseł o odpowiedniej sile. Opiera się ona na wytycznych wynikających z rozporządzenia MSWiA z 2004 roku dotyczącego warunków technicznych dla systemów przetwarzających dane osobowe. Oznacza to, że hasło nie może być krótkie ani przewidywalne.

Jakie hasło zapewni bezpieczeństwo konta?

Bezpieczne hasło to fundament ochrony danych przechowywanych w systemie. Aby dostęp do konta nie został przełamany, warto już na etapie jego tworzenia poświęcić chwilę na ułożenie trudnej do odgadnięcia kombinacji znaków. Administratorzy konta mają pełną kontrolę nad tym procesem i tylko oni mogą później dokonać zmiany.

Zgodnie z zaleceniami wFirma, hasło powinno spełniać kilka konkretnych kryteriów, które znacząco podnoszą poziom zabezpieczeń przed atakami słownikowymi czy metodami brute-force:

• minimalna długość to 8 znaków,
• musi zawierać zarówno małe, jak i wielkie litery,
• konieczne jest użycie cyfr lub znaków specjalnych,
• zalecana jest cykliczna zmiana hasła co 30 dni.

Samodzielna zmiana hasła przez administratora jest możliwa w dowolnym momencie po zalogowaniu. Wystarczy przejść do sekcji USTAWIENIA » BEZPIECZEŃSTWO » PODSTAWOWE INFORMACJE i tam ustawić nowy ciąg znaków. Dzięki regularnej rotacji haseł znacząco redukuje się ryzyko związane z potencjalnym wyciekiem danych uwierzytelniających.

Weryfikacja dwuetapowa jako dodatkowa bariera

Standardowe zabezpieczenie oparte wyłącznie na haśle może okazać się niewystarczające wobec coraz bardziej zaawansowanych cyberataków. Z tego powodu w serwisie wdrożono funkcję logowania dwuetapowego, które drastycznie utrudnia przejęcie konta nawet w sytuacji poznania hasła przez osoby trzecie. Metoda dwuskładnikowa, czyli 2FA, łączy w sobie coś, co użytkownik zna (hasło), z tym, co posiada fizycznie (telefon z wygenerowanym kodem).

Aby aktywować dodatkową zaporę, należy po zalogowaniu przejść do ustawień bezpieczeństwa. Proces włączenia polega na pobraniu na smartfona dedykowanej aplikacji uwierzytelniającej i zeskanowaniu kodu QR wyświetlonego w systemie. Aplikacja zacznie wtedy generować nowy, jednorazowy kod cyfrowy PIN co minutę. Przy każdej kolejnej próbie zalogowania, po wpisaniu adresu e-mail i hasła, system poprosi o ten zmieniający się kod. Bez tej drugiej składowej autoryzacja nie zostanie ukończona.

Aktywne logowanie dwuetapowe w wFirmie sprawia, że dostęp do konta jest chroniony przez dwa niezależne czynniki: ustalone hasło oraz kod PIN generowany na telefonie komórkowym.

Jak odzyskać dostęp po utracie telefonu?

Zgubienie lub uszkodzenie smartfona z aplikacją uwierzytelniającą nie musi oznaczać utraty danych. Przywrócenie standardowego logowania pojedynczego wymaga jednak przejścia przez proces weryfikacji tożsamości. Ma on na celu potwierdzenie, że o dostęp do konta ubiega się rzeczywiście jego właściciel, a nie osoba postronna. Ten dodatkowy krok jest płatny – koszt usługi weryfikacji wynosi 10 zł i jest realizowany jako bezzwrotny przelew.

Aby wyłączyć dwuskładnikową autoryzację bez posiadania telefonu, trzeba na stronie logowania wypełnić standardowo pola z e-mailem i hasłem. Po przejściu do ekranu proszącego o kod z aplikacji, wystarczy kliknąć opcję WYŁĄCZ DWUETAPOWE LOGOWANIE. Na ekranie pojawią się indywidualne dane do wykonania przelewu weryfikacyjnego. Gdy tylko płatność zostanie poprawnie zrealizowana i zweryfikowana, system automatycznie przywróci dostęp z wykorzystaniem wyłącznie hasła.

Logowanie przez media społecznościowe

Dla osób ceniących wygodę i szybkość, serwis oferuje alternatywną ścieżkę dostępu bez konieczności pamiętania osobnego hasła do programu. Funkcja ta pozwala na używanie danych uwierzytelniających, które są już na co dzień wykorzystywane do logowania w innych popularnych serwisach. Dzięki temu można pominąć standardowy formularz i skorzystać z zaufanego zewnętrznego dostawcy tożsamości.

Możliwe jest powiązanie konta wFirma z kontem Google (pocztą Gmail) lub profilem na Facebooku. Po jednorazowym skonfigurowaniu, na ekranie logowania zamiast wpisywania e-maila i hasła wystarczy kliknąć przycisk ZALOGUJ PRZEZ GOOGLE lub ZALOGUJ PRZEZ FACEBOOK. Aby aktywować tę funkcję, administrator konta musi wcześniej, będąc zalogowanym w standardowy sposób, przejść do zakładki USTAWIENIA » BEZPIECZEŃSTWO » POWIĄZANIE KONTA i tam kliknąć ikonę POŁĄCZ KONTO przy wybranej platformie.

Takie rozwiązanie nie obniża poziomu ochrony, ponieważ autoryzacja odbywa się za pośrednictwem serwerów Google lub Facebooka, które same stosują zaawansowane mechanizmy bezpieczeństwa. Warto jednak pamiętać, że siła zabezpieczenia konta wFirma jest wtedy bezpośrednio zależna od siły hasła do poczty Gmail lub portalu społecznościowego.