Contul tău ServiceGSM.eu, mai greu de spart: passkey, chei de securitate și confirmare la schimbările importante

Contul de ServiceGSM.eu ține laolaltă clienții, reparațiile, facturile, contul bancar pe care îl încasezi și legăturile cu curierii, SMS-ul și ANAF. Dacă cineva ajunge în el, poate face mai mult rău decât într-o căsuță de email. De aceea, am adăugat câteva straturi de protecție, cele mai multe fără să-ți schimbe felul în care lucrezi.

Intră cu amprenta sau cu Face ID

Din Setări → Passkeys poți adăuga telefonul sau laptopul ca metodă de autentificare. La login confirmi cu amprenta, cu Face ID sau cu PIN-ul Windows, fără parolă și fără cod din aplicație. Un passkey nu poate fi furat printr-un site fals: funcționează doar pe ServiceGSM.eu, iar cheia secretă nu iese niciodată de pe dispozitivul tău.

Cheie de securitate fizică, cu PIN

Dacă vrei protecția cea mai bună, poți folosi o cheie fizică, de tipul YubiKey, pe USB sau NFC. Important: pune mai întâi un PIN pe cheie, din aplicația gratuită Yubico Authenticator. Fără PIN, înregistrarea este refuzată. Motivul e simplu: o cheie găsită sau furată nu trebuie să deschidă contul doar prin atingere. Cu PIN, la fiecare login bagi cheia, tastezi PIN-ul și o atingi. După prea multe PIN-uri greșite la rând, cheia se blochează singură.

„Intră doar cu passkey sau cheie"

Pentru contul de administrator poți porni opțiunea „Intră doar cu passkey sau cheie". După pornire, parola și logarea prin Google sunt refuzate: fără dispozitivul sau cheia ta, nu intră nimeni, nici cu parola ghicită sau furată. Opțiunea se poate porni doar dacă ai cel puțin două chei înregistrate, una fiind de rezervă. Păstreaz-o pe cea de rezervă într-un loc sigur: dacă le pierzi pe amândouă, accesul se recuperează doar prin suportul nostru, după verificarea identității.

Confirmă că ești tu, la schimbările care contează

Unele schimbări sunt prea importante ca să ajungă o sesiune rămasă deschisă pe un calculator. Când schimbi IBAN-ul, cheile plăților online sau setările de email, când exporți lista de clienți, descarci backup-ul ori adaugi un administrator sau o cheie nouă, platforma îți cere să confirmi că ești tu: cu cheia, cu codul 2FA, cu parola sau cu un cod primit pe email. După confirmare, salvarea se face singură. O salvare fără schimbări sensibile nu cere nimic în plus. În plus, după fiecare astfel de schimbare, toți administratorii firmei primesc un email, ca o modificare neașteptată să nu treacă neobservată.

Parolele integrărilor, criptate în bază

Parolele și cheile pe care le completezi pentru email, SMS, curieri și procesatorii de plăți, precum și conexiunile cu ANAF SPV, Google Drive și OLX, sunt acum stocate criptat în baza de date, cu o cheie ținută separat. Pentru tine nu se schimbă nimic: totul funcționează ca înainte, fără nicio reconfigurare.

Cum le activezi

- Passkey pe telefon sau laptop: Setări → Passkeys → „Telefon sau laptop", apoi confirmi cu amprenta sau Face ID.

• Cheie de securitate: pune întâi PIN-ul din Yubico Authenticator, apoi Setări → Passkeys → „Cheie de securitate".

• Modul doar cheie: după ce ai două chei înregistrate, pornești „Intră doar cu passkey sau cheie" în aceeași secțiune.

• Confirmarea la schimbări și criptarea sunt deja active pentru toate conturile, fără setări.