Zrozumienie weryfikacji OTP w celu resetowania hasła

Kiedy resetujesz hasło do Landagera, używamy mechanizmu bezpieczeństwa zwanego OTP (hasło jednorazowe) w celu sprawdzenia, czy jesteś faktycznym właścicielem konta. Na tej stronie wyjaśniono, czym jest hasło OTP, dlaczego go używamy i w jaki sposób zapewnia bezpieczeństwo Twojego konta.

Co to jest hasło jednorazowe?

OTP oznacza Hasło jednorazowe. To unikalny, losowo generowany kod, który:

• Jest wysyłany na Twój zarejestrowany adres e-mail
• Można użyć tylko raz
• Wygasa po upływie ograniczonego czasu
• Sprawdza, czy osoba żądająca resetowania hasła ma dostęp do poczty e-mail konta

Pomyśl o tym jak o tymczasowym kluczu cyfrowym — na krótką chwilę odblokowuje formularz resetowania hasła, a potem staje się bezużyteczny.

Dlaczego Landager używa hasła jednorazowego?

Bez weryfikacji OTP każdy, kto zna Twój adres e-mail, mógłby potencjalnie zresetować Twoje hasło. OTP dodaje krytyczną warstwę bezpieczeństwa:

1. Potwierdza własność adresu e-mail: Tylko osoba, która może czytać wiadomości e-mail w Twojej skrzynce odbiorczej, może odzyskać kod.
2. Zapobiega nieautoryzowanym resetom: Nawet jeśli ktoś zna Twój adres e-mail, nie może zresetować hasła bez dostępu do Twojej skrzynki odbiorczej.
3. Ochrona ograniczona czasowo: Nawet jeśli hasło jednorazowe zostanie w jakiś sposób przechwycone, szybko wygasa i nie można go ponownie wykorzystać.

Jak działa przepływ OTP

Klikasz „Zapomniałem hasła” 
↓ 
Wpisz swój zarejestrowany adres e-mail 
↓ 
Landager generuje unikalne hasło jednorazowe 
↓ 
OTP zostanie wysłane na Twoją skrzynkę e-mail 
↓ 
Wpisz hasło jednorazowe na ekranie weryfikacji 
↓ 
Landager potwierdza, że hasło jednorazowe jest ważne i nie wygasło 
↓ 
Możesz ustawić nowe hasło 

Najlepsze praktyki OTP

• Wprowadź hasło jednorazowe natychmiast**: Kody są ograniczone czasowo, więc wykorzystaj je natychmiast po ich otrzymaniu.
• Nie udostępniaj kodów OTP: Landager nigdy nie poprosi Cię o udostępnienie hasła jednorazowego komukolwiek, w tym naszemu zespołowi wsparcia.
• Sprawdź folder ze spamem: Jeśli nie widzisz wiadomości e-mail, zajrzyj do folderów Spam, Śmieci lub Oferty.
• Poproś o nowy kod, jeśli wygasł: Jeśli hasło jednorazowe wygaśnie przed jego wprowadzeniem, po prostu uruchom ponownie proces resetowania, aby otrzymać nowy kod.

Uwaga dotycząca bezpieczeństwa

Weryfikacja OTP służy wyłącznie do resetowania hasła. Do codziennego logowania używasz adresu e-mail/hasła lub protokołu Google OAuth — w przypadku normalnego logowania nie jest wymagane hasło jednorazowe.

Pełny opis resetowania hasła znajdziesz w artykule Jak zresetować zapomniane hasło.