Często zadawane pytania dotyczące wycofania obsługi uwierzytelniania dwuetapowego za pomocą SMS-ów w wybranych krajach

Dlaczego Dropbox usuwa opcję uwierzytelniania dwuetapowego za pomocą SMS-ów?

Poziom niezawodności i bezpieczeństwa w zakresie dostarczania SMS-ów różni się w zależności od regionu. Aby zapewnić spójne i godne zaufania uwierzytelnianie dwuetapowe (2FA), Dropbox dokonuje stałego przeglądu metod uwierzytelniania na całym świecie i obsługuje 2FA za pomocą SMS-ów tylko w krajach, w których niezbędne wymagania mogą być spełnione.

Jak zastąpić aktualnie wykorzystywaną metodę uwierzytelniania dwuetapowego

Aby móc nadal korzystać z 2FA, potrzebne Ci będzie urządzenie mobilne ze zgodną aplikacją uwierzytelniającą. Aplikacje uwierzytelniające generują kody bezpieczeństwa, które wygasają po pewnym czasie, nawet gdy nie masz dostępu do sieci komórkowej lub transmisji danych. Może się to przydać podczas podróży lub w obszarach o słabym zasięgu.

Popularne aplikacje obsługujące protokół TOTP (Time-based-One-Time Password) to:

• Google Authenticator (Android/iPhone)
• Duo Mobile (Android/iPhone)
• Authenticator (Windows Phone 7)

Jeśli podczas logowania pojawi się prośba o przełączenie (po 9 stycznia 2025 r.)

1. Zaloguj się w witrynie dropbox.com.
2. Pojawi się nowe okno z kodem QR i kluczem tajnym. 
3. Wybierz jedną z opcji:
   • Kod QR: zeskanuj kod za pomocą aparatu w telefonie.
   • Klucz tajny: w aplikacji uwierzytelniającej dodaj nowe konto i wprowadź klucz tajny.
4. Kliknij Dalej.
5. Wpisz 6-cyfrowy kod wygenerowany w aplikacji uwierzytelniającej i kliknij Dalej.
6. Kliknij Przejdź do Dropbox, aby zakończyć konfigurację.

W ustawieniach konta (dostępne w dowolnym momencie)

1. Zaloguj się w witrynie dropbox.com.
2. Kliknij swojego awatara (zdjęcie profilowe lub inicjały).
   • W zależności od taryfy Twój awatar może być widoczny w prawym górnym lub lewym dolnym rogu.
3. Kliknij Ustawienia.
4. Kliknij kartę Bezpieczeństwo.
5. Przełącz opcję Uwierzytelnianie dwuetapowe na Włącz.
   • Jeśli widzisz informację Zarządzane przy użyciu jednokrotnego logowania na karcie Bezpieczeństwo, oznacza to, że administrator zespołu włączył jednokrotne logowanie (SSO). W tym przypadku nie musisz korzystać z uwierzytelniania dwuetapowego w Dropbox i możesz uzyskiwać dostęp do konta, logując się przy użyciu centralnego dostawcy tożsamości. Skontaktuj się z administratorem, aby uzyskać więcej informacji.
6. Wpisz ponownie hasło i kliknij Prześlij.
7. Wybierz Aplikacja uwierzytelniająca i kliknij Prześlij.
8. Wybierz jedną z opcji:
   • Kod QR: zeskanuj kod za pomocą aparatu w telefonie.
   • Klucz tajny: dodaj nowe konto w aplikacji uwierzytelniającej i wprowadź klucz tajny.
9. Kliknij Dalej.
10. Wpisz 6-cyfrowy kod z aplikacji uwierzytelniającej i kliknij Dalej.
11. Dodaj dodatkowy numer telefonu (opcjonalnie), a następnie kliknij Zapisz lub Na razie pomiń.
    
    • Ta opcja jest dostępna tylko w niektórych krajach.
12. Schowaj kody odzyskiwania w bezpiecznym miejscu i zaznacz opcję Moje kody odzyskiwania są przechowywane w bezpiecznym miejscu.
13. Kliknij Zakończ, a następnie Gotowe.

Dlaczego ta zmiana dotyczy tylko wybranych krajów? 

Poziom niezawodności i bezpieczeństwa w zakresie dostarczania SMS-ów różni się w zależności od regionu. Dropbox utrzymuje 2FA za pomocą SMS-ów tylko w krajach, w których dostawcy usług mogą zapewnić spójne dostarczanie i bezpieczeństwo wiadomości tekstowych.

Czy wpłynie to na bezpieczeństwo mojego konta lub konta mojego zespołu?

Nie. Przejście na aplikację uwierzytelniającą zwiększa poziom bezpieczeństwa. Aplikacje uwierzytelniające są bezpieczniejsze niż kody wysyłane w SMS-ach. Jednak całkowite wyłączenie 2FA sprawi, że Twoje konto będzie bardziej narażone na ataki.

Co się stanie, jeśli nie zmienię 2FA za pomocą SMS-ów na inną metodę uwierzytelniania?

Po 9 stycznia 2025 r., czyli dniu wycofania obsługi tej metody uwierzytelniania, pojawi się prośba o zaktualizowanie metody 2FA. Przy następnym logowaniu w przeglądarce i po przeprowadzeniu weryfikacji za pomocą SMS-a pojawi się prośba o przejście na aplikację uwierzytelniającą lub wyłączenie 2FA. 

Nie będzie można zignorować tego monitu.

Czy konieczne będzie korzystanie z aplikacji uwierzytelniającej przy każdym logowaniu?

Jeśli podczas logowania wybierzesz opcję Dodaj ten komputer do zaufanych, podanie kodu uwierzytelniania dwuskładnikowego na tym urządzeniu będzie wymagane tylko raz.

Dla administratorów: w jaki sposób powiadomieni zostaną członkowie mojego zespołu?

Administratorzy otrzymają wiadomość e-mail z powiadomieniem o tej zmianie na tydzień wcześniej przed członkami zespołu, których ona dotyczy. Chociaż nie jest to wymagane, zachęcamy administratorów, aby z wyprzedzeniem powiadomili członków swoich zespołów o tym, że mogą się spodziewać wiadomości e-mail od Dropbox oraz stosownych powiadomień w aplikacji zawierających szczegółowe instrukcje dotyczące tej zmiany.

Co się stanie, jeśli wyłączę uwierzytelnianie dwuetapowe? 

Możesz wyłączyć uwierzytelnianie dwuetapowe, ale znacznie zmniejszy to bezpieczeństwo Twojego konta. Hasła są często najsłabszą linią obrony, dlatego zdecydowanie zalecamy włączenie 2FA, aby chronić swoje dane. Więcej informacji na temat uwierzytelniania dwuetapowego.