# Dvoufázové ověření a přístupové klíče

> Zapněte ověřovací aplikaci se záložními kódy, přidejte přístupové klíče přes Touch ID, Face ID nebo bezpečnostní klíč a získejte přístup zpět, pokud zařízení ztratíte.

Při přihlášení heslem Emailit vždy vyžaduje druhý faktor. Ve výchozím stavu je to kód zaslaný na váš e-mail. Tato stránka ukazuje, jak ho nahradit ověřovací aplikací, jak přidat přístupové klíče (passkeys) a co dělat, když zařízení ztratíte.

## Než začnete

- Jste přihlášení do webového rozhraní.
- Pro ověřovací aplikaci: aplikace jako 1Password, Google Authenticator, Microsoft Authenticator nebo Authy.
- Pro přístupové klíče: prohlížeč a zařízení s podporou přístupových klíčů (WebAuthn), například Touch ID, Face ID, Windows Hello nebo hardwarový bezpečnostní klíč. Tlačítko **Add passkey** se zobrazí jen v prohlížečích, které je podporují.

## Zapněte ověřovací aplikaci

1. **Otevřete svůj účet.** V nabídce účtu dole v postranním panelu vyberte **Account**. Najděte **Two-Factor Authentication**, kde je uvedeno **Two-factor authentication is disabled**.

2. **Spusťte nastavení.** Vyberte **Enable**. Dialogové okno **Set up Two-Factor Authentication** zobrazí QR kód a **Secret key**.

3. **Přidejte Emailit do aplikace.** Naskenujte QR kód, nebo pokud skenovat nemůžete, zkopírujte do aplikace **Secret key**.

4. **Potvrďte.** Do pole **Verification Code** zadejte 6místný kód z aplikace a vyberte **Enable**.

5. **Uložte si záložní kódy.** Emailit jednou zobrazí 8 záložních kódů. Uložte je do správce hesel nebo je vytiskněte a pak vyberte **Done**.

Od této chvíle přihlášení vyžaduje místo kódu z e-mailu kód z aplikace. Dokud je ověřovací aplikace zapnutá, Emailit kódy pro přihlášení e-mailem neposílá.

### Záložní kódy

Každý záložní kód funguje jednou. Při výzvě k přihlášení vyberte **Use recovery code** a zadejte jeden z nich.

Webové rozhraní zobrazí záložní kódy jen hned po zapnutí dvoufázového ověření. Pokud chcete novou sadu, dvoufázové ověření vypněte a znovu zapněte. Tím vznikne i nový tajný klíč, proto z ověřovací aplikace odeberte starou položku Emailitu a naskenujte nový QR kód.

## Vypněte ověřovací aplikaci

V části **Two-Factor Authentication** vyberte **Disable**, zadejte heslo a vyberte **Disable**. Přihlášení se vrátí k 6místnému kódu zasílanému e-mailem. Váš tajný klíč i záložní kódy se smažou.

## Přidejte přístupový klíč

Přístupový klíč vám umožní přihlásit se bez hesla a bez kódu. Je vázaný na vaše zařízení nebo bezpečnostní klíč, díky čemuž odolává phishingu.

1. **Otevřete Passkeys.** Na stránce **Account** najděte **Passkeys** a vyberte **Add passkey**.

2. **Pojmenujte ho.** Zadejte **Device name**, který později poznáte, například `MacBook Pro` nebo `YubiKey 5C`, a vyberte **Continue**.

3. **Postupujte podle výzvy prohlížeče.** Potvrďte přes Touch ID, Face ID, PIN zařízení nebo dotykem bezpečnostního klíče.

Přístupový klíč se objeví v seznamu s datem vytvoření a posledního použití. Můžete jich přidat několik, například jeden pro každý notebook a k tomu hardwarový klíč jako zálohu.

Pokud se jím chcete přihlásit, vyberte na přihlašovací stránce **Sign in with a passkey**, nebo zvolte přístupový klíč z automatického vyplňování prohlížeče v poli pro e-mail.

### Smažte přístupový klíč

Vyberte ikonu koše vedle přístupového klíče a potvrďte. Klíčem se pak už nelze přihlásit. Tuto akci nelze vrátit zpět, ale stejné zařízení můžete přidat znovu.

## Stav dvoufázového ověření u kolegů

Seznam členů v **Workspace → Settings → Members** má sloupec **2FA**. **Enabled** znamená, že se člen přihlašuje ověřovací aplikací, a **Disabled**, že používá kódy zasílané e-mailem. Čekající pozvánky ukazují **Pending** a **Unknown** znamená, že se stav nepodařilo načíst. Emailit nemůže pro workspace dvoufázové ověření vynutit, proto požádejte svůj tým, aby si ho zapnul.

## Pokud ztratíte zařízení

1. **Použijte záložní kód.** Ve výzvě ověřovací aplikace vyberte **Use recovery code** a zadejte jeden z uložených kódů.

2. **Použijte jinou metodu.** Pokud jste přidali přístupový klíč na jiném zařízení nebo bezpečnostní klíč, přihlaste se místo toho přes **Sign in with a passkey**.

3. **Nastavte dvoufázové ověření znovu.** Jakmile budete přihlášení, vypněte dvoufázové ověření na stránce **Account** a pak ho znovu zapněte s novým zařízením. Dostanete nový QR kód a nové záložní kódy.

4. **Kontaktujte podporu.** Pokud nemáte záložní kódy ani přístupový klíč, napište z adresy svého účtu na [support@emailit.com](mailto:support@emailit.com) a vysvětlete, co se stalo. Než podpora dvoufázové ověření odebere, musí ověřit, že účet vlastníte.

## Související

- [Přihlášení a zabezpečení](/cs/docs/account/sign-in-and-security/)
- [Členové a role](/cs/docs/workspaces/members-and-roles/)
- [Zabezpečení a soulad](/cs/docs/security/)

---
Zdroj: https://emailit.com/cs/docs/account/two-factor-and-passkeys/