2FA - Dvoufaktorové ověření
Heslo, které znáš, plus kód z telefonu, který máš u sebe.
Dvoufaktorové ověření ochrání tvůj účet i ve chvíli, kdy ti někdo heslo ukradne. Nastavíš ho za pár minut a tenhle návod tě provede každým klepnutím – s ukázkami toho, co uvidíš na telefonu i v Artists Bez Labelu.
Dvoufaktorové ověření (zkráceně 2FA) znamená, že se do Artists Bez Labelu přihlásíš dvěma věcmi místo jedné – heslem a šestimístným kódem z aplikace v telefonu. Kód se každých 30 sekund mění, takže ho nejde uhodnout, odkoukat ani použít podruhé. Kdo nemá v ruce tvůj telefon, do účtu se nedostane, i kdyby tvé heslo znal.
Proč to máme
Hesla unikají mnohem častěji, než si lidé připouštějí. Stačí, aby stejné heslo, jaké používáš u nás, uniklo z jakéhokoliv jiného webu – útočník ho pak automaticky zkouší všude, kde ses kdy registroval. A účet u Bez Labelu není jen seznam písniček:
Honoráře a bankovní účet
Kdo se dostane do účtu, může přepsat číslo účtu pro výplatu a nechat si poslat tvé honoráře.
Tvá hudba
Může stáhnout vydání z platforem, přepsat metadata nebo pod tvým jménem vydat cizí obsah, za který poneseš následky ty.
Osobní údaje
V účtu máš reálné jméno, adresu, telefon i smluvní dokumenty. Pro podvodníky je to cenný balík informací.
S dvoufaktorovým ověřením je ukradené heslo samo o sobě k ničemu. Proto ho u účtů, přes které tečou peníze, vyžadujeme – a všem ostatním ho důrazně doporučujeme.
Pro koho je povinné a pro koho dobrovolné
| Kdo | 2FA | Proč |
|---|---|---|
| Labelové účty | Povinné | Spravují hudbu a honoráře více umělců najednou. |
| Umělci s honoráři v součtu 3 000 Kč a více | Povinné | Účet, přes který už tekly peníze, je pro útočníky nejzajímavější. Počítá se součet všech tvých vyúčtovaných honorářů za celou dobu, ne aktuální zůstatek. |
| Ostatní umělci | Dobrovolné | Doporučujeme zapnout hned, i když zatím nemusíš. Nastavení trvá pár minut a účet je pak v bezpečí od začátku. |
Povinnost se vyhodnocuje při každém přihlášení. Jakmile tvé honoráře hranici překročí, aplikace ti při dalším přihlášení sama nabídne stránku s nastavením.
Nastavení můžeš třikrát odložit odkazem „Teď ne, nastavím později". Kolik odložení ti zbývá, vidíš přímo v jeho textu. Při čtvrtém přihlášení už tě aplikace bez nastavení dál nepustí. Povinným uživatelům také nejde 2FA v profilu vypnout – dobrovolní ho mohou kdykoliv vypnout i znovu zapnout.
Jak to funguje
Aplikace v telefonu nepotřebuje internet ani SIM kartu – kódy si počítá sama z tajného klíče a přesného času. Nikam nic neposílá, k účtu u Bez Labelu ji nepřipojuješ a žádné SMS ti chodit nebudou.
Krok 1 – Nainstaluj si autentifikační aplikaci
Autentifikační aplikace je obyčejná bezplatná aplikace do telefonu, která ti ukazuje šestimístné kódy. Získáš ji stejně jako jakoukoliv jinou aplikaci – z obchodu s aplikacemi, který máš v telefonu už od výroby:
Obchod se jmenuje Google Play a má ikonu barevného trojúhelníku. Otevři ho, nahoře do vyhledávání napiš název aplikace a klepni na Instalovat.
Obchod se jmenuje App Store a má modrou ikonu s bílým písmenem A. Vyhledej název aplikace a klepni na Získat. Kódy umí i vestavěná správa hesel (v iOS 15 až 17 v Nastavení pod položkou Hesla, od iOS 18 samostatná aplikace Hesla) – pak nemusíš instalovat vůbec nic.
Kterou aplikaci vybrat? Je to jedno – všechny níže fungují u Bez Labelu stejně. Pokud nevíš, vezmi Google Authenticator – je zdarma, bez reklam a nejjednodušší na ovládání. Odkazy tě zavedou rovnou na stránku aplikace v obchodu, kde stačí klepnout na Instalovat.
Pokud už nějakou autentifikační aplikaci používáš (třeba pro Google, Facebook, Instagram nebo firemní účet), poslouží i pro Bez Labelu – nic dalšího instalovat nemusíš.
Bankovní aplikace ani „SMS klíč" od banky ti tady nepomůže – potvrzují jen platby. Potřebuješ obecnou autentifikační aplikaci z výběru výše. Stejně tak nehledej žádnou aplikaci Bez Labelu – žádná neexistuje, kódy generuje aplikace třetí strany.
Krok 2 – Naskenuj QR kód
Po přihlášení tě Artists Bez Labelu zavede na stránku nastavení. V jejím druhém kroku je čtvercový černobílý obrázek – QR kód. Ten teď naskenuješ aplikací z kroku 1:
-
Otevři autentifikační aplikaci v telefonu
Při prvním spuštění tě možná uvítá pár úvodních obrazovek – prostě je odklepni. -
Klepni na přidání účtu
Většinou je to tlačítko plus (+) v rohu obrazovky nebo volba Přidat kód, Přidat účet či Naskenovat QR kód. Aplikace se zeptá na přístup k fotoaparátu – povol ho. -
Namiř fotoaparát na QR kód na obrazovce počítače
Nic nefotíš ani nepotvrzuješ – aplikace kód rozpozná sama během vteřiny a hned přidá položku Bez Labelu s tvým e-mailem.
Pak nemáš QR kód čím naskenovat – telefon nevyfotí vlastní obrazovku. Použij klíč pod obrázkem: V aplikaci zvol Zadat klíč ručně (nebo Zadat nastavovací klíč), jako název účtu napiš Bez Labelu a opiš nebo vlož všech 32 znaků. Mezery se nepočítají, malá a velká písmena aplikace nerozlišuje. Pokud se aplikace ptá na typ klíče, ponech Založený na čase.
Je to tajemství, ze kterého se kódy počítají. Kdo ho získá, vyrobí si tvé přihlašovací kódy sám. Neposílej ho ani nám – nikdy ho po tobě nebudeme chtít. Klíč se k tvému účtu uloží až po úspěšném ověření kódu v kroku 3; dokud nastavení nedokončíš, nic se nemění.
Krok 3 – Opiš šestimístný kód
Jakmile aplikace položku Bez Labelu přidá, ukáže u ní šestimístné číslo a malé kolečko nebo proužek, který odpočítává 30 sekund do dalšího kódu. Číslo opiš do pole ve třetím kroku na stránce nastavení a klepni na Ověřit a zapnout.
Nevadí. Kód platí 30 sekund a krátce po vypršení ještě přijímáme i ten předchozí. Když ověření neprojde, prostě opiš aktuální číslo znovu. Mezera uprostřed nehraje roli – můžeš ji napsat i vynechat.
Nejčastější příčinou je špatně jdoucí čas v telefonu. Kódy se počítají z přesného času, takže i pár minut odchylky je znehodnotí. V nastavení telefonu zapni automatické nastavení data a času podle sítě a zkus to znovu. Google Authenticator má navíc v nastavení volbu Synchronizace času – ta problém vyřeší bez zásahu do telefonu.
Krok 4 – Ulož si záložní kódy
Hned po zapnutí se zobrazí osm záložních kódů. Jsou to náhradní klíče pro případ, že telefon ztratíš, rozbiješ nebo vyměníš a nebudeš mít odkud kód opsat. Každý záložní kód funguje jen jednou a zadává se do stejného pole jako kód z aplikace.
Ulož si je do správce hesel, stáhni, nebo vytiskni.
Ukládáme jen jejich otisk, ze kterého se kódy nedají zpětně přečíst – proto je znovu nezobrazíme ani tobě, ani sobě. Klepni na Stáhnout jako TXT nebo Vytisknout kódy a ulož je mimo telefon: Do správce hesel, na disk počítače nebo vytištěné do šuplíku. Nenechávej je jen v poznámkách toho samého telefonu, který kódy generuje – když o něj přijdeš, přijdeš o obojí najednou.
Po zapnutí ti pošleme potvrzovací e-mail. Stejný e-mail přijde i při každém vypnutí nebo resetu ověření – pokud takový e-mail dostaneš a nic jsi neměnil, ihned nám napiš a změň si heslo.
Jak vypadá přihlášení od teď
Zadáš e-mail a heslo jako vždy a místo dashboardu se zobrazí stránka pro kód. Otevřeš aplikaci, opíšeš šestimístné číslo u položky Bez Labelu, klepneš na Ověřit – a jsi uvnitř. Celé to trvá pár sekund.
Zaškrtni na vlastním počítači nebo telefonu a 30 dní po tobě kód chtít nebudeme. Platí jen pro daný prohlížeč – v jiném prohlížeči, po smazání cookies, po změně hesla nebo po novém nastavení 2FA se zeptáme znovu. Na cizím nebo sdíleném počítači políčko nikdy nezaškrtávej.
Po pátém chybném kódu tě z bezpečnostních důvodů odhlásíme. Nic se neděje – přihlas se znovu a opiš čerstvý kód z aplikace.
Kód, kterým ses právě přihlásil, už podruhé neprojde. Pokud tě aplikace o kód požádá hned znovu, počkej, až se v telefonu objeví další.
Když nemůžeš použít aplikaci
Pod nadpisem Nemůžeš použít aplikaci? máš na stránce pro kód dvě záložní cesty. Obě jsou opravdu jen záložní – hlavní cestou zůstává aplikace v telefonu, která funguje vždy a hned.
Jednorázový kód e-mailem
Klepni na Poslat jednorázový kód e-mailem. Přijde ti zpráva s předmětem Jednorázový přihlašovací kód | Bez Labelu a šestimístným číslem, které zadáš do stejného pole. Kód platí 10 minut. Během jednoho přihlášení lze poslat nejvýše 3 e-maily a mezi nimi je nutné počkat alespoň minutu. Zpráva může skončit ve spamu nebo ji spamový filtr smaže úplně – proto na e-mail nespoléhej jako na hlavní cestu.
Záložní kód
Do pole pro kód zadej jeden z osmi záložních kódů z kroku 4, například A7K3P-Q2M9X. Po použití přestane platit. Kolik ti jich zbývá, vidíš ve svém profilu. Pomlčku můžeš napsat i vynechat, malá a velká písmena nerozlišujeme.
Nemáš telefon ani kódy
Přihlas se jednorázovým kódem z e-mailu a napiš nám. Ověření ti resetujeme a při dalším přihlášení si ho nastavíš znovu – tentokrát na novém telefonu. Bez přístupu k e-mailu se nepřihlásíš vůbec, proto udržuj schránku funkční.
Nový telefon
Než starý telefon prodáš, vymažeš nebo odevzdáš do servisu, přenes si aplikaci do nového. Google Authenticator i další aplikace umí export všech účtů přes QR kód – v nabídce aplikace hledej Přenést účty, Export nebo Zálohovat. Druhá možnost je pojistka předem: Při nastavování naskenuj stejný QR kód rovnou dvěma telefony (nebo do obou zadej stejný klíč). Oba pak ukazují totožné kódy.
Pokud jsi telefon vyměnil bez přenosu, přihlas se záložním kódem nebo kódem z e-mailu. Je-li pro tebe 2FA dobrovolné, v profilu ho vypni a nastav znovu. Je-li povinné, napiš nám o reset.
Co se stane, když nastavení odkládáš
Povinným uživatelům se stránka nastavení zobrazí po každém přihlášení. Odložit ji jde třikrát – počet zbývajících odložení vidíš přímo v textu odkazu Teď ne, nastavím později. Při čtvrtém přihlášení se stránka změní na červenou variantu: Bez nastavení se do aplikace už nedostaneš.
I tady existuje poslední záchrana pro situaci, kdy zrovna nemáš telefon u sebe: Tlačítko Poslat jednorázový kód e-mailem tě po zadání kódu z e-mailu pustí dál jednou, bez nastavení. Platí stejná pravidla jako u přihlášení (10 minut, nejvýše 3 e-maily, minuta mezi nimi). Při příštím přihlášení stránka čeká znovu – není to způsob, jak se nastavení trvale vyhnout, a každé takové obejití si evidujeme.
Dobrovolní uživatelé mají odkaz Teď ne, nastavím později bez omezení a ověření si mohou kdykoliv zapnout ze svého profilu.
Správa ověření v profilu
Ve svém profilu na artists.bezlabelu.cz/profile vidíš, jestli máš dvoufaktorové ověření zapnuté a kolik záložních kódů ti zbývá. Odtud ho také zapneš, pokud jsi nastavení dřív odložil.
Vypnout ho můžeš jen tehdy, když je pro tebe dobrovolné – a i pak k tomu potřebuješ platný kód z aplikace, aby to nemohl udělat nikdo, kdo se k otevřenému účtu dostal bez telefonu. Vypnutím se smaže tajný klíč i záložní kódy a zruší se všechna důvěryhodná zařízení. Při dalším zapnutí projdeš celým nastavením znovu a dostaneš novou sadu záložních kódů.
Nejčastější otázky
Na vlastním zařízení ne – zaškrtni Důvěřovat tomuto zařízení 30 dní. Na cizím počítači ano, a je to tak správně.
Ano. Kódy se počítají přímo v telefonu z klíče a času, žádné připojení ani česká SIM karta nejsou potřeba.
Přihlas se záložním kódem nebo kódem z e-mailu. Pokud je pro tebe ověření dobrovolné, v profilu ho vypni a nastav znovu. Pokud je povinné, napiš nám o reset – sami ho znovu nenastavíš.
Zkontroluj spam a hromadnou poštu, počkej minutu a pošli ho znovu (nejvýše třikrát za přihlášení). Pokud nechodí vůbec, máš pravděpodobně problém se schránkou a je potřeba ho vyřešit dřív, než ztratíš telefon.
Nové vygeneruješ novým nastavením ověření: Dobrovolní ho v profilu vypnou a zapnou, povinným ho na požádání resetujeme. Do té doby se přihlásíš aplikací nebo kódem z e-mailu.
Okamžitě si změň heslo a napiš nám. Někdo pravděpodobně zná tvé heslo.
Ne, jen doplňuje. Slabé nebo opakovaně používané heslo si stejně změň – ověření je druhý zámek, ne náhrada prvního. Jak na zapomenuté heslo popisuje článek Nejde se ti přihlásit nebo jsi zapomněl heslo.