Inloggning och tvåfaktorsautentisering (2FA)

Tvåfaktorsautentisering (2FA) är en valfri extra säkerhetsåtgärd för din Shoporama-inloggning. Du kan välja mellan en Authenticator-app eller SMS, och du kan när som helst inaktivera den igen. Den här artikeln förklarar hur du konfigurerar 2FA, vilka metoder som finns och vad du ska göra om du tappar bort din telefon.

Vad är tvåfaktorautentisering?

Tvåfaktorsautentisering (förkortat 2FA) innebär att du, utöver ditt lösenord, även måste bekräfta din inloggning med något du har: vanligtvis din mobiltelefon. Även om någon känner till eller gissar ditt lösenord kan de inte logga in utan att också ha din telefon.

I Shoporama bestämmer du själv om du vill använda 2FA för ditt eget konto. Varje användare i butiken hanterar sin egen 2FA-konfiguration. Du kan därför ha funktionen aktiverad även om dina kollegor inte har det, och tvärtom.

Vilka 2FA-metoder finns det?

Shoporama erbjuder två olika metoder:

• Authenticator-app (rekommenderas): En app på din telefon som genererar en ny 6-siffrig kod var 30:e sekund. Använder den öppna TOTP-standarden och fungerar med Google Authenticator, Microsoft Authenticator, Authy, 1Password och liknande.
• SMS: Du får en engångskod skickad via SMS varje gång du loggar in. Fungerar endast med danska mobilnummer.

Aktivera en autentiseringsapp

Innan du börjar måste du installera en autentiseringsapp på din telefon. Google Authenticator för Android eller Google Authenticator för iPhone är bra val, men du kan använda den app du föredrar.

1. Klicka på ditt namn längst upp till höger i admin och välj Authenticator.
2. Klicka på knappen Aktivera.
3. Öppna din Authenticator-app och skanna QR-koden på skärmen.
4. Ange den 6-siffriga koden från appen i fältet och klicka på Godkänn aktivering.

Nästa gång du loggar in kommer du att ombes ange en kod från appen efter att du har angett ditt lösenord.

Aktivera SMS-autentisering

1. Gå till /user/sms-auth i din admin. Sidan heter 2-stegs inloggning.
2. Markera rutan ”Aktivera tvåstegsinloggning”.
3. Ange ditt danska mobilnummer (utan landskod).
4. Klicka på Spara.

Från och med nästa inloggning skickar vi en kod till ditt mobilnummer, som du anger tillsammans med ditt lösenord.

Inaktivera 2FA igen

Du kan när som helst inaktivera 2FA igen, så länge du är inloggad:

• Authenticator-appen: Gå till Authenticator i din profilmeny och klicka på Inaktivera tvåfaktorsautentisering.
• SMS: Gå till Tvåstegsinloggning, ta bort bockmarkeringen och klicka på Spara.

Om du har tappat bort tillgången till din telefon

Om du inte längre kan generera koder (förlorad telefon, ny telefon utan säkerhetskopia eller om appen har raderats) måste du kontakta oss. Skicka ett mejl till support@shoporama.dk från den e-postadress som är kopplad till ditt konto. Då återställer vi din tvåfaktorsautentisering, och du kan logga in med ditt lösenord och konfigurera en ny enhet.

Måste alla användare ha 2FA?

Det är upp till varje enskild användare. Shoporama tvingar inte någon att använda 2FA, och som ägare kan du inte heller aktivera 2FA åt dina kollegor. Du kan bara uppmana dem att göra det. Vi rekommenderar starkt att alla med tillgång till administratörsfunktionerna aktiverar tvåfaktorsautentisering, särskilt om flera personer använder systemet eller om ni hanterar många beställningar och kunduppgifter.

Vill du läsa mer om användarhantering? Se Skapa flera användare i din butik och Skapa säkerhetsprofiler.

Lösenord och allmän säkerhet

Tvåfaktorsautentisering ersätter inte ett bra lösenord, utan kompletterar det. Shoporama lagrar lösenord krypterade med bcrypt, så inte ens våra medarbetare kan se ditt lösenord. Äldre konton uppgraderas automatiskt till den nya krypteringen vid nästa inloggning.

Om du behöver byta lösenord kan du gå direkt till ”Byt lösenord” i Shoporama.

Felsökning

• Koden avvisas: Kontrollera att klockan på din telefon är inställd på automatisk tidssynkronisering. Authenticator-koder är tidsbaserade, och även en fördröjning på några sekunder kan göra koden ogiltig.
• SMS kommer inte fram: Kontrollera att ditt mobilnummer är korrekt angivet under tvåstegsinloggningen och att det är ett danskt nummer. Kontrollera också att telefonen har täckning och inte blockerar SMS från okända avsändare.
• QR-koden går inte att skanna: Håll telefonen lite längre bort från skärmen och se till att belysningen är god. De flesta appar ger också möjlighet att ange koden manuellt om skanningen krånglar.
• Har du tappat bort både telefonen och säkerhetskopian: Skriv till support@shoporama.dk från den e-postadress som är kopplad till kontot, så återställer vi din 2FA.

Vanliga frågor

Krävs 2FA för att använda Shoporama?

Nej. 2FA är valfritt. Du kan använda Shoporama utan 2FA, och du kan aktivera och inaktivera det när som helst. Vi rekommenderar det dock starkt av säkerhetsskäl.

Kostar det något att använda SMS-2FA?

Nej. Shoporama står själv för kostnaden för SMS-meddelandena. Du behöver varken ett SMS-abonnemang, ett CPSMS-konto eller någon annan integration. Authenticator-appen är också gratis att använda.

Jag har tappat bort min telefon. Hur loggar jag in igen?

Skicka ett mejl till support@shoporama.dk från den e-postadress som är kopplad till ditt konto. Vi återställer din 2FA manuellt så att du kan logga in med ditt lösenord och konfigurera en ny enhet.

Kan jag tvinga mina kollegor att använda 2FA?

Nej. Varje användare hanterar sin egen 2FA. Som ägare kan du uppmana alla att aktivera det, men du kan inte aktivera det åt andra användare från adminpanelen.

Vilken autentiseringsapp ska jag välja?

Shoporama använder den öppna TOTP-standarden, så vilken autentiseringsapp som helst fungerar. Google Authenticator, Microsoft Authenticator, Authy och 1Password är alla bra val. Välj den du föredrar eller den som ditt företag redan använder.

Kan jag byta till en ny telefon utan att förlora åtkomsten?

Ja. Innan du slänger den gamla telefonen kan du logga in på Shoporama, inaktivera 2FA och aktivera det igen med den nya telefonen. Många autentiseringsappar (t.ex. Authy och Google Authenticator med ett Google-konto) kan också själva flytta koderna över till en ny telefon.

Vad händer med funktionen ”Glömt lösenord” om jag aktiverar 2FA?

När du aktiverar tvåfaktorsautentisering (både Authenticator och SMS) inaktiveras den vanliga funktionen ”Glömt lösenord” via e-post. Detta för att förhindra att någon kan kringgå 2FA genom att helt enkelt få tillgång till din e-post. Om du behöver återställa lösenordet sker det manuellt av supporten.

Fungerar SMS-2FA utomlands?

SMS skickas till danska mobilnummer. Om du använder roaming utomlands fungerar det normalt utan problem, så länge din telefon kan ta emot SMS. Om du reser ofta eller har utländska medarbetare är Authenticator-appen ett bättre val, eftersom den fungerar även utan mobiltäckning.

Är det tillräckligt säkert att bara använda ett bra lösenord?

Ett starkt, unikt lösenord är en bra utgångspunkt, men tyvärr läcker lösenord hela tiden från andra tjänster. 2FA är det bästa skyddet mot att ett läckt lösenord kan användas för att logga in på din webbutik. Vi rekommenderar det till både ägare, bokförare, orderhanterare och alla andra med administratörsbehörighet.

Har du frågor eller behöver hjälp med inställningarna? Skriv till support@shoporama.dk så hjälper vi dig gärna.