אימות דו-שלבי וקוד אנטי-פישינג

מערכת שמנהלת כסף צריכה הגנה טובה. שני כלים פשוטים מגינים עליכם: אימות דו-שלבי בכניסה, וקוד אנטי-פישינג במיילים.

אימות דו-שלבי הוא ברירת המחדל לבעלי עסקים ולרואי חשבון. חשבון חדש מקבל הצעה להגדיר אותו מיד אחרי הכניסה הראשונה. אפשר לדחות פעם אחת ל-7 ימים, ואחר כך הוא חובה. בחשבונות קיימים מופיע באנר תזכורת, ויש 14 ימים להגדיר אותו.

Passkey: כניסה בטביעת אצבע או בזיהוי פנים (מומלץ)

Passkey מחליף את הקוד מהאפליקציה: מאשרים את הכניסה בטביעת אצבע, ב-Face ID, ב-Windows Hello או בקוד הנעילה של המכשיר.

1. היכנסו להחשבון שלי ← אימות דו-שלבי.
2. בכרטיס Passkeys תנו שם למכשיר (לא חובה), ולחצו הוספת Passkey.
3. אשרו במכשיר עם טביעת אצבע, פנים או קוד המכשיר. זה הכל.

מעכשיו אפשר ללחוץ כניסה עם Passkey בדף הכניסה, בלי להקליד מייל או סיסמה. אחרי כניסה עם סיסמה או Google תוכלו ללחוץ אימות עם Passkey במקום להקליד קוד.

למה זה בטוח יותר?

• מוגן מפישינג: ה-Passkey עובד רק בכתובת האמיתית של FREEPAY. באתר מתחזה הוא פשוט לא יופעל.
• בלי מידע ביומטרי אצלנו: טביעת האצבע או הפנים נבדקות במכשיר שלכם ולא יוצאות ממנו. ל-FREEPAY מגיע רק מפתח ציבורי.
• אפשר כמה: הוסיפו Passkey לטלפון ולמחשב, כדי שתמיד יהיה לכם גיבוי. מומלץ להגדיר גם אפליקציית אימות.

כדי להסיר את ה-Passkey האחרון בחשבון (כשאין אפליקציית אימות), תתבקשו להזין שוב את הסיסמה. על כל הוספה או הסרה של Passkey נשלח אליכם מייל.

הפעלת אימות דו-שלבי עם אפליקציה

1. התקינו בטלפון אפליקציית אימות, למשל Google Authenticator, Microsoft Authenticator או 1Password.
2. ב-FREEPAY היכנסו להחשבון שלי ולחצו הפעלה ליד אימות דו-שלבי.
3. לחצו הפעלה, וסרקו את קוד ה-QR באפליקציה. לא מצליחים לסרוק? הזינו ידנית את המפתח שמוצג.
4. הזינו את 6 הספרות מהאפליקציה ולחצו אישור והפעלה.
5. שמרו את קודי השחזור במנהל סיסמאות או בהדפסה. כל קוד עובד פעם אחת, והם לא יוצגו שוב.
6. לחצו סיימתי, שמרתי.

מעכשיו, אחרי הסיסמה או הכניסה עם Google, תתבקשו להזין קוד מהאפליקציה.

קוד אנטי-פישינג

1. בהחשבון שלי, בכרטיס התראות במייל, מצאו את "קוד אנטי-פישינג אישי".
2. בחרו מילה או צירוף שרק אתם מכירים, באורך 2 עד 20 תווים, ולחצו שמירה.
3. הקוד יופיע בראש כל מייל ש-FREEPAY שולחת אליכם. אם הקוד חסר או שגוי, המייל לא מאיתנו: אל תלחצו על קישורים בו.

לבעלי עסק: באותו כרטיס אפשר להגדיר גם "קוד אבטחה ללקוחות העסק". הוא יופיע במיילים שנשלחים ללקוחות בשם העסק, כמו קבלות ובקשות תשלום. ספרו אותו ללקוחות הקבועים.

אימות כתובת המייל

בהרשמה עם סיסמה נשלח אליכם מייל עם קישור אימות. פתחו אותו ולחצו אישור. הקישור בתוקף 24 שעות ועובד פעם אחת.

עד האימות אפשר להתחבר ולהגדיר את העסק, אבל אי אפשר להפיק מסמכים, לשלוח מיילים ללקוחות, ליצור מפתחות API או חיבורי אפליקציות, להזמין משתמשים או לחבר ספקי תשלום. לא קיבלתם? לחצו שליחת הקישור שוב בבאנר בראש הדף (עד 3 פעמים בשעה), ובדקו גם בתיקיית הספאם.

כדי להחליף את כתובת המייל: החשבון שלי ← כתובת מייל. הכתובת מתחלפת רק אחרי שתאשרו את הקישור שנשלח אליה, ונודיע על השינוי גם לכתובת הקודמת.

טוב לדעת

• כשמפעילים או מבטלים אימות דו-שלבי, נשלח אליכם מייל.
• בכרטיס התראות במייל כדאי להשאיר פעיל את "התראה על כניסה ממכשיר או דפדפן חדש".
• אחרי כמה ניסיונות קוד שגויים, הכניסה נחסמת זמנית. נסו שוב בעוד 15 דקות.
• ביטול האימות הדו-שלבי דורש קוד מהאפליקציה או קוד שחזור.
• שינוי סיסמה נעשה בהחשבון שלי. הסיסמה צריכה להיות באורך 10 תווים לפחות.
• כל כניסה וניסיון כניסה כושל נרשמים ביומן הפעילות.

שאלות נפוצות

איבדתי את הטלפון. איך נכנסים?

בשלב הקוד הזינו אחד מקודי השחזור שקיבלתם בהפעלה. כל קוד עובד פעם אחת. אחרי הכניסה מומלץ להגדיר מחדש את האימות בטלפון החדש.

קיבלתי מייל "מ-FREEPAY" בלי הקוד האישי שלי. מה לעשות?

אל תלחצו על קישורים במייל ואל תזינו בו פרטים. היכנסו למערכת בעצמכם מהכתובת שאתם מכירים, ובדקו ב"פעילות והתראות" אם יש משהו חריג.

האימות הדו-שלבי חל גם על כניסה עם Google?

כן. גם אחרי כניסה עם חשבון Google תתבקשו להזין את הקוד מאפליקציית האימות, או לאשר עם Passkey.

הדפדפן כותב שהוא לא תומך ב-Passkeys. מה עושים?

עדכנו את הדפדפן או את מערכת ההפעלה, או השתמשו באפליקציית אימות. Passkeys נתמכים ב-Chrome, ‏Edge, ‏Safari ו-Firefox העדכניים.

אני רואה חשבון עם כמה לקוחות. צריך להגדיר לכל לקוח?

לא. האימות הדו-שלבי שייך למשתמש שלכם, ומגדירים אותו פעם אחת לכל הלקוחות.