Privatliv & sikkerhed

Hvad siden er til

Fanen har to ting: kunden kan slå to-faktor-login til på sin egen konto, og han kan åbne de dokumenter der gælder for hans brug af platformen. Det er også her skjoldet i toppen af appen og på web fører hen. Fanen er åben for både ejeren og medarbejderne, fordi to-faktor-login hører til den enkelte bruger, ikke til virksomheden.

I menuen står fanen Privatliv & sikkerhed i afsnittet KONTO, lige over Sprog og tidszone. Afsnittet TRÆNINGSLEJR øverst i menuen rummer blandt andet Din virksomhed og, for ejeren, Produkter og ydelser.

Sådan ser den ud

Overskriften "Privatliv & sikkerhed" med linjen "Administrer dine privatlivsindstillinger og sikkerhed."

Derefter afsnittet SIKKERHED med kortet 2-faktor godkendelse (2FA), linjen "Ekstra sikkerhed med authenticator app" og et mærkat der står Aktiveret eller Ikke aktiveret. Under kortet står knappen Aktiver 2FA (eller Deaktiver 2FA hvis det er slået til) og en linje om hvad 2FA gør.

Nederst afsnittet PRIVATLIV med links, der åbner i en ny fane:

• Egen kunde: Privatlivspolitik og Vilkår og betingelser.
• Kunde hos en partner: partnerens EGEN Privatlivspolitik og, hvis partneren har lagt den ind, Databehandleraftale. Har partneren ingen politik-adresse, vises der ingen links, og afsnittet falder helt væk. Handelsbetingelser vises med vilje ikke: pris og opsigelse er en aftale mellem bureauet og kunden og ligger uden for appen.

Knapper og felter

Aktiver 2FA

Starter opsætningen. Skærmen skifter til Opsæt 2-faktor godkendelse med en QR-kode, som kunden scanner med sin authenticator-app (for eksempel Google Authenticator, Authy eller 1Password). Kan koden ikke scannes, står den samme nøgle som tekst under "Kan du ikke scanne? Indtast denne kode manuelt:" med knappen Kopiér koden. Derefter indtaster kunden den 6-cifrede kode fra app'en og trykker Aktiver 2FA. Går det godt, vises "To-faktor-login er nu slået til", og mærkatet skifter til Aktiveret. Er koden forkert, vises "Forkert kode. Prøv igen.", og intet ændres. Annuller afbryder opsætningen, så 2FA IKKE er slået til.

Deaktiver 2FA

Spørger "Deaktiver 2-faktor godkendelse?" og advarer om at kontoen bliver mindre sikker. Ja, deaktiver slår det fra og viser "To-faktor-login er nu slået fra". Fortryd lukker uden at ændre noget. Herefter logger kunden ind med kun mail og adgangskode.

Privatlivspolitik, Vilkår og betingelser, Databehandleraftale

Links der åbner dokumentet i en ny fane. De ændrer ingenting og gemmer intet. For en kunde hos en partner peger de på partnerens egne dokumenter.

Hvad kunden ser bagefter

Er 2FA slået til, bliver kunden bedt om en kode fra sin authenticator-app hver gang han logger ind på den konto. Det gælder kun den bruger der slog det til: en medarbejder med 2FA ændrer intet for ejeren, og omvendt. I appen forsvinder det røde skjold ved siden af profilbilledet når 2FA er slået til. På web bliver mærket stående, men skifter fra et rødt skjold ("2FA ikke aktiveret - Klik for at aktivere") til et grønt ("2FA aktiveret - Din konto er beskyttet").

Mister kunden sin telefon uden at have 2FA slået fra først, kan han ikke selv komme ind, og det skal ind som en supportsag.

Typiske spørgsmål fra kunden

"Hvad er 2FA, og skal jeg bruge det?"

2FA betyder to-faktor-login, altså at der ud over adgangskoden kræves en kode fra en app på telefonen. Det anbefales, fordi der ligger kundedata i appen, og en adgangskode alene er nemmere at stjæle.

"Jeg kan ikke scanne QR-koden, for jeg står på min telefon"

Brug Kopiér koden under QR-koden og indsæt nøglen manuelt i authenticator-app'en. Derefter skriver kunden den 6-cifrede kode ind og trykker Aktiver 2FA.

"Jeg har skiftet telefon og kan ikke logge ind"

Kan kunden stadig komme ind på den gamle enhed, skal han slå 2FA fra og sætte det op igen på den nye. Kan han ikke komme ind, er der ingen knap der hjælper, og det skal ind som en supportsag.

"Hvor finder jeg jeres privatlivspolitik?"

Nederst på fanen under PRIVATLIV. For en kunde hos et bureau er det bureauets egen politik der vises.

Begrænsninger og fejl

Fanen kan kun to ting: to-faktor-login og links til dokumenterne. Der er ingen adgangskode-skift, ingen dataeksport (den ligger under kontoen), ingen sletning af data og ingen oversigt over hvem der har været logget ind. To-faktor-login gælder kun den bruger der slår det til, og kan ikke kræves for hele virksomheden herfra.

Fejlbeskeder: "Kunne ikke starte to-faktor-login. Prøv igen.", "Forkert kode. Prøv igen.", "Kunne ikke verificere koden" og "Kunne ikke slå to-faktor-login fra". I alle tilfælde står tilstanden uændret, så kunden kan prøve igen. Bliver en opsætning afbrudt midtvejs, er 2FA ikke slået til, og kunden logger fortsat ind som før.