Sekcja 3 z 13
Panel: logowanie i konta
Dwa konta o różnych uprawnieniach, zasady haseł, blokada po nieudanych próbach i drugi składnik logowania.
Dwa konta
- admin
- Pełny dostęp: ustawienia, sieć, przekaźnik, aktualizacje, ewidencja. Konto jest zawsze aktywne.
- biuro
- Raporty, lista pracowników i poprawianie odbić. Bez dostępu do ustawień urządzenia. Fabrycznie WYŁĄCZONE — włączasz je, nadając mu hasło.
Konto biura jest po to, żeby osoba rozliczająca godziny nie musiała dostawać hasła administratora. Wyłączasz je, czyszcząc jego hasło w ustawieniach.
Zasady haseł
- Hasło panelu: co najmniej 10 znaków. Hasło WiFi: co najmniej 8.
- Odrzucane są hasła z jednego powtórzonego znaku i te zawierające oczywiste wzorce, na przykład
12345678,qwerty,password,admin. - Nie wymagamy wielkiej litery, cyfry i znaku specjalnego. Takie reguły kończą się hasłem
Haslo1!, które łamie się szybciej niż zwykłe cztery losowe słowa.
Urządzenie nigdy nie odsyła haseł do przeglądarki. W formularzu ustawień puste pole hasła znaczy „bez zmian” — nie znaczy „skasuj”.
Sesja i blokada konta
- Zalogowanie jest ważne 16 godzin. Restart urządzenia wylogowuje wszystkich.
- Równolegle może być zalogowanych do ośmiu osób.
- Po pięciu nieudanych próbach konto jest blokowane na rosnący czas, od 2 sekund do minuty. Panel pokazuje wtedy, ile sekund zostało — zamiast mylącego „złe hasło”.
Drugi składnik logowania
Do konta administratora możesz dołożyć kod z aplikacji (Google Authenticator, Aegis, 1Password, Bitwarden — dowolna obsługująca standardowe kody sześciocyfrowe).
- 1
Najpierw ustaw zegar urządzenia. Bez tego kody nie będą się zgadzać.
- 2
W ustawieniach włącz drugi składnik i zeskanuj kod aplikacją.
- 3
Przepisz sześć cyfr z aplikacji. Dopiero ten krok zapisuje ustawienie w urządzeniu — jeśli coś pójdzie nie tak, nic się nie zmienia i nadal logujesz się samym hasłem.
Wyłączenie i wymiana drugiego składnika wymagają aktualnego kodu z działającej aplikacji. Samo hasło nie wystarczy — dzięki temu przejęta sesja nie zdejmie zabezpieczenia.