Gestionarea parolelor și autentificarea cu doi factori (2FA)

Protecția conturilor de utilizator și a datelor este extrem de importantă pentru noi toți. În acest sens, am implementat o politică nouă de parole și autentificarea cu doi factori (2FA), pentru un nivel mai ridicat de securitate.

Valabilitatea parolelor

• Parolele actuale sunt valabile până la 15 mai 2026
• După această dată, schimbarea parolei devine obligatorie
• Parola poate fi schimbată și înainte de termen

Perioada de valabilitate

• Fără 2FA: 90 de zile
• Cu 2FA: 1 an (de la data modificării parolei)

Unde se poate modifica parola

Schimbarea parolei se poate efectua în interfața admin Pepita, în meniul Utilizatori.

Cerințe pentru noua parolă

Noua parolă trebuie să îndeplinească următoarele condiții:

• Minimum 12 și maximum 64 de caractere
• Litere mici și mari
• Cel puțin o cifră
• Cel puțin un simbol dintre: #, $, @, _
• Fără repetarea aceluiași caracter de 3 ori consecutiv
• Nu poate conține partea locală a adresei de e-mail
• Nu poate fi una dintre ultimele 5 parole utilizate

Autentificare cu doi factori (2FA)

2FA adaugă un pas suplimentar de securitate la autentificare, protejând contul chiar și în cazul compromiterii parolei.

Activarea 2FA

1. După autentificare:
   • Utilizatori → Autentificare cu doi factori
2. Apasă „Activare 2FA”
3. Scanează codul QR cu o aplicație de tip authenticator (ex. Microsoft Authenticator)
4. Introdu codul de 6 cifre generat de aplicație

Utilizarea pe mai multe dispozitive

• 2FA poate fi utilizat pe mai multe dispozitive
• Acest lucru este posibil doar dacă codul QR este scanat pe mai multe dispozitive în momentul activării
• Ulterior, adăugarea unui nou dispozitiv necesită reactivare

Parolă de unică folosință (OTP)

• Poate fi utilizată alternativ la codul din aplicație
• Codul este trimis la adresa de e-mail centrală a contului
• Disponibilă doar împreună cu 2FA

Informații importante

• Există în continuare o adresă de e-mail centrală de autentificare
• Fără 2FA: parola expiră la 3 luni
• Cu 2FA: parola expiră la 1 an
• 2FA nu poate fi dezactivat după activare

Recuperarea accesului

Dacă pierzi accesul la aplicația de autentificare:

• Recuperarea se face prin echipa de Seller Suport Pepita
• Se poate reseta cheia secretă și reconfigura 2FA

Autentificare

• Parolă + cod 2FA din aplicație sau
• Parolă + cod OTP primit pe e-mail