Aby uzyskać dostęp do panelu klienta wFirma, należy wejść na stronę główną serwisu i wypełnić formularz logowania, podając adres e-mail oraz ustalone wcześniej hasło. Opcjonalnie można skorzystać z szybkiego uwierzytelnienia przez konto Google. Poniżej szczegółowo opisujemy cały proces oraz wszystkie aspekty bezpiecznego korzystania z systemu.
Jak wygląda proces logowania do panelu wFirma?
Dostęp do systemu księgowego jest możliwy bezpośrednio przez witrynę wfirma.pl. Po kliknięciu przycisku „Zaloguj się” użytkownik widzi standardowy formularz z dwoma polami – adresem e-mail oraz hasłem. Wpisanie poprawnych danych i zatwierdzenie ich to podstawowa metoda uwierzytelniania.
Dla osób, które chcą maksymalnie skrócić czas rozpoczęcia pracy, przygotowano także przycisk „Zaloguj się przez konto Google”. Dotknięcie go przekierowuje na stronę koncernu, gdzie po potwierdzeniu tożsamości użytkownik automatycznie uzyskuje dostęp do panelu wFirma. Ta ścieżka działa wyłącznie po wcześniejszym powiązaniu konta w ustawieniach.
Jak zadbać o bezpieczeństwo hasła?
Konto w serwisie jest chronione hasłem ustalanym samodzielnie przez administratora. Zgodnie z rozporządzeniem MSWiA z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych, system zaleca stosowanie wieloczłonowych haseł o długości co najmniej 8 znaków. Powinny one łączyć małe i wielkie litery oraz cyfry lub znaki specjalne.
Równie ważna jest regularna wymiana zabezpieczenia. Rekomenduje się, aby zmieniać hasło co 30 dni. Operację tę przeprowadza się po zalogowaniu, podążając do sekcji: USTAWIENIA » BEZPIECZEŃSTWO » PODSTAWOWE INFORMACJE.
Jak działa logowanie dwuetapowe?
Włączenie weryfikacji dwuetapowej tworzy dodatkową barierę dla nieuprawnionego dostępu. Po aktywowaniu tej funkcji logowanie do panelu wymaga podania nie tylko hasła, ale i sześciocyfrowego kodu PIN generowanego na smartfonie. Kod odświeżany jest automatycznie co minutę przez dedykowaną aplikację autoryzującą.
Włączenie 2FA odbywa się przez zeskanowanie kodu QR w ustawieniach bezpieczeństwa. Od tego momentu bez fizycznego dostępu do telefonu i znajomości hasła nie jest możliwe zalogowanie do konta.
Wśród różnych metod podwójnego potwierdzania tożsamości, rozwiązanie oparte na algorytmie czasowym (TOTP) oferuje bardzo wysoki poziom ochrony. W odróżnieniu od kodów SMS, które mogą zostać przechwycone, aplikacja generuje dane całkowicie offline, co eliminuje ryzyko ataku na infrastrukturę telekomunikacyjną.
Jak odzyskać dostęp po utracie telefonu?
Procedura przywracania logowania pojedynczego po utracie smartfona, który służył do generowania kodów PIN, jest dość rygorystyczna. Wymaga ona od użytkownika wykonania bezzwrotnego przelewu weryfikacyjnego w wysokości 10 zł. Jest to celowe działanie mające wykluczyć wyłączenie zabezpieczenia przez osobę postronną.
Aby rozpocząć proces wyłączenia dwuetapowego logowania, po wpisaniu danych na formularzu należy kliknąć opcję WYŁĄCZ DWUETAPOWE LOGOWANIE – pojawią się wtedy indywidualne dane do realizacji przelewu weryfikacyjnego.
Jak połączyć konto z Google lub Facebookiem?
System pozwala na powiązanie konta wFirma.pl z zewnętrznym dostawcą tożsamości. Wygodne logowanie społecznościowe eliminuje konieczność zapamiętywania kolejnego zestawu danych dostępowych. Funkcję tę włącza się w zakładce: USTAWIENIA » BEZPIECZEŃSTWO » POWIĄZANIE KONTA, gdzie widoczny jest przycisk POŁĄCZ KONTO.
Po zestawieniu kont, w oknie logowania zamiast wpisywania hasła, wystarczy użyć odpowiadającego przycisku – „Zaloguj przez Google” lub „Zaloguj przez Facebook”. Cały proces uwierzytelniania odbywa się po stronie tych portali, a wFirma otrzymuje jedynie potwierdzenie tożsamości.
Czynniki uwierzytelniające w logowaniu dwuskładnikowym
Zrozumienie, na jakich filarach opiera się potwierdzanie tożsamości, ułatwia świadome zarządzanie zabezpieczeniami w systemie. Każda z kategorii charakteryzuje się inną charakterystyką potencjalnych słabości:
| Typ czynnika | Opis i zastosowanie | Przykład w praktyce |
| Czynniki wiedzy | Bazują na sekretnej informacji znanej tylko właścicielowi. Są najpowszechniejszą, lecz najbardziej podatną na wycieki metodą. | Hasło do konta, odpowiedź na pytanie pomocnicze, kod PIN. |
| Czynniki posiadania | Uwierzytelnienie odbywa się poprzez udowodnienie posiadania fizycznego przedmiotu. Ich utrata czasowo blokuje dostęp. | Telefon z aplikacją autoryzującą, klucz sprzętowy U2F, karta dostępu. |
| Czynniki biometryczne | Są związane z unikatowymi cechami fizycznymi użytkownika. Charakteryzują się wysoką wygodą przy założeniu, że sensor nie zostanie oszukany. | Odcisk linii papilarnych, skan tęczówki oka, rozpoznawanie twarzy. |
Jakie są ogólne zasady ochrony konta?
Poza mechanizmami oferowanymi przez sam system, znaczący wpływ na bezpieczeństwo danych w wFirmie ma świadome zachowanie osoby korzystającej z serwisu. Należy unikać rutyny i schematycznego podejścia do zabezpieczeń. Dbanie o higienę cyfrową pozwala minimalizować ryzyko udanego ataku metodą socjotechniczną lub przy użyciu złośliwego oprogramowania.
Bezpieczeństwo logowania w kontekście dwuetapowej weryfikacji zależy od zastosowania elementów z dwóch różnych kategorii – samo hasło i odpowiedź na pytanie sekretne stanowią wciąż tylko jeden czynnik (wiedzy).
Aby znacząco obniżyć ryzyko naruszenia integralności konta, warto stosować się do kilku sprawdzonych reguł:
- używanie unikatowego hasła wyłącznie do systemu wFirma, bez powielania go na innych portalach,
- każdorazowe wylogowywanie się po zakończeniu sesji, szczególnie na współdzielonych komputerach,
- unikanie opcji „zapamiętaj hasło” w przeglądarce w odniesieniu do panelu księgowego,
- zachowanie ostrożności przy wiadomościach e-mail z nieznanych źródeł, które sugerują konieczność pilnego logowania,
- regularne aktualizowanie aplikacji autoryzującej i systemu operacyjnego telefonu pełniącego rolę drugiego składnika.
FAQ – najczęściej zadawane pytania
Jak zalogować się do panelu klienta wFirma?
Wejdź na wfirma.pl i użyj formularza logowania podając swój adres e-mail i hasło; po poprawnym wpisaniu danych zostaniesz zalogowany.
Czy mogę logować się szybciej przez Google?
Tak — jeśli wcześniej powiązałeś konto w ustawieniach, możesz użyć przycisku „Zaloguj się przez konto Google”, który przekieruje do autoryzacji Google.
Jakie są wymagania co do hasła w systemie?
System zaleca hasła wieloczłonowe o długości co najmniej 8 znaków łączące małe i wielkie litery oraz cyfry lub znaki specjalne.
Jak często powinienem zmieniać hasło?
Zaleca się zmieniać hasło co 30 dni, wykonując to w USTAWIENIA » BEZPIECZEŃSTWO » PODSTAWOWE INFORMACJE po zalogowaniu.
Na czym polega dwuetapowe logowanie w wFirma?
Po włączeniu 2FA oprócz hasła wymagany jest sześciocyfrowy kod PIN generowany na smartfonie przez aplikację autoryzującą, która odświeża kod co minutę.
Co zrobić, gdy zgubię telefon z aplikacją do 2FA?
Aby wyłączyć dwuetapowe logowanie należy rozpocząć procedurę i wykonać bezzwrotny przelew weryfikacyjny na 10 zł według danych pojawiających się po wybraniu opcji WYŁĄCZ DWUETAPOWE LOGOWANIE.
Jakie są podstawowe zasady dbania o bezpieczeństwo konta?
Stosuj unikatowe hasło tylko dla wFirmy, wylogowuj się po sesji, nie używaj zapamiętywania haseł w przeglądarce oraz ostrożnie podchodź do podejrzanych e-maili i aktualizuj aplikacje.
