O parolă poate ajunge la altcineva fără ca titularul ei să observe: un bilet lipit pe monitorul din cancelarie, aceeași parolă folosită și pe alt site, un mesaj care imită pagina de autentificare. Într-un catalog electronic, contul unui profesor deschide notele, absențele și datele elevilor. De aceea, parola nu ar trebui să fie singura cheie.
Verificarea în doi pași adaugă un pas la autentificare: după parolă, introduci codul de 6 cifre afișat de o aplicație de pe telefonul tău. Cine află doar parola nu poate intra în cont.
Cum funcționează codul
Aplicația de autentificare afișează un cod nou la fiecare 30 de secunde. Codul este generat chiar pe telefon, așa că nu ai nevoie de SMS și nici de conexiune la internet pe telefon. Pentru că expiră repede, un cod văzut de altcineva nu poate fi folosit mai târziu.
Poți folosi o aplicație de autentificare precum Google Authenticator sau Microsoft Authenticator. O instalezi o singură dată, iar în ea apare contul tău CATALOGO.
Cine folosește verificarea în doi pași
- Profesori, inclusiv directori și administratori. Verificarea este obligatorie și nu poate fi dezactivată. Fără cod, contul nu ajunge la datele școlii.
- Părinți și elevi. Verificarea este opțională și se activează din „Contul meu”. După activare, codul este cerut la fiecare conectare, până când o dezactivezi.
Prima conectare: configurezi aplicația o singură dată
Instalează aplicația de autentificare pe telefon înainte de prima conectare. După ce îți setezi parola din invitație, CATALOGO îți arată pagina „Configurează verificarea în doi pași”. Datele școlii se deschid după ce termini configurarea.
- Deschide aplicația de autentificare și adaugă un cont nou.
- Scanează codul QR afișat pe ecran.
- Introdu codul de 6 cifre apărut în aplicație și apasă „Activează”.
Dacă nu poți scana codul, de exemplu când lucrezi chiar de pe telefon, deschide „Nu poți scana codul?”. Aplicația îți arată o cheie de configurare, pe care o introduci în aplicația de autentificare.
Codul QR și cheia de configurare sunt personale. Nu le trimite colegilor, conducerii școlii sau echipei de suport. Nimeni din școală și nimeni din echipa CATALOGO nu ți le va cere.
Conectarea de zi cu zi
Te conectezi cu adresa de email și parola, apoi apare ecranul „Verificare în doi pași”. Deschizi aplicația de pe telefon, introduci codul afișat pentru CATALOGO și apeși „Verifică”. Dacă ai deschis un link către o anumită pagină, ajungi direct acolo după verificare.
Dacă îți resetezi parola din emailul primit, aplicația îți cere codul înainte de a salva parola nouă. Astfel, cine are acces doar la căsuța ta de email nu îți poate schimba parola.
Codul și PIN-ul au roluri diferite
- Codul din aplicația de autentificare confirmă că tu te conectezi la cont.
- PIN-ul confirmă modificările din catalog care cer confirmare și deblochează pauza.
PIN-ul nu înlocuiește codul din aplicație. Pentru afișarea sau modificarea unui CNP, aplicația cere în plus un cod introdus în ultimele 15 minute.
Când schimbi telefonul
Fă schimbarea cât timp ai încă telefonul vechi:
- Deschide „Profilul meu”. Părinții și elevii deschid „Contul meu”.
- La „Verificare în doi pași”, alege „Schimbă dispozitivul”.
- Introdu codul de pe telefonul vechi, apoi scanează noul cod QR cu telefonul nou și confirmă cu codul afișat de acesta.
După confirmare, codurile telefonului vechi nu mai sunt acceptate, iar celelalte dispozitive pe care ești conectat se deconectează în cel mult o oră. Abia apoi resetează sau predă telefonul vechi.
Când nu mai ai acces la aplicație
Dacă ai pierdut telefonul sau ai șters aplicația, deschide „Nu ai acces la aplicația de autentificare?” pe ecranul de verificare. Scrie-ne de pe adresa de email a contului, la adresa afișată acolo.
Înainte de orice modificare, verificăm identitatea împreună cu școala:
- Pentru profesori și conducere, confirmarea vine de la conducerea școlii, la numărul de telefon al școlii pe care îl avem deja, nu la un număr primit în mesaj.
- Pentru părinți și elevi, școala confirmă persoana față în față, pe baza unui act de identitate.
Nu îți cerem CNP-ul, data nașterii sau alte date din catalog ca dovadă. Școala confirmă doar cine ești: nu primește coduri, linkuri sau chei în numele tău, iar nimeni din școală nu poate dezactiva verificarea în locul tău.
După confirmare, ștergem din cont legătura cu vechea aplicație și îți răspundem pe email. Profesorii configurează o aplicație nouă la următoarea conectare, înainte să se deschidă datele școlii. Părinții și elevii se conectează cu parola și pot reactiva verificarea din „Contul meu”.
Pentru conducerea școlii: înainte de prima zi
- Fiecare profesor are nevoie de o aplicație de autentificare, de obicei pe telefonul personal. Merită spus din timp, odată cu invitațiile.
- Prima conectare cere câteva minute. O ședință sau un consiliu profesoral este un moment potrivit, pentru ca fiecare să își configureze aplicația și să întrebe pe loc ce nu este clar.
- Fiecare persoană are contul ei. Un cont împărțit nu poate funcționa cu telefonul unei singure persoane, iar istoricul nu ar mai arăta cine a făcut modificarea.
- Telefonul se schimbă din profil. Colegii care își schimbă telefonul mută verificarea din „Profilul meu” înainte să renunțe la cel vechi.
Celelalte măsuri, de la pauza cu PIN la salvările confirmate, sunt descrise în Siguranță și accesibilitate.