Kontosäkerhet

Lösenord

Ett lösenord är minst 12 tecken. När du byter det kan du inte återanvända något av dina tre senaste.
Fem felaktiga lösenord i rad låser kontot i femton minuter. Inloggningsformuläret säger då "För många misslyckade inloggningsförsök. Försök igen om några minuter." Att vänta är enda vägen ut. Ett korrekt lösenord nollställer räkningen.
Ett felaktigt lösenord och en okänd e-postadress får samma svar, "Kontrollera dina inloggningsuppgifter", så formuläret kan inte användas för att ta reda på vem som har ett konto.
När du byter lösenord avslutas alla dina andra sessioner, i webbläsare som i mobilappen, och den du bytte från behålls. När du återställer ett glömt lösenord via länken i mejlet avslutas alla, även den du hade öppen: du loggar in igen med det nya lösenordet.

Tvåfaktorsautentisering

Varje person kan lägga till ett andra steg i sin egen inloggning, under Hantera konto → Autentisering: en autentiseringsapp, ett sms till kontots eget telefonnummer eller båda. Se Slå på tvåfaktorsautentisering.

När du aktiverar en metod skapas tio återställningskoder. Varje kod fungerar en gång. Generera nya ersätter alla tio, och de gamla slutar fungera i samma ögonblick.
Att slå på eller av en metod, och att generera nya koder, avslutar dina andra sessioner. Den du gjorde det från förblir inloggad.
En sms-kod gäller i tio minuter, kan skickas igen efter sextio sekunder, och tre felaktiga försök stoppar den. Formuläret ber dig då försöka igen om tio minuter.

E-post och telefonnummer

Ett telefonnummer behöver inte höra till ett enda konto. Flera konton kan ha samma nummer, så ett lag kan dela en telefon och ett kontorsnummer kan finnas på flera konton. Du loggar in med din e-postadress, så ett delat nummer ger ingen åtkomst till något. Det anger bara vart en sms-kod skickas. Koder går alltid till numret på det konto som loggar in.
För att byta ditt eget telefonnummer krävs en sexsiffrig kod som skickas till det nya numret: den gäller i tio minuter, kan skickas igen efter sextio sekunder och ger tre försök. Det är samma steg på fliken Profil i personalens Hantera konto och på Mitt konto i kundportalen, och själva fältet är skrivskyddat tills koden har kommit tillbaka.
En administratör med behörighet att uppdatera användare kan rätta någon annans nummer från användarlistan utan kod, om numret skrevs fel när personen bjöds in.
I kundportalen kräver ett byte av e-postadress på Mitt konto en sexsiffrig kod på samma sätt. En e-postadress som ett annat konto använder nekas.
Personalkonton kan inte ändra sin e-postadress. En administratör bjuder i stället in personen igen med den nya adressen, se Bjud in personal och förare.

Sessioner

En session gäller i 30 dagar efter att den senast användes, och aldrig längre än 90 dagar. Varje enhet du är inloggad på listas under Hantera konto → Enheter, där du kan avsluta vilken som helst av dem, se Se var du är inloggad. En administratör som redigerar eller tar bort din användare avslutar också dina sessioner.

Ditt konto har en webbläsarsession och en mobilsession åt gången. Att vara inloggad på webben och i telefonen samtidigt är normalt. Loggar du in i en andra webbläsare loggas den första webbläsaren ut, och loggar du in på en andra telefon loggas den första telefonen ut. De två sorterna påverkar aldrig varandra.
När du loggar ut avslutas den session du loggade ut från, och bara den. För att avsluta de andra använder du Logga ut andra enheter på fliken Enheter.

Se även

Den här artikeln är maskinöversatt. Hittar du något som låter fel? Berätta för oss via chatten.