Jak korzystać z elogowanie.pl

2. Zakładasz konto

1. Wchodzisz na rejestrację.
2. Podajesz adres e-mail i hasło. Hasło musi mieć co najmniej 10 znaków.
3. Przechodzisz test „nie jestem robotem”.
4. Jesteś zalogowany. Nic więcej nie musisz teraz robić.

Danych osobowych na tym etapie nie zbieramy. Uzupełnisz je dopiero wtedy, kiedy pierwsza aplikacja o nie poprosi, i tylko w takim zakresie, jaki zaakceptujesz.

3. Potwierdzasz adres

W zakładce Twój adres klikasz „Wyślij kod”. Dostajesz sześciocyfrowy kod na skrzynkę i wpisujesz go na stronie.

Potwierdzony adres jest potrzebny, żeby odzyskać hasło i żeby firmy widziały, że e-mail jest prawdziwy. Bez potwierdzenia konto działa, ale każda firma zobaczy przy adresie poziom „niepotwierdzony”.

4. Logujesz się

Logowanie ma dwa kroki i tak zostaje:

1. Podajesz adres i hasło.
2. Potwierdzasz, że to Ty: kodem z aplikacji, kodem z SMS-a, kodem z poczty albo kodem zapasowym. Metodę wybierasz na tym samym ekranie.

Jeśli zaznaczysz „to moje urządzenie”, sesja żyje siedem dni zamiast doby. Zaznaczaj to wyłącznie na własnym sprzęcie.

Kod ma pięć minut ważności i pięć prób. Po nich musisz zacząć od nowa. To celowe: pilnuje, żeby nikt nie zgadywał kodu w nieskończoność.

5. Passkey zamiast hasła

Passkey to klucz zapisany w telefonie albo w menedżerze haseł. Logujesz się odciskiem palca lub twarzą, bez wpisywania czegokolwiek. Klucz prywatny nigdy nie opuszcza urządzenia i nie mamy do niego dostępu.

Dodajesz go w Bezpieczeństwie, przycisk „Dodaj passkey”. Możesz mieć kilka, na przykład telefon i laptopa.

6. Weryfikacja dowodu

Dopóki nie pokażesz dokumentu, firmy widzą Twoje dane z dopiskiem „użytkownik tak wpisał”. Po weryfikacji widzą „zgodne z dowodem”. Niektóre usługi, na przykład sprzedaż alkoholu albo wynajem, wymagają tego drugiego.

Jak to wygląda:

1. Dostajesz link, zwykle od firmy, która Cię o to prosi.
2. Otwierasz go na telefonie i robisz zdjęcie dowodu albo paszportu.
3. Sprawdzamy ostrość, odblaski, ramkę i pasek MRZ na dole dokumentu.
4. Zdjęcie kasujemy od razu po sprawdzeniu, także gdy próba się nie uda.
5. Firma dostaje wynik i wyłącznie te pola, o które prosiła.

Nieudana próba nie kończy sprawy. Dostajesz konkretną podpowiedź, na przykład „za ciemno” albo „przytrzymaj telefon nieruchomo”, i robisz zdjęcie jeszcze raz w tej samej sesji.

7. Ekran zgody

To najważniejszy ekran w całym serwisie. Widzisz na nim nazwę firmy i listę danych, o które prosi. Każda pozycja ma checkbox, poza tymi, bez których aplikacja nie ruszy.

Zgodę cofniesz w każdej chwili w Twoim koncie. Wtedy alias przestaje przekazywać pocztę, a tokeny aplikacji kasujemy.

8. Alias pocztowy

Każda aplikacja dostaje własny adres w domenie elogowanie.pl. Poczta z tego adresu trafia na Twoją prawdziwą skrzynkę, ale nadawca nigdy nie widzi, dokąd. Gdy odpiszesz na taką wiadomość, odpowiedź wraca przez nas i firma nadal widzi tylko alias.

• Alias wyłączasz jednym przełącznikiem w koncie. Reszta działa dalej.
• Po wyłączeniu poczta jest odrzucana, nie znika po cichu.
• Adres bazowy zostaje Twój i nie zmienia się przy wyłączaniu aplikacji.

Jeśli wiadomości z aliasu wpadają Ci do spamu, dodaj adres nadawcy do kontaktów. Nasza domena ma poprawne SPF, DKIM i DMARC, ale filtry uczą się dopiero po kilku wiadomościach.

9. Twoje dane i zgody

W koncie masz trzy rzeczy: swoje dane, listę aplikacji, którym coś udostępniłeś, i aliasy.

• Dane możesz poprawić w każdej chwili. Po zmianie pola potwierdzonego dowodem poziom wraca do „użytkownik tak wpisał”.
• Przy każdej aplikacji widzisz, co dokładnie dostała i kiedy.
• Cofnięcie zgody działa natychmiast, bez pisania do firmy.

10. Bezpieczeństwo

Wszystko siedzi w jednym miejscu: Bezpieczeństwo.

• Passkeys: dodajesz i usuwasz klucze.
• Aplikacja uwierzytelniająca: skanujesz kod QR w Google Authenticator, Aegis albo 1Password.
• Kody zapasowe: dziesięć jednorazowych kodów na wypadek zgubienia telefonu. Pokazujemy je jeden raz.
• Numer telefonu: potwierdzasz kodem z SMS-a, potem możesz nim odbierać kody logowania.
• Urządzenia i sesje: widzisz, gdzie jesteś zalogowany, i wylogowujesz wybrane albo wszystkie.
• Zmiana hasła: wylogowuje pozostałe urządzenia.

11. Kasowanie konta

Wchodzisz na usunięcie konta. Zanim cokolwiek skasujemy, pokazujemy policzone z bazy, co zniknie: ile aplikacji straci dostęp, ile aliasów przestanie działać, ile dokumentów mamy do skasowania.

Potwierdzasz hasłem. Kasujemy pliki, potem wiersze w bazie. W logu audytowym zostaje sam fakt usunięcia i skrót adresu, bez adresu.

Dane, które firma pobrała wcześniej i zapisała u siebie, są już w jej systemie. Możemy odciąć dostęp na przyszłość, ale nie skasujemy czegoś, czego nie mamy. Żądanie usunięcia kieruj wtedy do tej firmy.

12. Gdy coś nie działa

13. Słowniczek