# Dvofaktorska autentifikacija (2FA) **Šta je dvofaktorska autentifikacija?** Dvofaktorska autentifikacija (2FA) je dodatni nivo zaštite Vašeg eDestilerija naloga. Kada je uključite, za prijavu više nije dovoljna samo lozinka — potreban je i **verifikacioni kod** koji imate samo Vi. Na taj način, čak i ako neko sazna Vašu lozinku, ne može da pristupi Vašem nalogu. 2FA je **opcionalna** i možete je uključiti i isključiti u bilo kom trenutku. **Napomena:** 2FA se odnosi samo na prijavu email adresom i lozinkom. Ako se prijavljujete preko Google ili Microsoft naloga, zaštitu drugim faktorom obezbeđuje sam Google/Microsoft nalog. **Dva načina verifikacije** Prilikom uključivanja birate jedan od dva metoda:
**Authenticator aplikacija** **Kod na email**
Kako radi Aplikacija na telefonu generiše kod koji se menja na 30 sekundi Šestocifreni kod stiže na Vašu email adresu pri svakoj prijavi
Šta Vam treba Besplatna aplikacija (Google Authenticator, Microsoft Authenticator, Authy…) Samo pristup Vašem email sandučetu
Radi bez interneta na telefonu ✅ Da ❌ Ne (mora da stigne email)
Nivo sigurnosti Viši Standardan
**Naša preporuka:** Authenticator aplikacija — kodovi se generišu direktno na Vašem telefonu i ne zavise od isporuke emaila. **Kako da uključite 2FA** 1. Prijavite se na svoj eDestilerija nalog. 2. U meniju otvorite **Podešavanja → Profil**. 3. Na dnu stranice pronađite sekciju **„Dvofaktorska autentifikacija (2FA)"**. 4. Kliknite na dugme **„Uključi 2FA"**. *(screenshot: sekcija 2FA na profil stranici)* Otvara se prozor za podešavanje u **tri koraka**: **Korak 1 — Izbor metoda** Izaberite **„Authenticator aplikacija"** ili **„Kod na email"**, pa kliknite **„Nastavi"**. **Korak 2 — Potvrda koda** **Ako ste izabrali Authenticator aplikaciju:** 1. Instalirajte aplikaciju na telefon ako je već nemate: - **Google Authenticator** (Android / iPhone) - **Microsoft Authenticator** (Android / iPhone) - ili bilo koju drugu TOTP aplikaciju (Authy, 1Password…) 19. U aplikaciji izaberite dodavanje novog naloga (najčešće dugme **+**) i opciju **skeniranje QR koda**. 20. Skenirajte QR kod prikazan na ekranu. - Ako ne možete da skenirate, u aplikaciji izaberite ručni unos i prepišite ključ koji je prikazan ispod QR koda (**„Ili unesite ovaj ključ ručno"**). 22. Aplikacija će početi da prikazuje šestocifrene kodove. Unesite trenutno prikazani kod u polje **„Verifikacioni kod"** i kliknite **„Potvrdi"**. **Ako ste izabrali Kod na email:** 1. Na Vašu email adresu odmah stiže poruka **„Vaš verifikacioni kod - eDestilerija"** sa šestocifrenim kodom. 2. Unesite kod u polje **„Verifikacioni kod"** i kliknite **„Potvrdi"**. 3. Kod važi **10 minuta**. Ako nije stigao, proverite spam/junk folder ili kliknite **„Pošalji kod ponovo"**. **Korak 3 — Rezervni kodovi (obavezno sačuvati!)** Nakon uspešne potvrde prikazuje se **10 rezervnih kodova** u obliku XXXX-XXXX. - Rezervni kodovi služe za prijavu ako izgubite pristup telefonu ili email adresi. - Svaki kod može da se iskoristi **samo jednom**. - Prikazuju se **samo ovaj jedan put** — kasnije ih nije moguće ponovo videti. - Sačuvajte ih klikom na **„Kopiraj"** (kopira u clipboard) ili **„Preuzmi"** (preuzima tekstualni fajl edestilerija-backup-codes.txt). - Čuvajte ih na sigurnom mestu (menadžer lozinki, odštampano u fioci) — **ne** u istom email sandučetu koje koristite za prijavu. Štiklirajte **„Sačuvao/la sam rezervne kodove"** i kliknite **„Završi"**. Od tog trenutka je 2FA aktivna. ✅ **Kako izgleda prijava sa uključenom 2FA** 1. Na stranici za prijavu unesite email i lozinku kao i do sada. 2. Umesto direktnog ulaska u aplikaciju, otvara se stranica **„Verifikacija u dva koraka"**. 3. Unesite šestocifreni kod: - **Authenticator metod:** otvorite aplikaciju na telefonu i prepišite trenutni kod. - **Email metod:** kod Vam je automatski poslat na email (prikazana je maskirana adresa, npr. pe\*\*\*\*\*\*@gmail.com). Ako nije stigao, kliknite **„Pošalji ponovo"** — novi kod možete zatražiti najranije nakon **60 sekundi**. 32. Kliknite **„Potvrdi"** i ulazite u aplikaciju. **Dobro je znati:** - Kod možete i nalepiti (paste) — automatski se raspoređuje po poljima. - Za unos koda imate **10 minuta** od prijave. Nakon isteka vratite se na prijavu i pokušajte ponovo. - Posle **5 pogrešnih unosa** unos se privremeno zaključava — sačekajte nekoliko minuta i prijavite se ponovo. - Opcija „Zapamti me" radi i uz 2FA — kod se traži pri prijavi, a sesija traje kao i inače. **Prijava rezervnim kodom** Ako trenutno nemate pristup telefonu ili email adresi: 1. Na stranici „Verifikacija u dva koraka" kliknite **„Koristite rezervni kod"**. 2. Unesite jedan od sačuvanih rezervnih kodova (npr. A1B2-C3D4) — velika i mala slova nisu bitna. 3. Kliknite **„Potvrdi"**. Iskorišćeni kod prestaje da važi. Ako Vam je ostalo malo kodova, preporučujemo da isključite pa ponovo uključite 2FA — time dobijate novih 10 kodova. **Kako da isključite 2FA** 1. Otvorite **Podešavanja → Profil** i pronađite sekciju **„Dvofaktorska autentifikacija (2FA)"**. Videćete status **„Dvofaktorska autentifikacija je uključena"** i izabrani metod. 2. Kliknite na **„Isključi 2FA"**. 3. Iz sigurnosnih razloga unesite svoju **trenutnu lozinku** i potvrdite klikom na **„Isključi 2FA"**. Nakon isključivanja brišu se i svi rezervni kodovi i podešavanja metoda. Ako kasnije ponovo uključite 2FA, prolazite podešavanje ispočetka i dobijate nove rezervne kodove. **Česta pitanja i problemi** **Ne stiže mi email sa kodom.** Proverite spam/junk folder. Sačekajte minut pa kliknite „Pošalji ponovo". Ako i dalje ne stiže, prijavite se rezervnim kodom pa proverite email podešavanja, ili se obratite podršci. **Kod iz authenticator aplikacije ne prolazi.** Najčešći uzrok je pogrešno vreme na telefonu — uključite automatsko podešavanje vremena (kodovi zavise od tačnog sata). Proverite i da unosite kod za nalog „eDestilerija" ako u aplikaciji imate više naloga. **Kupio/la sam nov telefon.** Ako i dalje imate stari telefon: pre prelaska prebacite naloge u authenticator aplikaciji (Google/Microsoft Authenticator imaju opciju prenosa). Ako nemate stari telefon: prijavite se rezervnim kodom, isključite 2FA, pa je ponovo uključite skeniranjem QR koda novim telefonom. **Izgubio/la sam i telefon i rezervne kodove.** Obratite se podršci na — nakon provere identiteta administrator može da isključi 2FA na Vašem nalogu. **Piše „Previše neuspešnih pokušaja".** Uneli ste pogrešan kod 5 puta. Sačekajte nekoliko minuta, pa se prijavite ponovo od početka (email + lozinka). **Da li 2FA važi i za prijavu preko Google/Microsoft naloga?** Ne. Google/Microsoft prijava koristi zaštitu Vašeg Google/Microsoft naloga (uključujući njihovu 2FA ako je imate). eDestilerija 2FA se primenjuje samo na prijavu email adresom i lozinkom. **Da li mogu da promenim metod (npr. sa email koda na aplikaciju)?** Da — isključite 2FA, pa je ponovo uključite i izaberite drugi metod. **Saveti za sigurnost** - Uključite 2FA čim počnete da koristite nalog sa stvarnim poslovnim podacima. - Rezervne kodove čuvajte odvojeno od lozinke. - Nikada nikome ne šaljite verifikacioni kod — niko iz eDestilerija tima ga nikada neće tražiti. • • Ako dobijete email sa kodom, a niste pokušali prijavu, **odmah promenite lozinku** (Podešavanja → Promeni lozinku).