Zmiana hasła i logowanie

Logujesz się jednym kontem (email + hasło) i tym samym kontem zalogujesz się również w aplikacji mobilnej. Sesja w przeglądarce trzyma się do 7 dni bezczynności, w aplikacji mobilnej dłużej — domyślnie 30 dni.

Token logowania jest przechowywany tylko w pamięci przeglądarki, nie w localStorage ani w cookies bez ochrony. To chroni przed atakami typu XSS (gdzie złośliwy skrypt na innej stronie próbuje wykraść Twoje dane). Refresh token jako bezpieczny httpOnly cookie z ochroną CSRF.

Weryfikacja dwuetapowa to drugi zamek na drzwiach: po haśle wpisujesz jeszcze 6-cyfrowy kod z aplikacji uwierzytelniającej na telefonie (np. Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden). Kod zmienia się co 30 sekund, więc samo hasło — nawet wykradzione — nie wystarczy, żeby wejść na konto.

Włączasz ją w Ustawienia → Bezpieczeństwo: skanujesz kod QR w aplikacji, wpisujesz pierwszy kod i zapisujesz 10 kodów zapasowych. Pokazujemy je tylko raz — skopiuj je albo pobierz plik i schowaj poza telefonem. Po włączeniu pozostałe sesje (inne przeglądarki, aplikacja mobilna) są wylogowywane.

Przy pierwszym logowaniu zaproponujemy włączenie od razu — możesz pominąć ten krok, a karta na stronie Firma przypomni o nim za 30 dni.

1. Zgubiony telefon — zaloguj się kodem zapasowym (każdy działa tylko raz), a potem w Ustawienia → Bezpieczeństwo skonfiguruj aplikację na nowym telefonie.
2. Brak telefonu i kodów — napisz do nas z adresu e-mail konta; zanim cokolwiek zmienimy, potwierdzimy, że to naprawdę Ty.
3. Za dużo błędnych kodów — po pięciu próbach wpisywanie kodu blokujemy na 15 minut. Sprawdź, czy telefon ma poprawnie ustawiony czas.

Wyłączenie weryfikacji wymaga aktualnego kodu i wylogowuje Cię wszędzie. O każdej zmianie (włączenie, wyłączenie, użycie kodu zapasowego, nowe kody) dostajesz e-mail. W aplikacji mobilnej wpisujesz kod przy logowaniu; samą weryfikację włączasz i wyłączasz w przeglądarce.

Wejdź na Ustawienia → Mój profil. Sekcja „Zmień hasło" ma trzy pola:

1. Aktualne hasło — żeby potwierdzić, że to Ty (a nie ktoś, kto przejął sesję).
2. Nowe hasło — minimum 12 znaków. Długość liczy się bardziej niż złożoność (możesz użyć łatwego do zapamiętania zdania).
3. Powtórz nowe hasło — żeby wykluczyć literówkę.

Po zapisie nowe hasło działa natychmiast. Pozostałe sesje (np. otwarte w innej przeglądarce albo w aplikacji mobilnej) są automatycznie wylogowywane — zostaje tylko ta, z której zmieniasz hasło. To samo dzieje się po resecie hasła z linku w mailu. Zmiana i reset hasła unieważniają też rozpoczętą, a jeszcze niepotwierdzoną zmianę adresu e-mail konta — jeśli ktoś ją zaczął bez Twojej wiedzy, link z jego maila przestaje działać. Jeśli zmieniasz hasło, bo podejrzewasz, że ktoś inny ma do niego dostęp, włącz też weryfikację dwuetapową.

Jeśli zapomniałeś hasła, na stronie logowania klikasz „Zapomniałem hasła". Wpisujesz adres email — wysyłamy link aktywacyjny ważny 1 godzinę.

Po kliku w link otwiera się formularz ustawienia nowego hasła (bez podawania starego — bo go nie pamiętasz). Wpisujesz nowe dwa razy, zatwierdzasz, jesteś zalogowany.

Hasło w naszej bazie zostaje w postaci nieodwracalnej (hash). Nawet osoba z dostępem do serwerów nie zobaczy go w czytelnej formie. Dlatego nie możemy „przypomnieć" hasła — możesz tylko ustawić nowe.

Mail z linkiem nie przyszedł? Sprawdź folder spam i „Powiadomienia" (Gmail). Wysyłamy z adresu [email protected] — warto dodać go do listy bezpiecznych nadawców.

Usunięcie konta jest odrębne od anulowania subskrypcji. Anulujesz subskrypcję, ale dane zostają (przechodzisz na plan Darmowy). Usuwasz konto — dane idą do skasowania.

Wejdź na Ustawienia → Mój profil → Strefa niebezpieczna. Kliknij „Usuń konto". Procedura:

1. Wpisujesz aktualne hasło (potwierdzenie tożsamości).
2. Wpisujesz tekst „USUŃ KONTO" dokładnie tymi wielkimi literami (zabezpieczenie przed kliknięciem przez pomyłkę).
3. Opcjonalnie: krótka ankieta odejścia (czemu odchodzisz, gdzie idziesz, co byśmy mogli zrobić lepiej). Pomaga nam ulepszać produkt.
4. Klikasz „Usuń konto". Sesja wygasa, jesteś wylogowany, wracasz na stronę główną.

Usunięcie konta jest natychmiastowe i nieodwracalne — kasujemy wszystkie Twoje dane (faktury, ustawienia, budżety) od razu, bez okna przywracania. Nie ma możliwości odzyskania konta po usunięciu. Wyjątkiem są faktury, które z mocy prawa musimy zachować do celów podatkowych — zostają zanonimizowane i odłączone od konta.