Bezpieczeństwo i uwierzytelnianie dwuskładnikowe
Quanty jest budowane dla zespołów, które pracują na zleceniach, fakturach i umowach, więc jego ustawienia domyślne są rygorystyczne: rejestracja jest tylko na zaproszenie, każde konto korzysta z uwierzytelniania dwuskładnikowego, pliki mają własne uprawnienia, a wszystko, co udostępniasz poza organizację, przechodzi przez linki, które można unieważnić. Ta strona opisuje, co konfigurujesz sam, co kontrolują administratorzy i gdzie przetwarzamy Twoje dane.
Zanim zaczniesz
- Twoje ustawienia logowania są w Ustawienia, Konto, Logowanie i bezpieczeństwo: „Hasło i drugi krok, który chroni Twoje konto.”
- Przełączniki dla całej organizacji (linki dla osób spoza organizacji, role) należą do administratorów (zobacz Organizacje i role).
Uwierzytelnianie dwuskładnikowe
„Uwierzytelnianie dwuskładnikowe jest wymagane dla wszystkich członków tej przestrzeni i nie można go wyłączyć.” Wybierasz, jak potwierdzasz, że to Ty, i możesz skonfigurować obie metody:
| Metoda | Co to jest |
|---|---|
| Aplikacja uwierzytelniająca (Zalecane) | „Kod, który zmienia się co 30 sekund w Google Authenticator, 1Password, Authy lub podobnej aplikacji. Działa bez zasięgu i bez karty SIM.” |
| Kod SMS | „Wyślemy SMS-em sześciocyfrowy kod. Nic nie trzeba instalować, ale potrzebny jest zasięg, a podmieniona karta SIM to furtka dla oszusta.” |
Konfiguracja aplikacji uwierzytelniającej
Konfigurujesz ją przy pierwszym logowaniu albo później przyciskiem Skonfiguruj w sekcji Twoje metody:
- Zeskanuj kod QR aplikacją uwierzytelniającą (albo kliknij Nie możesz zeskanować kodu? i dodaj klucz ręcznie).
- Wpisz 6-cyfrowy kod z aplikacji.
- Zapisz kody odzyskiwania (zobacz niżej) i potwierdź „Zapisałem te kody”.
Po pięciu błędnych kodach z rzędu metoda blokuje się na 30 sekund, potem za każdym razem na dłużej, maksymalnie na godzinę: „Zbyt wiele błędnych kodów. Blokada potrwa jeszcze 2 min.”
Konfiguracja kodów SMS
- W sekcji Kod SMS kliknij Skonfiguruj.
- Wpisz Numer telefonu komórkowego i wybierz Numer kierunkowy kraju: „Podaj telefon, który nosisz przy sobie. Będzie potrzebny przy każdym logowaniu.” Kliknij Wyślij kod.
- Wpisz 6-cyfrowy kod z wiadomości SMS i kliknij Potwierdź ten numer: „Kody SMS są włączone”.
Kod SMS jest ważny 5 minut i działa raz; trzy błędne próby go unieważniają. O nowy kod możesz poprosić po 30 sekundach (Wyślij ponownie), a w ciągu 24 godzin dostaniesz najwyżej 10 kodów. Kody przychodzą od nadawcy QUANTY, przez AWS we Frankfurcie; doręcza je Twój operator komórkowy. Twój numer służy wyłącznie do tych kodów.
Twoje metody
Twoje metody pokazują każdą metodę jako Włączone, Wyłączone albo Zablokowane. Usuń wyłącza metodę po potwierdzeniu kodem. Jedynej metody nie można usunąć: „To Twoja jedyna metoda, więc nie można jej usunąć. Najpierw skonfiguruj drugą.”
Kody odzyskiwania
Przy konfiguracji uwierzytelniania dwuskładnikowego dostajesz 10 kodów odzyskiwania, pokazanych tylko raz: „To jedyny raz, kiedy te kody są pokazywane.” Każdy z nich loguje Cię jeden raz, gdy nie masz pod ręką żadnej z metod. Ustawienia pokazują, ile kodów zostało („Pozostało kodów zapasowych: 8”). Przechowuj je gdzie indziej niż w telefonie.
Zapamiętane przeglądarki
Przy logowaniu możesz zaznaczyć Zapamiętaj to urządzenie na 30 dni: „Przez 30 dni ta przeglądarka nie będzie prosić o kod. Nie zaznaczaj tego na współdzielonym komputerze.” 30 dni liczy się od tego logowania. W sekcji Zapamiętane przeglądarki przyciski Zapomnij tę przeglądarkę i Zapomnij wszystkie zapamiętane przeglądarki sprawiają, że przy następnym logowaniu Quanty znowu poprosi o kod.
Gdy zgubisz telefon
Zaloguj się kodem odzyskiwania, a potem skonfiguruj nową metodę. Jeśli nie masz już żadnego kodu odzyskiwania albo Twoje kody się skończyły, napisz do wsparcia Quanty: tylko Quanty może zresetować Twój drugi składnik albo wydać nowe kody odzyskiwania, po sprawdzeniu, że to naprawdę Ty. Administratorzy Twojej organizacji nie mogą tego zrobić.
Rejestracja i hasła
- Tylko na zaproszenie. „Quanty działa wyłącznie na zaproszenia. Zarejestruj się adresem e-mail, na który przyszło zaproszenie.” Bez zaproszenia: „Twoje konto nie ma jeszcze dostępu”.
- Google. Możesz też logować się przez Google, zaproszonym adresem.
- Hasła mają co najmniej 12 znaków, w tym wielkie i małe litery oraz cyfrę. Zmień hasło: „Do zmiany potrzebne jest obecne hasło”. Zapomniane hasło resetujesz sześciocyfrowym kodem wysłanym e-mailem.
- Wyloguj się na tym urządzeniu znajdziesz w Ustawienia, Konto.
Kto widzi które pliki
Każdy plik na stronie Pliki ma własną widoczność, ustawianą w jego oknie udostępniania:
| Opcja | Kto widzi plik |
|---|---|
| Wszyscy w organizacji | Ustawienie domyślne. |
| Tylko ja | „Tylko osoba wgrywająca oraz administratorzy organizacji”. |
| Wybrane osoby | Osoby albo role Wszyscy członkowie lub Wszyscy przeglądający, którym dasz prawo Może przeglądać albo Może zarządzać. |
„Osoba wgrywająca oraz administratorzy organizacji zawsze zachowują dostęp.” Pliki wysłane w prywatnej rozmowie w Czacie są poufne: „Ten plik widzą tylko osoby z tej rozmowy”, bez wyjątku dla administratorów. Zobacz Udostępnianie plików.
Linki dla osób spoza organizacji
- Pliki i foldery. Udostępnij poza organizację tworzy link ważny 1, 7, 30 albo 90 dni (domyślnie 7), opcjonalnie z Wymagaj hasła (od 8 do 128 znaków) i Pozwól pobrać plik. Link jest pokazywany tylko raz: „Skopiuj go teraz. Ze względów bezpieczeństwa pokazujemy go tylko raz: potem zostaje tylko jego końcówka.” Pięć błędnych haseł blokuje link na 15 minut. Administrator może wyłączyć wszystkie takie linki naraz przełącznikiem Linki dla osób spoza organizacji; plików z rozmów nigdy nie da się udostępnić linkiem. Zobacz Udostępnianie plików.
- Pulpity i prezentacje. Publiczny link jest tylko do odczytu, można go w każdej chwili unieważnić, a jego adresu nie da się odgadnąć (zobacz Pulpity i Prezentacje).
- Pobieranie. Pobranie albo podgląd pliku używa podpisanego adresu, który sam przestaje działać po 10 do 60 minutach.
Gdzie przetwarzamy Twoje dane
- Aplikacja i Twoje dane. Quanty działa w Amazon Web Services we Frankfurcie (
eu-central-1). Tam są przechowywane Twoje projekty, tabele, pliki i konta, a pliki są szyfrowane w spoczynku. Wiadomości w Czacie są szyfrowane na serwerze kluczami osobnymi dla każdej organizacji (kto może czytać którą rozmowę, opisuje strona Czat). Logowanie działa na Amazon Cognito, kody SMS wychodzą przez AWS End User Messaging, a e-maile przez Amazon SES, w AWS we Frankfurcie. - AI. Modele stojące za kolumnami, czatem i agentami działają na Amazon Bedrock na warunkach przetwarzania danych AWS, a nie bezpośrednio u dostawców modeli. Zależnie od modelu zapytanie jest przetwarzane w regionach AWS w UE albo, w przypadku niektórych modeli, w innych regionach AWS. Zamiana mowy na tekst działa na Amazon Transcribe.
- Wyszukiwanie w internecie. Kolumny i czat, które czytają internet, wysyłają do dostawcy wyszukiwania Quanty zapytania wyszukiwania, a nie Twoje pliki.
- Płatności. Dane karty wpisujesz na stronie płatności samego Stripe; numer karty nigdy nie trafia do Quanty.
- Rozmowy telefoniczne i WhatsApp. Tylko jeśli korzystasz z Sekretarki AI albo WhatsApp; każda z tych stron mówi, dokąd trafiają te dane.
Firmy, które przetwarzają dane dla Quanty, są wymienione na quanty.ai/subprocessors.
Zatwierdzenia w czacie
- Widz nie może niczego zmienić, ani w aplikacji, ani przez czat.
- Zanim czat usunie wiersze, kolumny lub strony albo przetworzy wiele wierszy naraz, prosi Cię o zatwierdzenie dokładnie tej akcji. Zatwierdzenie jest ważne 10 minut i tylko raz: jeśli akcja zmieni się po zatwierdzeniu, czat odmawia („akcja zmieniła się od czasu zatwierdzenia”), a tego samego zatwierdzenia nie można użyć dwa razy („to zatwierdzenie zostało już użyte”).
Limity
Quanty ogranicza liczbę żądań, które wysyła każda osoba, z ostrzejszymi limitami dla akcji AI. Gdy trafisz na limit: „Wysyłasz żądania zbyt szybko. Odczekaj chwilę i spróbuj ponownie.” Limity resetują się same.
Dobrze wiedzieć
- Zawieszone konto jest blokowane od razu, niezależnie od otwartych sesji: „Konto jest zawieszone. Skontaktuj się ze wsparciem.”
- Usunięcie konta znajdziesz w Ustawienia, Konto: potwierdzasz je swoim adresem e-mail, a subskrypcja organizacji, z której korzystasz tylko Ty, kończy się od razu. Konto jest archiwizowane na około sześć miesięcy, a potem usuwane razem z Twoimi prywatnymi plikami i każdą organizacją, w której nie ma nikogo poza Tobą; pliki i dane w organizacjach, które dzielisz z innymi, zostają w nich i przechodzą na administratora. Dopóki jesteś kontaktem rozliczeniowym organizacji, z której korzystają inne osoby, usunięcie jest odrzucane: „Najpierw przenieś kontakt rozliczeniowy”.
- Dostęp wsparcia Quanty. Gdy Quanty pomaga skonfigurować Twoją organizację, osoba ze wsparcia jest widoczna w sekcji Dostęp wsparcia na zakładce Członkowie, z powodem i datą końca (najwyżej 30 dni), a administratorzy mogą od razu cofnąć ten dostęp (zobacz Członkowie i zaproszenia).
- Aktywność zespołu. Administratorzy widzą, kiedy i jak długo członkowie są aktywni w aplikacji (zobacz Organizacje i role).
Powiązane strony
- Organizacje i role: kto co może.
- Członkowie i zaproszenia: zapraszanie osób.
- Udostępnianie plików: uprawnienia do plików i linki na zewnątrz.
- Pierwsze kroki: pierwsze logowanie.