> ## Documentation Index
> Fetch the complete documentation index at: https://docs.brosbots.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Logowanie dwuetapowe

> Oprócz hasła kod z aplikacji uwierzytelniającej, także dla API panelu.

## Włączenie

1. Menu konta → **Bezpieczeństwo**, karta **Logowanie dwuetapowe**.
2. Kliknij **Włącz**.
3. Zeskanuj kod QR w aplikacji uwierzytelniającej (Google Authenticator,
   Microsoft Authenticator, 1Password, Authy). Bez aparatu wpisz w aplikacji
   klucz pokazany pod kodem.
4. Wpisz 6-cyfrowy kod z aplikacji i kliknij **Potwierdź**.

Od teraz po haśle (albo po logowaniu przez Google) panel prosi o kod
z aplikacji. Każdy członek zespołu włącza to dla siebie, także osoba z rolą
**Podgląd**.

## Co chroni

Ktoś, kto pozna Twoje hasło, nie zaloguje się bez telefonu z aplikacją.
Sesja po samym haśle nie działa też z API panelu: serwer odrzuca ją
z kodem `401 mfa_required`, więc kodu nie da się obejść, wołając API
bezpośrednio.

[Klucze API](https://docs.brosbots.com/pl/voice-agent/api-trigger.md) działają bez kodu, bo są osobnym
poświadczeniem. Trzymaj je w sekrecie i unieważniaj nieużywane.

## Wyłączenie

**Bezpieczeństwo** → **Wyłącz** i potwierdź. Wyłączenie wymaga sesji, która
przeszła kod, więc samo hasło nie wystarczy, żeby je zdjąć.

## Zgubiony telefon

Jeśli nie masz już aplikacji, kliknij na ekranie kodu **Napisz do pomocy**.
Po potwierdzeniu, że konto jest Twoje, usuniemy aplikację z konta i znów
zalogujesz się samym hasłem.

Zmiany logowania dwuetapowego trafiają do [Dziennika
zdarzeń](https://docs.brosbots.com/pl/features/audit-log.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.