Co to właściwie jest to 2FA?
Skrót 2FA pochodzi od angielskiego Two-Factor Authentication, czyli uwierzytelniania dwuskładnikowego (dwuetapowego). W praktyce oznacza to zabezpieczenie konta dwoma niezależnymi „kluczami”.
- Pierwszym kluczem jest to, co pamiętasz, czyli Twoje tradycyjne login i hasło.
- Drugim kluczem jest to, co fizycznie posiadasz, w tym przypadku Twój telefon, na który przychodzi jednorazowy kod SMS.
Dzięki temu, nawet jeśli cyberprzestępca pozna Twoje hasło (np. w wyniku wycieku z innego serwisu), i tak nie zaloguje się na Twoje konto, bo nie będzie miał w ręku Twojego telefonu.
To nie tylko aplikacja na stację ta zmiana dotknie też Twój dom
Większość z nas nie pamięta nazwy „ORLEN ID”, ale niemal każdy korzysta z usług, które są z nim połączone. Jeden login i hasło spinają dziś usługi domowe i kierowców. Od września nowe zasady obejmą:
- Prąd i gaz w domu (Energa): dostęp do e-faktur, podglądu zużycia i opłacania rachunków online.
- Aplikację ORLEN VITAY: zbieranie punktów za zakupy, odbioru nagród i korzystania z rabatów.
- Płatności przy dystrybutorze (ORLEN Pay): szybkiego tankowania bez stania w kolejce do kasy.
- Ładowanie aut elektrycznych (ORLEN Charge): obsługi sesji ładowania w trasie.
Co to oznacza w praktyce?
Za każdym razem, gdy zechcesz sprawdzić rachunek za prąd albo zalogować się do aplikacji na stacji, po wpisaniu hasła dostaniesz szybki SMS z jednorazowym kodem.
Jeśli Twój numer telefonu w systemie jest nieaktualny, od 1 września po prostu nie zalogujesz się na swoje konto.
Jak to wyklikać w 2 minuty i mieć spokój?
Nie musisz czekać do września bo nową weryfikację możesz włączyć już dziś:
- Zaloguj się do swojego konta (np. przez aplikację VITAY lub stronę Energi).
- Wejdź w Ustawienia konta i znajdź zakładkę Dwustopniowe logowanie.
- Sprawdź, czy wpisany numer telefonu jest aktualny i kliknij „Włącz”.
- Wpisz kod, który przyjdzie na Twój telefon no i gotowe.
Po co ten kod i jak nie dać się złapać oszustom?
Dodatkowy kod SMS znacznie utrudnia życie cyberprzestępcom. Nawet jeśli ktoś pozna Twoje hasło (np. w wyniku wycieku danych z innego serwisu), nie zaloguje się na Twoje konto bez dostępu do Twojego telefonu.
Pamiętaj jednak o kilku zasadach:
- Twórz unikalne hasła: Hasło do profilu Orlenu nie powinno być takie samo jak do maila czy banku.
- Nigdy nie podawaj nikomu kodu SMS: Pracownicy infolinii ani obsługi klienta nigdy nie proś o podyktowanie kodu weryfikacyjnego.
- Uważaj na fałszywe linki: Nie klikaj w wiadomości SMS czy e-maile zachęcające do „pilnego zalogowania się przez link”. Do konta loguj się wyłącznie przez oficjalną aplikację lub wpisując adres strony ręcznie w przeglądarce.
- Wyjazdy za granicę: Sprawdź przed urlopem, czy Twój telefon odbiera SMS-y w roamingu – bez tego nie zalogujesz się na konto poza Polską.
O czym warto pamiętać?
- Stary numer telefonu? Zmień go w profilu od razu. Po 1 września zmiana numeru bez dostępu do starego może wymagać kontaktu z infolinią.
- Wyjazdy zagraniczne: Upewnij się, że na swoim telefonie możesz odbierać SMS-y za granicą (roaming).
- Uważaj na oszustów: Pamiętaj, że nikt z infolinii ani z obsługi klienta nigdy nie ma prawa prosić Cię o podanie kodu z SMS-a. Nie klikaj też w linki z podejrzanych wiadomości SMS – do konta loguj się wyłącznie przez oficjalne aplikacje lub wpisując adres strony ręcznie.
FAQ. Obowiązkowe logowanie dwuskładnikowe w ORLEN
Od kiedy kod SMS podczas logowania będzie obowiązkowy?
Nowe zasady wchodzą w życie 1 września 2026 roku. Od tego dnia samo hasło przestanie wystarczać i bez wpisania jednorazowego kodu z SMS-a nie zalogujesz się na swoje konto.
Kogo dokładnie dotyczy ta zmiana?
Wszystkich osób posiadających konto ORLEN ID. Chodzi o profile połączone z takimi usługami jak e-BOK Energi, aplikacja ORLEN VITAY, ORLEN Pay czy ORLEN Charge. Jeśli korzystasz z logowania jednorazowego bez założonego konta głównego, zmiana Cię nie obejmie.
Czy muszę aktywować logowanie kodem SMS już dzisiaj?
Nie musisz, ale bardzo warto to zrobić przed 1 września. Dzięki temu od razu upewnisz się, że w systemie widnieje Twój aktualny numer telefonu, i unikniesz przykrej niespodzianki z brakiem dostępu do aplikacji po wejściu nowych przepisów.
Czy kod SMS trzeba będzie wpisywać przy absolutnie każdym logowaniu?
Z opublikowanych informacji wynika, że kod SMS będzie wymagany podczas logowania. Koncern nie sprecyzował jeszcze, czy w systemie pojawi się opcja „zaufanego urządzenia”, która pozwoli zapamiętać Twój smartfon lub przeglądarkę na dłużej.
Źródła: wiadomość e-mail wysłana przez ORLEN do użytkowników ORLEN ID; oficjalny serwis ORLEN VITAY - ORLEN ID; Regulamin ORLEN ID.
Dziennikarz i redaktor specjalizujący się w tematach z pogranicza gospodarki, finansów, społeczeństwa i technologii. Publikuje w serwisach Grupy INFOR, m.in. na INFOR.pl, Dziennik.pl, Forsal.pl i GazetaPrawna.pl. W swoich materiałach koncentruje się na przystępnym i praktycznym wyjaśnianiu zmian ważnych dla codziennego życia czytelników od rynku pracy, podatków i świadczeń, przez regulacje dotyczące sztucznej inteligencji, po cyberbezpieczeństwo, energetykę i technologie konsumenckie.
