Account e sicurezza

Ogni persona ha il suo account: entri con email e password e, se la attivi, con un codice dal telefono. I roadbook che crei sono tuoi e li vede solo chi li condivide con te.

Registrarsi

1. Apri Registrati: nome e cognome, email, una password di almeno 12 caratteri. Meglio una frase di quattro o più parole che una parola con simboli; le password troppo comuni (anche con numeri aggiunti) vengono rifiutate.
2. Ti arriva un'email con un link: aprilo entro 48 ore e premi Conferma l'indirizzo.
3. Un amministratore approva l'account e ricevi un'email. Da quel momento puoi accedere.

Verifica in due passaggi

Con la verifica in due passaggi, per entrare servono la password e un codice di 6 cifre che cambia ogni 30 secondi, generato da un'app di autenticazione sul telefono (Google Authenticator, Microsoft Authenticator, 1Password, Aegis…). Al primo accesso RoadBookAI te la propone; per gli amministratori è obbligatoria.

Per attivarla: Account › Sicurezza › Attiva la verifica in due passaggi, scrivi la password, inquadra il codice QR con l'app (oppure copia la chiave a mano) e scrivi il primo codice. Poi ricevi 10 codici di recupero: salvali (gestore di password o stampati), servono se perdi il telefono. Ognuno vale una volta e non li vedrai più; se ne restano pochi, generane di nuovi dalla stessa pagina.

All'accesso, dopo email e password, scrivi il codice dell'app. Senza telefono: Usa un codice di recupero. Se hai perso telefono e codici, l'amministratore può azzerare la verifica dopo aver controllato la tua identità.

Password dimenticata

Da Password dimenticata ricevi un link valido 1 ora, che vale una volta sola. Scelta la nuova password, tutte le sessioni aperte vengono chiuse. La verifica in due passaggi resta attiva: la password nuova da sola non basta per entrare.

Sessioni e registro degli accessi

In Account › Sessioni vedi i dispositivi da cui sei entrato (browser, IP, ultimo uso) e puoi chiuderli uno per uno o tutti insieme. Una sessione scade dopo 7 giorni senza uso e comunque dopo 30. In Account › Sicurezza c'è il registro degli ultimi accessi e delle modifiche: se vedi qualcosa che non hai fatto tu, cambia la password e chiudi le altre sessioni.

Per proteggerti: dopo 5 password sbagliate in 15 minuti l'accesso al tuo account viene sospeso per 15 minuti e ricevi un'email; ricevi un'email anche quando cambiano password o verifica in due passaggi, quando viene usato un codice di recupero e quando qualcuno sbaglia più volte il codice dopo la password giusta.

Condividere un roadbook con il team

Nella libreria, sulla scheda di un tuo roadbook, premi Condividi e scrivi l'email di una persona che ha già un account attivo:

• Lettura: apre il roadbook, lo guarda ed esporta, senza modificarlo (nello Studio compare la fascia "sola lettura");
• Modifica: può anche revisionare le note, disegnare, gestire waypoint e ricognizione e salvare versioni. Sulle decisioni compare il suo nome.

Dalla stessa finestra cambi il permesso o togli l'accesso. Solo il proprietario gestisce le condivisioni. I roadbook condivisi con te compaiono nella tua libreria con il nome di chi li ha condivisi.

I miei dati ed eliminazione dell'account

In Account › I miei dati scarichi in ogni momento i tuoi dati personali (JSON: account, sessioni, registro, condivisioni) e tutti i roadbook di cui sei proprietario (ZIP con bozza, versioni, traccia GPX, dati della mappa e ricognizione).

In Account › Elimina account cancelli definitivamente l'account e i roadbook di cui sei proprietario: servono la password, il codice della verifica (se attiva) e la parola ELIMINA. Non si può annullare: scarica prima i tuoi dati.

Amministratori

L'amministratore gestisce gli account da Amministrazione › Utenti: approva le registrazioni, blocca e sblocca, manda un link per reimpostare la password, azzera la verifica in due passaggi, assegna il ruolo di amministratore, elimina un utente con i suoi roadbook. In Registro accessi vede gli ultimi eventi di tutti. Non vede i roadbook degli altri utenti, se non sono condivisi con lui.