Prijava v TINO je preprost postopek, ki združuje preverjanje pristnosti računa z dodatnim korakom odklepanja s šifriranjem od konca do konca (E2EE).
Geslo vašega računa potrjuje vašo identiteto. Koda PIN za šifriranje od konca do konca (E2EE) v vašem brskalniku odklene šifrirni ključ organizacije. Gre za ločena varnostna mehanizma, ki služita različnima namenoma.
Prijava v TINO
1. korak: Odprite stran za prijavo v TINA.
Obiščite uradno aplikacijo TINA na app.tina-assistant.com.
Vnesite e-poštni naslov in geslo svojega računa ter izberite »Prijava«.
Podatke za dostop do svojega računa hranite zase in jih nikoli ne delite z drugimi uporabniki.
2. korak: Dokončajte preverjanje pristnosti računa
TINA preveri vaš e-poštni naslov in geslo prek varnega postopka prijave.
Če se prijavljate z nove naprave, boste morda morali opraviti tudi korak preverjanja, odvisno od nastavitev preverjanja pristnosti v vaši organizaciji.
Ob prvi prijavi boste pozvani k prenosu obnovitvenih kod. Te se uporabljajo za ponastavitev ali spremembo gesla in zagotavljajo dodatno zaščito pred napadi s silo (t. i. brute-force napadi). Brez njih gesla ne boste mogli spremeniti.
Kode za obnovitev in kode PIN za E2EE so različne
TINA uporablja tako obnovitvene kode kot kodo PIN za E2EE, vendar ti dve možnosti nista zamenljivi.
Kode za obnovitev
Obnovitvene kode se uporabljajo za opravila obnovitve, povezana z računom, kot so:
- Preverjanje vaše identitete med postopkom obnovitve gesla
- Odobritev posodobitve gesla
Koda za obnovitev ne odklene šifriranih podatkov o pacientu in ne pripravi seje z zaščito E2EE.
PIN za E2EE
Koda PIN za E2EE se uporablja za odklepanje ključa organizacije za šifriranje na strani odjemalca. Omogočanje kode PIN end-to-end encryption of patient health data.
Uporablja se po prijavi v račun, ko mora TINA dostopati do zaščitenih podatkov. Trenutna ureditev E2EE uporablja šestmestno številčno kodo PIN.
3. korak: Omogočite šifriranje od konca do konca
Če ima vaša organizacija omogočeno šifriranje od konca do konca (E2EE) in je šifrirni ključ že nastavljen, TINA po prijavi prikaže poziv za odklepanje E2EE.
Vnesite kodo PIN za E2EE organizacije.
Ko je korak E2EE zaključen, je seja pripravljena na dešifriranje zaščitenih podatkov in izvajanje šifriranih zapisovanj.
Logging In from a New Computer or Browser
The E2EE key package is associated with the organization. When you sign in from a new device:
- Prijavite se s svojim e-poštnim naslovom in geslom za TINA.
- Brskalnik prikaže poziv za odklepanje E2EE.
- Vnesite isto kodo PIN za E2EE organizacije.
- Do zaščitenih podatkov lahko dostopate, ko je seja pripravljena.
Začetna nastavitev organizacije
Če za vašo organizacijo šifriranje E2EE še ni bilo konfigurirano, bo pooblaščeni uporabnik (skrbnik) morda pozvan, da ga nastavi.
Odvisno od obstoječe konfiguracije šifriranja v organizaciji lahko TINA ponudi možnosti za:
- Ustvarite novo šestmestno kodo PIN za E2EE.
- Uvozite obstoječe gradivo za šifrirne ključe
- Odklenite obstoječo nastavitev šifriranja organizacije
The raw PIN and unencrypted data key are not sent to the server.
Kaj če je koda PIN za E2EE napačna?
Če je koda PIN napačna:
- Seja E2EE ostaja zaklenjena.
- Zaščitenih vrednosti ni mogoče dešifrirati.
- Občutljivih operacij pisanja ni mogoče izvesti.
- Lahko poskusite znova vnesti kodo PIN.
Varnostna koda, geslo računa ali žeton za ponastavitev gesla ne morejo nadomestiti kode PIN za E2EE.
Če ste pozabili kodo PIN za E2EE, se pred ustvarjanjem nove konfiguracije šifriranja obrnite na skrbnika svoje organizacije ali na podporo TINA. Ustvarjanje novega šifrirnega ključa lahko onemogoči dostop do podatkov, zaščitenih s prejšnjim ključem.
Dostop do nadzorne plošče
Po uspešni prijavi v račun in – kjer je to potrebno – odklepanju E2EE vas TINA preusmeri na nadzorno ploščo.
Razpoložljive funkcije so odvisne od:
- Vaša uporabniška vloga
- Nastavitve vaše organizacije
- Vaš naročniški paket
- Ali je seja E2EE odklenjena
Nekatere manj občutljive informacije so lahko na voljo tudi takrat, ko je E2EE zaklenjen, vendar šifrirani podatki o pacientih in občutljive operacije zapisovanja zahtevajo aktivno sejo E2EE.
Nasveti za varno prijavo
- Nasveti za varno prijavo
- Svojo kodo PIN za E2EE hranite ločeno od gesla za račun.
- Svoje kode PIN za E2EE ne delite prek nezanesljivih komunikacijskih kanalov.
- Kode PIN ne shranjujte v nešifriranem dokumentu ali opombi v brskalniku.
- Nikoli ne delite obnovitvene kode, razen če izvajate pooblaščen varnostni postopek, ki jo zahteva.
- Uporabljajte samo uradni naslov za prijavo v TINA.
- Ob uporabi skupnega ali javnega računalnika se odjavite.
- Obrnite se na skrbnika svoje organizacije ali na podporo za TINA, če sumite, da so bili vaše geslo, varnostna koda ali koda PIN za E2EE razkriti.
Odpravljanje težav
Lahko se prijavim, vendar ne morem videti zaščitenih podatkov.
Morda je bila overitev vašega računa uspešna, vendar je seja E2EE še vedno zaklenjena. Ko se to od vas zahteva, vnesite pravilno kodo PIN za E2EE, določeno za organizacijo.
Prejel sem obnovitvene kode.
Kode za obnovitev so običajno povezane s preverjanjem računa ali obnovitvijo gesla. Ne odklenejo podatkov, zaščitenih z E2EE. Sledite navodilom v varnostnem postopku, ki je zahteval kodo.
Poziv za E2EE se prikaže na vsaki novi napravi.
To je pričakovano. Šifrirni ključ se v brskalniku odklene za aktivno sejo. Na vsaki novi napravi ali v vsakem novem brskalniku vnesite kodo PIN organizacije za šifriranje od konca do konca (E2EE).
Ne spomnim se kode PIN za E2EE.
Ne ustvarjajte novega šifrirnega ključa, ne da bi pred tem preverili, ali je mogoče obnoviti obstoječe podatke organizacije. Za pomoč se obrnite na skrbnika organizacije ali na podporo TINA.
Povzetek
TINA med prijavo uporablja več varnostnih plasti:
- E-poštni naslov in geslo overita vaš račun.
- Kode za obnovitev podpirajo postopke preverjanja in obnovitve računa.
- PIN za E2EE lokalno odklene šifrirni ključ organizacije.
- Nadzorna plošča postane na voljo po tem, ko so zaključeni zahtevani koraki za preverjanje pristnosti in šifriranje.
Kode za obnovitev in kode PIN za E2EE imajo različne namene. Koda za obnovitev lahko pomaga pri preverjanju ali obnovitvi računa, medtem ko lahko le pravilna koda PIN za E2EE odklene šifrirni ključ, potreben za dostop do zaščitenih podatkov o pacientih.