Dostęp do panelu klienta wFirma uzyskujesz poprzez stronę wfirma.pl, używając adresu e-mail i hasła. Możesz też skorzystać z szybkiego logowania przez konto Google lub Facebook. Poniżej znajdziesz szczegółowe instrukcje konfiguracji bezpiecznego dostępu, odzyskiwania hasła i weryfikacji dwuetapowej.
Logowanie przez przeglądarkę i uprawnienia administratora
Podstawowa ścieżka dostępu wiedzie przez witrynę wfirma.pl, gdzie po kliknięciu przycisku „Zaloguj się” podajesz swój adres e-mail oraz hasło. Hasło ustala indywidualnie administrator konta w momencie rejestracji i tylko on może je później zmienić. System został wyposażony w bezpieczne mechanizmy weryfikacji, chroniące przed przejęciem danych.
Zgodnie z rozporządzeniem MSWiA z 29 kwietnia 2004 roku, rekomendujemy stosowanie haseł składających się z co najmniej 8 znaków, zawierających małe i wielkie litery, cyfry lub znaki specjalne. Zalecamy również cykliczną zmianę hasła co 30 dni. Takie podejście tworzy pierwszą linię obrony przed nieuprawnionym dostępem i próbami ataków słownikowych.
Jak odzyskać zapomniane hasło?
Jeśli nie pamiętasz swojego hasła, skorzystaj z odnośnika „Zapomniałeś hasła?” dostępnego w formularzu logowania. Proces ten wymaga dostępu do skrzynki e-mail przypisanej do konta, ponieważ na nią wysłana zostanie wiadomość z dalszymi instrukcjami resetowania. Jest to standardowa procedura bezpieczeństwa, która uniemożliwia zmianę danych dostępowych przez osoby postronne.
Należy pamiętać, że zmianę hasła po zalogowaniu może przeprowadzić wyłącznie administrator. W tym celu przechodzi do sekcji Ustawienia » Bezpieczeństwo » Podstawowe informacje. Tam definiuje nowe, silne hasło, które zastąpi poprzednie.
Alternatywne metody logowania
Oprócz tradycyjnej pary e-mail-hasło, wFirma umożliwia powiązanie konta z mediami społecznościowymi. Dzięki temu, zamiast wpisywania loginu i hasła, możesz się uwierzytelnić przy pomocy danych z konta Google (poczty Gmail) lub portalu Facebook. Konfiguracja tego ułatwienia przebiega w kilku prostych krokach.
Aktywacja i użytkowanie
Aby włączyć funkcję, zaloguj się do systemu i przejdź do zakładki Ustawienia » Bezpieczeństwo » Powiązanie konta. Następnie kliknij ikonę „Połącz konto”. Od tego momentu, będąc na stronie logowania, zamiast uzupełniać pola tekstowe, wybierasz przycisk „Zaloguj przez Google” lub „Zaloguj przez Facebook” i potwierdzasz dostęp w oknie dostawcy usługi.
Takie rozwiązanie nie obniża poziomu ochrony, a jedynie przenosi proces weryfikacji na zewnętrzny, zaufany podmiot. Jest to też szybsza metoda, szczególnie gdy korzystasz z menedżerów haseł lub masz stale zalogowane konto Google w przeglądarce.
Weryfikacja dwuetapowa jako dodatkowa tarcza
Logowanie dwuetapowe (2FA) stanowi rozszerzenie podstawowej ochrony. Po jego aktywacji dostęp do panelu wymaga nie tylko hasła, ale też jednorazowego kodu cyfrowego generowanego w aplikacji na telefonie. Bez tego drugiego składnika zalogowanie nie będzie możliwe, nawet jeśli ktoś pozna Twoje hasło.
W przeciwieństwie do zwykłego logowania jednoskładnikowego, gdzie wystarczy pojedynczy czynnik (np. hasło), 2FA łączy dwa elementy z różnych kategorii. W systemie wFirma są to: czynnik wiedzy (hasło) oraz czynnik posiadania (kod z aplikacji w smartfonie). To znacząco podnosi poziom cyberbezpieczeństwa firmy, chroniąc dane księgowe i osobowe przed skutkami wycieku haseł.
Jak uruchomić logowanie dwuetapowe?
Funkcję włącza się w ustawieniach bezpieczeństwa konta. Należy postępować według instrukcji widocznej po wybraniu opcji aktywacji 2FA. Proces wymaga pobrania na smartfon aplikacji autoryzującej (np. Google Authenticator) i zeskanowania wyświetlonego na ekranie komputera kodu QR.
Aplikacja ta automatycznie generuje nowy, niepowtarzalny kod cyfrowy co minutę. Przy każdym kolejnym logowaniu do wFirma, po wpisaniu hasła, system poprosi o przepisanie aktualnego kodu z telefonu. Dopiero wtedy sesja zostanie otwarta.
Postępowanie po utracie telefonu
Procedura awaryjna na wypadek zgubienia telefonu z aplikacją 2FA jest ściśle określona. Po utracie urządzenia przywrócenie logowania jednopoziomowego wymaga dodatkowej weryfikacji tożsamości użytkownika. Możesz ją zainicjować z formularza logowania, gdzie po wpisaniu danych znajdziesz opcję „Wyłącz dwuetapowe logowanie”.
Kliknięcie tej opcji powoduje wyświetlenie indywidualnych danych do przelewu. Należy wykonać bezzwrotny przelew weryfikacyjny w wysokości 10 zł. Po jego zaksięgowaniu i pozytywnej weryfikacji, dwustopniowe uwierzytelnianie zostanie zdjęte z konta. Rozwiązanie to zabezpiecza przed sytuacją, w której osoba niepowołana próbowałaby wyłączyć 2FA, mając tylko login i hasło.
Korzystanie tylko z hasła i loginu to ochrona jednoetapowa. Dopiero połączenie dwóch różnych czynników, jak hasło oraz kod z aplikacji, tworzy rzeczywiste logowanie dwuetapowe, zgodne ze standardami bezpieczeństwa.
Jak zmienić hasło administratora?
Kontrolę nad danymi dostępowymi ma jedynie główny administrator. Jeśli zajdzie potrzeba aktualizacji hasła, procedura jest prosta, ale dostępna dopiero po zalogowaniu się na dotychczasowe dane. W tym celu wybierz opcję swojej nawigacji: Ustawienia » Bezpieczeństwo » Podstawowe informacje. W tym miejscu znajdziesz pola do wprowadzenia i zatwierdzenia nowego, silnego hasła.
W trakcie tworzenia hasła zwróć uwagę na jego złożoność. Łańcuch znaków powinien być unikalny i nieużywany w innych serwisach. Dzięki temu naruszenie bezpieczeństwa w jednej witrynie nie spowoduje efektu domina i włamania do systemu księgowego firmy.
Osoby z uprawnieniami niższego rzędu (pracownicy, księgowi) nie mają technicznej możliwości zmiany hasła głównego administratora. W razie potrzeby muszą kontaktować się z administratorem konta, który jako jedyny zarządza polityką dostępu w organizacji.
Kontekst bezpieczeństwa konta a KSeF
Bezpieczny dostęp do panelu nabiera szczególnego znaczenia w kontekście obowiązków związanych z Krajowym Systemem e-Faktur. Od 1 lutego 2026 roku wFirma umożliwia generowanie certyfikatów autoryzacyjnych bezpośrednio w systemie, a od 1 kwietnia 2026 roku wysyłka faktur sprzedażowych B2B do KSeF staje się obowiązkowa. Wszystkie te operacje wymagają silnego uwierzytelnienia konta.
Wgrywanie certyfikatów i zarządzanie nimi odbywa się w zakładce Przychody » KSeF » Konfiguracja integracji. Sam proces autoryzacji w KSeF może być przeprowadzony na kilka sposobów: poprzez wygenerowanie certyfikatu z poziomu wFirma, wgranie własnego certyfikatu z Aplikacji Podatnika KSeF lub użycie tymczasowego tokenu. Połączenie tych dwóch wymiarów – logowania do systemu i autoryzacji w KSeF – tworzy spójny ekosystem bezpieczeństwa.
Stosowanie weryfikacji dwuetapowej na koncie administratora zabezpiecza dostęp nie tylko do danych firmy, ale też do wgranych danych certyfikatów. Ponieważ raz wgranych certyfikatów nie można ponownie pobrać z systemu, ich ochrona przed przejęciem konta ma absolutnie najwyższy priorytet. Włączenie 2FA jest w tym wypadku niezwykle skuteczną barierą.
FAQ – najczęściej zadawane pytania
Jak zalogować się do panelu klienta wFirma?
Wejdź na wfirma.pl i kliknij „Zaloguj się”, a następnie podaj przypisany adres e‑mail oraz hasło. Możesz także użyć szybkiego logowania przez konto Google lub Facebook.
Kto może zmienić hasło administratora i gdzie to zrobić?
Tylko główny administrator ma prawo do zmiany hasła. Zmiana odbywa się po zalogowaniu w Ustawienia » Bezpieczeństwo » Podstawowe informacje.
Co zrobić, gdy zapomnę hasła do konta?
Skorzystaj z linku „Zapomniałeś hasła?” w formularzu logowania, a instrukcje resetu zostaną wysłane na przypisany e‑mail. To zabezpiecza konto przed osobami trzecimi.
Jak włączyć logowanie przez Google lub Facebook?
Zaloguj się do systemu i przejdź do Ustawienia » Bezpieczeństwo » Powiązanie konta, a następnie kliknij „Połącz konto”. Po tej konfiguracji możesz logować się przyciskiem „Zaloguj przez Google” lub „Zaloguj przez Facebook”.
Czym jest wFirma 2FA i dlaczego warto ją aktywować?
To dwuetapowe uwierzytelnianie, które oprócz hasła wymaga jednorazowego kodu z aplikacji na telefonie, co znacząco zwiększa bezpieczeństwo. Dzięki temu nawet znając hasło, nie da się zalogować bez drugiego składnika.
Jak uruchomić weryfikację dwuetapową?
Włączysz ją w ustawieniach bezpieczeństwa, postępując zgodnie z instrukcjami i skanując kod QR aplikacją autoryzującą na smartfonie. Aplikacja generuje jednorazowe kody ważne zwykle przez minutę.
Co zrobić, jeśli zgubię telefon z aplikacją 2FA?
Z formularza logowania wybierz opcję „Wyłącz dwuetapowe logowanie” i wykonaj wskazany bezzwrotny przelew weryfikacyjny 10 zł. Po zaksięgowaniu i pozytywnej weryfikacji 2FA zostanie zdjęte z konta.
Jakie znaczenie ma zabezpieczenie konta w kontekście KSeF?
Silne uwierzytelnienie jest kluczowe, ponieważ od 2026 r. wFirma pozwala generować i zarządzać certyfikatami autoryzacyjnymi oraz wysyłać faktury B2B do KSeF. Włączenie 2FA chroni dostęp do danych firmy i załadowanych certyfikatów.
