Sinian
Администратор
Пароль можно подсмотреть, подобрать или выманить фишингом. Двухфакторная защита добавляет к нему второй ключ: код из приложения на вашем телефоне. Без телефона войти в аккаунт не получится, даже если пароль уже в чужих руках.
Зачем это нужно
- Пароль утёк, а аккаунт цел. Чаще всего аккаунты уводят не взломом, а старым паролем с другого сайта или «подарком» по ссылке. С двухфакторной защитой одного пароля мало.
- Код живёт 30 секунд. Подсмотреть его заранее или использовать повторно не выйдет.
- Защищены самые опасные действия. Код спросят при входе в кабинет, при входе в лаунчер на новом компьютере, при смене пароля и при сбросе паролей банка и аукциона.
Какое приложение поставить
Подойдёт любое приложение для одноразовых кодов (TOTP), все бесплатные:- Google Authenticator для Android и iPhone, самое простое.
- Microsoft Authenticator для Android и iPhone.
- Aegis для Android, с открытым кодом и зашифрованным бэкапом.
- 2FAS для Android и iPhone, умеет синхронизировать коды между устройствами.
- Яндекс Ключ для Android и iPhone.
Как включить
- Войдите в личный кабинет и откройте раздел «Безопасность».
- В строке «Двухфакторная аутентификация» нажмите «Включить».
- В приложении добавьте новый аккаунт и отсканируйте QR-код. Если камеры нет, нажмите «Или введите ключ вручную» и скопируйте ключ.
- Введите шесть цифр из приложения и пароль от аккаунта, затем нажмите «Включить».
- Кабинет покажет 10 резервных кодов. Запишите их на бумагу или сохраните в менеджере паролей, потому что больше их не покажут.
Если телефона нет под рукой
- Есть резервные коды? Войдите по любому из них вместо кода из приложения. Каждый код работает один раз.
- Нет ни телефона, ни кодов? На странице ввода кода, в блоке «Сброс через почту», нажмите «Отправить письмо». Придёт письмо на почту аккаунта, и после подтверждения защита отключится через 7 дней. Всё это время мы раз в день напоминаем о сбросе на почту, так что настоящий владелец успеет его отменить, если сброс запросил кто-то другой.
Частые вопросы
- Приложение показывает код, а кабинет пишет «неверный». Коды зависят от времени. Включите на телефоне автоматическую дату и время и попробуйте ещё раз.
- Сменил телефон. Перенесите коды встроенным переносом приложения (в Google Authenticator это «Перенести аккаунты») или, пока старый телефон под рукой, отключите защиту в кабинете (понадобится код с него) и включите заново уже с новым.
- Нужен ли код каждый раз в лаунчере? Нет, только при первом входе на новом компьютере. Дальше лаунчер помнит устройство.
Если остались вопросы или что-то не получается, пишите в поддержку.
