Seguridad y privacidad
Двухфакторная защита (2FA)
Este artículo aún no está en tu idioma, así que lo estás leyendo en otro.
Главное в двух словах
- 2FA добавляет к паролю второй шаг входа — одноразовый 6-значный код из приложения-аутентификатора на вашем телефоне. Даже если пароль украдут, без этого кода в аккаунт не войти.
- При включении вы получаете резервные коды — сохраните их: они спасут вход, если телефон недоступен.
- Включить и отключить 2FA можно в Настройки → Безопасность (в вебе и в мобильном приложении).
Как включить
- Откройте Настройки → Безопасность и нажмите «Включить» у пункта двухфакторной аутентификации.
- Отсканируйте QR-код приложением-аутентификатором (Google Authenticator, Authy, 1Password и т.п.) — или введите показанный секрет вручную.
- Введите 6-значный код из приложения, чтобы подтвердить. После этого 2FA включена.
- Сохраните резервные коды, которые показались при подключении (об этом ниже).
Вход с включённой 2FA
После ввода логина и пароля приложение спросит код подтверждения. Введите текущий 6-значный код из приложения-аутентификатора (он меняется каждые 30 секунд) — и вы войдёте. Вместо кода из приложения можно ввести любой резервный код.
Резервные коды
- Это список одноразовых кодов на случай, если телефон с аутентификатором недоступен (потерян, разрядился, сменили устройство).
- Каждый код работает один раз. Сохраните их в надёжном месте (менеджер паролей, распечатка).
- В Настройках видно, сколько кодов осталось. Когда их мало — сгенерируйте новый набор.
Перегенерация резервных кодов требует подтверждения
Когда вы генерируете новый набор резервных кодов, все старые сразу становятся недействительными. Поэтому, прежде чем выдать новые коды, приложение попросит ввести текущий код из аутентификатора или один из действующих резервных кодов.
Так чужой, кто как-то получил доступ к открытой сессии, не сможет втихую перевыпустить ваши резервные коды — для этого всё равно нужен второй фактор.
Отключение 2FA
В Настройки → Безопасность нажмите «Отключить» и введите текущий код из аутентификатора или резервный код. После этого второй шаг входа убирается, а все резервные коды удаляются.
Я потерял телефон / доступ к аутентификатору
Войдите, введя на шаге подтверждения резервный код вместо кода из приложения. После входа сразу зайдите в Настройки → Безопасность и:
- либо перегенерируйте резервные коды (старые станут недействительны),
- либо переподключите аутентификатор на новом телефоне (отключите и включите 2FA заново).
Я потерял доступ и к телефону, и к резервным кодам
Если не осталось ни аутентификатора, ни резервных кодов — самостоятельно войти не
получится (это и есть смысл защиты). Обратитесь в поддержку. Сброс пароля при этом
не отключает 2FA — см. password-reset-user-guide.md.
См. также: password-reset-user-guide.md (сброс пароля и как при нём ведёт себя
2FA), two-factor.md (техническое описание).