Код-пароль и биометрия в приложении

В мобильном приложении вход можно закрыть коротким кодом из 4 цифр, а поверх него — отпечатком пальца или Face ID. Удобно, если телефоном пользуетесь не только вы.

Главное: это блокировка, а не отдельный вход

Код и биометрия здесь — локальный замок поверх уже выполненного входа, а не способ залогиниться:

• Вы входите по логину и паролю (и, если включена, двухфакторной аутентификации). После этого телефон помнит вашу сессию.
• Код и отпечаток / Face ID не заменяют пароль и никуда не отправляются на сервер — они лишь разблокируют уже открытую сессию на этом устройстве.

Как включается

Сразу после первого входа приложение спросит: «Защитить вход?»

• Если согласиться — вы придумываете код из 4 цифр и повторяете его. Затем, если на телефоне есть отпечаток / Face ID, приложение предложит включить и быстрый вход по биометрии (её можно пропустить).
• Если выбрать «Не сейчас» — просто входите в приложение без защиты. Включить её позже можно в Меню → Безопасность.

В разделе Безопасность код-пароль в любой момент можно установить, изменить или выключить. Переключатель биометрии появляется там только когда код уже задан — биометрия работает поверх кода, а не вместо него.

Как это работает дальше

Когда защита включена, вместо входа приложение показывает пинпад и просит код:

• При каждом запуске приложения (вы уже вошли, но данные скрыты, пока не введёте код).
• При возврате из фона — если вас не было дольше заданного времени. По умолчанию это минута: отошли в мессенджер за кодом подтверждения и сразу вернулись — код спрашивать не будут. Ушли надолго — попросят.

Пока приложение свёрнуто, его содержимое всегда закрыто заглушкой — в переключателе приложений ваши суммы не видны, даже если код спрашивать не будут. Это разные вещи: экран прячется сразу, а замок взводится по времени.

Время меняется в Меню → Безопасность → «Запрашивать код»: сразу, через 15 секунд, через минуту или через 5 минут. Вариант «Сразу» — прежнее строгое поведение: код при каждом возврате.

Окно удобно, но это ослабление защиты: телефон, отобранный разблокированным, в пределах этого времени откроет приложение. Если телефоном пользуется кто-то ещё — ставьте «Сразу».

Если включена биометрия, при появлении пинпада сразу предлагается отпечаток / Face ID, и запрашивается он один раз — на успешный ответ приложение открывается сразу (до 2026-08-10 на входе спрашивало дважды подряд). Внизу справа есть кнопка-отпечаток, чтобы повторить запрос вручную. Отменили биометрию — просто введите код. Пока не разблокировали — финансовые данные на экране не показываются.

Забыли код

Внизу пинпада слева есть «Забыли код?». Нажатие (а также 3 неверные попытки подряд) сбрасывает код и выходит из аккаунта на обычный экран входа. После повторного входа по логину и паролю приложение снова предложит настроить защиту — как при первом входе. Так код всегда можно восстановить, зная пароль от аккаунта.

Что важно знать

• Настройка привязана к устройству, а не к аккаунту, и стирается при выходе из аккаунта — при следующем входе защиту предлагается настроить заново.
• Биометрия — только вместе с кодом. Отдельно, без кода, её включить нельзя.
• Нужна настроенная биометрия в системе. Если на телефоне не заданы отпечаток или Face ID, шаг биометрии не появится.
• Это только про мобильное приложение — в веб-версии такой блокировки нет.
• Камера, галерея, «Поделиться» и оплата в браузере не блокируют приложение. Когда вы фотографируете чек или выбираете, куда сохранить бэкап, приложение формально уходит в фон — но ушло оно по нашей же просьбе, и требовать код на обратном пути значило бы выбить вас из формы, которую вы заполняли. На такие переходы даётся до 5 минут независимо от вашего окна блокировки. Это именно окно, а не отмена замка: телефон можно положить с открытой камерой, и через пять минут код всё равно спросят.
• Если системе не хватило памяти и она выгрузила приложение, пока была открыта камера, при возврате будет запрошен код: это уже не возврат из фона, а запуск заново, а он всегда просит код.

Коротко