Двухфакторная аутентификация в аккаунте
Через аккаунт управляются реальные серверы и реальные деньги на балансе. Утёкшего пароля не должно хватать, чтобы войти, и двухфакторная аутентификация (2FA) это обеспечивает: после пароля или кода из письма нужно ввести ещё шестизначный код из приложения на телефоне.
Как включить
- Откройте в кабинете вкладку «Безопасность» и нажмите «Включить 2FA».
- Отсканируйте QR-код любым приложением-аутентификатором: Aegis, 2FAS, Google Authenticator, менеджер паролей с поддержкой TOTP. Если сканировать нечем, введите ключ, который показан под кодом.
- Введите шестизначный код из приложения для подтверждения.
После этого вы получите восемь кодов восстановления. Каждый срабатывает один раз вместо кода из приложения. Сохраните их не на телефоне: в менеджере паролей или просто на бумаге. Показываются они только сейчас.
При включении 2FA все остальные сессии аккаунта завершаются. Так задумано: если у кого-то уже был доступ, он его потеряет.
Вход
Входите как обычно, по паролю или коду из письма. На следующем экране введите код из приложения. Если телефона нет под рукой, в то же поле подходит код восстановления.
Потеряли телефон
Войдите с кодом восстановления, затем на вкладке «Безопасность» отключите 2FA и настройте заново на новом телефоне. Там же можно получить новый набор кодов восстановления, старый перестанет работать.
Нет ни телефона, ни кодов? Напишите в поддержку с почты, на которую зарегистрирован аккаунт. Мы зададим несколько вопросов, чтобы убедиться, что это действительно вы, и только потом снимем 2FA. Это медленнее, чем хотелось бы, и в этом весь смысл.
Сессии
На той же вкладке видно, с каких устройств выполнен вход в аккаунт, с IP-адресом и временем, а также последние входы. Видите что-то незнакомое? Завершите эту сессию, смените пароль и включите 2FA, если ещё не включили.