Двофакторна автентифікація в акаунті
Через акаунт керуються реальні сервери й реальні гроші на балансі. Пароля, що витік, не має вистачати для входу, і двофакторна автентифікація (2FA) це забезпечує: після пароля чи коду з листа потрібно ввести ще шестизначний код із застосунку на телефоні.
Як увімкнути
- Відкрийте в кабінеті вкладку «Безпека» й натисніть «Увімкнути 2FA».
- Відскануйте QR-код будь-яким застосунком-автентифікатором: Aegis, 2FAS, Google Authenticator, менеджер паролів із підтримкою TOTP. Якщо сканувати нічим, введіть ключ, показаний під кодом.
- Введіть шестизначний код із застосунку для підтвердження.
Після цього ви отримаєте вісім кодів відновлення. Кожен спрацьовує один раз замість коду із застосунку. Зберігайте їх не на телефоні: у менеджері паролів або просто на папері. Показуються вони лише зараз.
Під час увімкнення 2FA всі інші сесії акаунта завершуються. Так задумано: якщо хтось уже мав доступ, він його втратить.
Вхід
Входьте як зазвичай, за паролем або кодом із листа. На наступному екрані введіть код із застосунку. Якщо телефона немає під рукою, у те саме поле підійде код відновлення.
Загубили телефон
Увійдіть із кодом відновлення, потім на вкладці «Безпека» вимкніть 2FA й налаштуйте заново на новому телефоні. Там само можна отримати новий набір кодів відновлення, старий перестане працювати.
Немає ні телефона, ні кодів? Напишіть у підтримку з пошти, на яку зареєстровано акаунт. Ми поставимо кілька запитань, щоб переконатися, що це справді ви, і лише потім знімемо 2FA. Це повільніше, ніж хотілося б, і в цьому весь сенс.
Сесії
На тій самій вкладці видно, з яких пристроїв виконано вхід в акаунт, з IP-адресою та часом, а також останні входи. Бачите щось незнайоме? Завершіть цю сесію, змініть пароль і ввімкніть 2FA, якщо ще не ввімкнули.