Второй фактор входа
После пароля вход подтверждает ключ безопасности или код из приложения. Как подключить, где коды восстановления и что делать при потере телефона.
Второй фактор защищает вход в кабинет: даже украденный пароль без ключа или кода не даст доступа. Включать его не обязательно, и действует он только у тех, кто его подключил: у коллег по компании вход не меняется.
Подходят два способа, можно оба сразу: ключ безопасности (аппаратный ключ вроде JaCarta U2F или YubiKey, пасскей телефона) и приложение-аутентификатор (Яндекс Ключ, Google Authenticator, Aladdin 2FA), которое показывает код, меняющийся раз в 30 секунд.
Как подключить ключ безопасности
- Откройте «Настройки аккаунта», блок «Второй фактор входа», строка «Ключи безопасности».
- Введите название ключа (до 60 символов), чтобы отличать его от других, и нажмите «Добавить ключ».
- Браузер попросит коснуться ключа или подтвердить пасскей на телефоне. После этого ключ появится в списке с датой добавления.
- Сохраните коды восстановления, которые покажутся сразу после первого ключа: больше они не появятся.
Как подключить приложение
- В том же блоке нажмите «Подключить приложение».
- Отсканируйте QR-код приложением-аутентификатором. Если камера не читает, введите в приложение ключ из строки «Не читается QR: введите ключ вручную».
- Дайте записи название (по умолчанию «Приложение»), введите шестизначный код из приложения и нажмите «Подтвердить». На это даётся 10 минут.
- Сохраните коды восстановления, если это ваш первый способ.
Что вы увидите
При входе после почты и пароля появляется экран «Подтвердите вход вторым фактором»: кнопка «Использовать ключ безопасности» и поля «Код из приложения» и «Код восстановления». Подойдёт любой из подключённых способов.
В настройках у каждого ключа строка «ключ · адрес кабинета · добавлен дата · использован дата» (или «ещё не использовался») и кнопка «Отозвать». У приложения то же самое.
Строка «Коды восстановления»: «осталось N из 10» и кнопка «Выпустить новые». Пока ни ключа, ни приложения нет, написано «Появятся вместе с первым ключом или приложением».
Пока второй фактор не включён, в кабинете показывается полоса «Защитите вход в кабинет» с кнопками «Настроить» и «Скрыть на месяц». Она исчезает сама после подключения.
Что важно знать
- Кодов восстановления 10, каждый из 8 символов без похожих знаков вроде 0, 1, i, l. Каждый код открывает вход один раз. Новый набор отменяет прежний. Храните их не на том же телефоне, что приложение.
- Ключ безопасности привязан к адресу кабинета, на котором вы его добавили: на другом адресе кабинета он не сработает. Адрес показан рядом с ключом.
- Отдельной кнопки «выключить второй фактор» нет: отзовите все ключи и приложения кнопкой «Отозвать», и вход снова будет по одному паролю. Подтверждения у «Отозвать» нет, действие сразу.
- Вход по коду из письма и через Яндекс при включённом факторе не обходит его: платформа попросит войти по почте и паролю, чтобы подтвердить второй шаг.
- В режиме «войти как» (когда наша поддержка смотрит кабинет от вашего имени) второй фактор не меняется, а API-токеном его не завести и не снять.
Частые вопросы
- Потерял телефон с приложением, как войти? Войдите по коду восстановления, затем в настройках отзовите потерянное приложение, подключите новое и нажмите «Выпустить новые» коды. Если кодов нет, напишите нам: восстановление идёт через поддержку.
- Обязательно ли включать второй фактор? Нет, это ваш выбор. Полоса «Защитите вход» только напоминает: её можно скрыть на месяц, потом она появится снова.
- Можно ли использовать и ключ, и приложение? Да, и это удобно: ключ на работе, приложение в дороге. При входе подойдёт любой способ.
- Что за надпись «Второй фактор временно выключен на платформе»? Мы отключили проверку для всех на время работ: ключи хранятся, при входе не спрашиваются. Когда включим обратно, всё заработает без ваших действий.
- Код из приложения не подходит? Проверьте время на телефоне: код считается от текущего времени, и разница даже в минуту его ломает. Включите автоматическую установку времени и попробуйте следующий код.
Если не сработало
- Написано «Ключ не ответил или запрос отменён». Браузер не получил ответ от ключа: вставьте его заново, коснитесь при запросе, не закрывайте окно браузера. На телефоне проверьте, что пасскей включён в настройках системы.
- Написано «Этот ключ уже добавлен». Такой ключ уже есть в списке, второй раз он не нужен.
- Написано «Время на подключение вышло, начните заново». На подтверждение приложения даётся 10 минут. Нажмите «Подключить приложение» ещё раз и отсканируйте новый QR-код, а старую запись в приложении удалите.
- Написано «Код не подошёл». Проверьте время на телефоне и введите следующий код; убедитесь, что в приложении открыта запись именно этого кабинета.
- При входе «Ключ не сработал. Проверьте, что он добавлен на этом адресе кабинета». Вы входите по другому адресу, чем тот, на котором добавляли ключ. Откройте кабинет по адресу, показанному рядом с ключом в настройках, или войдите по коду из приложения или коду восстановления.
- Написано «У вас включён второй фактор входа: войдите по почте и паролю». Вход кодом из письма или через Яндекс при втором факторе закрыт. Введите пароль, потом подтвердите вход.