Безопасность аккаунта и двухфакторная аутентификация (2FA)
Включите двухфакторную аутентификацию, используйте надёжный пароль, проверяйте активные сессии и защищайтесь от фишинга.
Начало работы · 1 мин чтения
Аккаунт даёт доступ к услугам, счетам и данным серверов. Несколько простых мер делают его значительно безопаснее. Все настройки находятся в панели клиента: Аккаунт › Безопасность.
Включение двухфакторной аутентификации (2FA)
При 2FA для входа нужен не только пароль, но и 6-значный код из приложения на телефоне. Даже если пароль украдут, в аккаунт не войти.
- Установите на телефон приложение-аутентификатор: Google Authenticator, Microsoft Authenticator, Authy (подойдёт любое TOTP-приложение).
- На странице Безопасность нажмите Настроить 2FA.
- Отсканируйте QR-код на экране своим приложением.
- Введите 6-значный код из приложения для подтверждения.
- Сохраните коды восстановления в надёжном месте. Каждый можно использовать один раз, если вы потеряли доступ к телефону; повторно они не показываются.
Важно: храните коды восстановления в файле на компьютере или в менеджере паролей. Когда коды закончатся, создайте новые кнопкой Обновить коды восстановления.
Надёжный пароль
- Не менее 10 символов, с заглавной и строчной буквой и цифрой.
- Выберите пароль, который нигде больше не используется и который трудно угадать; менеджер паролей упрощает задачу.
- Пароль меняется в разделе Пароль на той же странице — нужно ввести текущий пароль.
Активные сеансы и история входов
Активные сеансы показывают устройства, где выполнен вход. Если видите незнакомую сессию, нажмите Завершить и смените пароль; кнопка Завершить все другие сеансы закрывает всё, кроме текущего устройства. История входов показывает последние попытки со временем, результатом, IP и устройством.
Защита от фишинга
- Никому не сообщайте пароль, код 2FA и коды восстановления: служба поддержки их не запрашивает.
- Перед входом убедитесь, что сайт открыт на правильном домене и соединение защищено (значок замка).
- Не переходите по ссылкам из срочных писем вроде «ваш аккаунт будет заблокирован»; откройте сайт самостоятельно и проверьте в панели.
Если заметили подозрительное письмо или несанкционированное действие в аккаунте, сразу создайте обращение.