Двухфакторная аутентификация в панели
Двухфакторная аутентификация (2FA) добавляет ко входу второй фактор: пароль плюс шестизначный код из приложения. Пароль угнали — аккаунт всё равно защищён. Настройка занимает две минуты.
Перед началом
Заголовок раздела «Перед началом»- Приложение-аутентификатор: Aegis (Android), Raivo/2FAS (iOS), Google Authenticator, 1Password — любое с поддержкой TOTP.
- Вы знаете пароль аккаунта — включение требует его подтверждения.
1. Откройте настройки аккаунта
Заголовок раздела «1. Откройте настройки аккаунта»Панель → меню профиля → «Настройки аккаунта» → карточка «Двухфакторная аутентификация (TOTP)» → кнопка «Включить 2FA».
2. Подтвердите пароль
Заголовок раздела «2. Подтвердите пароль»Панель спросит текущий пароль аккаунта — это защита от чужого включения 2FA на открытой сессии.
3. Отсканируйте QR
Заголовок раздела «3. Отсканируйте QR»На экране — QR-код: откройте приложение-аутентификатор → «+» → «Сканировать QR». Нет камеры под рукой? Ниже QR показан секрет — его можно ввести в приложение вручную.
4. Введите код и сохраните recovery-коды
Заголовок раздела «4. Введите код и сохраните recovery-коды»Приложение показывает шестизначный код (обновляется каждые 30 секунд) — введите его и нажмите «Подтвердить и включить». Панель покажет recovery-коды — 8 одноразовых кодов: каждый заменяет код из приложения один раз. Сохраните их в менеджере паролей или распечатайте — это единственный вход, если телефон потерян.
Проверка результата
Заголовок раздела «Проверка результата»Выйдите и войдите заново: после пароля панель спросит «Код 2FA» — код из приложения проходит. В настройках карточка показывает «2FA включён. При каждом входе нужно вводить 6-значный код».
Если что-то пошло не так
Заголовок раздела «Если что-то пошло не так»| Симптом | Причина | Что делать |
|---|---|---|
| «Неверный или просроченный код» | Код сменился (каждые 30 с) или не то время на телефоне | Введите свежий код; проверьте автосинхронизацию времени на телефоне |
| Телефон потерян | — | Используйте recovery-код вместо кода приложения |
| Recovery-коды кончились/потеряны | — | Войдите по приложению и пересоздайте recovery-коды; в крайнем случае — в поддержку |
| Хочу выключить 2FA | — | Настройки → «Отключить 2FA»: нужен пароль и свежий код 2FA или recovery-код |
Частые вопросы
Заголовок раздела «Частые вопросы»Что такое TOTP?
Time-based One-Time Password: код генерируется из общего секрета и текущего времени, живёт 30 секунд. Секрет знают только ваше приложение и панель — перехватить его по сети нельзя.
Можно ли входить без приложения?
Recovery-коды работают вместо приложения (по одному разу каждый). Но долгосрочно приложение удобнее: коды кончаются, коды из приложения — нет.
2FA влияет на API/интеграции?
2FA защищает вход в панель. Сессии и ключи, выданные до этого, продолжают работать по своим правилам.