Пароль и 2FA

Смена пароля, двухфакторная аутентификация и активные сессии

Смена пароля

  1. Откройте Учетная запись и в шапке карточки «Пароль» нажмите «Изменить пароль».
  2. Заполните «Текущий пароль *», «Новый пароль *» и «Подтвердите пароль *». Список «Требования к паролю» подсвечивается по мере ввода.
  3. Нажмите «Изменить пароль».
После смены пароля на почту придёт уведомление со ссылкой отмены: если пароль сменили не вы — перейдите по ней, и смена будет отменена. Все остальные устройства при этом выходят из аккаунта — чтобы войти с них снова, понадобится новый пароль; текущее устройство остаётся в аккаунте. Список входов и принудительный выход — в карточке «Активные сессии» на той же странице. Рекомендуем менять пароль раз в три месяца и не использовать его на других сайтах.

Двухфакторная аутентификация (2FA)

С включённой 2FA при каждом входе, кроме пароля, запрашивается одноразовый 6-значный код. Без неё злоумышленнику достаточно одного пароля.

  1. В карточке «Двухфакторная аутентификация» нажмите «Включить» — откроется окно «Настройка 2FA».
  2. Отсканируйте QR-код приложением-аутентификатором (Google Authenticator, 1Password и т.п.) и нажмите «Далее».
  3. Введите 6-значный код из приложения и нажмите «Подтвердить».
  4. Сохраните резервные коды и подтвердите это кнопкой «Я сохранил коды» — они позволят войти, если потеряете доступ к приложению.
  • При входе код можно ввести из приложения, переключиться на резервный код, а под заголовком «Получить код другим способом» — запросить код в Telegram кнопкой «📱 в Telegram» или письмом кнопкой «✉️ на почту».
  • Отключение 2FA — двухшаговое: сначала пароль от аккаунта, затем код, который сервис пришлёт сам — в Telegram, если бот привязан, иначе письмом на почту. Код действует 5 минут; код из приложения-аутентификатора и резервные коды на этом шаге не подходят.
  • На отключение даётся 3 попытки: неверный пароль и неверный код считаются вместе. После третьей ошибки отключение временно блокируется, а код придётся запрашивать заново.
Карточка двухфакторной аутентификации с включённой защитой и кнопкой «Отключить»
Храните резервные коды в надёжном месте. Каждый код одноразовый.

Активные сессии

Карточка «Активные сессии» на странице Учетная запись показывает устройства, с которых открыт аккаунт. В шапке карточки — счётчик «Устройств: N».

  • В строке — устройство (браузер и его тип), IP-адрес, а также город и провайдер, если они известны.
  • «Вход» — когда сессия создана, «Активность» — когда с неё последний раз обращались к сервису.
  • Сессия, из которой вы читаете страницу, помечена «Текущая».
  • Кнопка «Завершить» в строке отключает одно устройство; «Завершить все остальные» в шапке — все, кроме текущего (кнопка появляется, только если других сессий больше нуля).
  • Оба действия спрашивают подтверждение — окном «Завершить сессию?» или «Завершить все остальные сессии?».
  • Чтобы войти с отключённого устройства снова, понадобится пароль.
Если завершить текущую сессию, вы выйдете из аккаунта на этом устройстве — об этом предупреждает и само окно подтверждения.