Как включить двухфакторную защиту (2FA)

Синонимы: двухэтапная проверка, второй фактор, TOTP, код из Google Authenticator, двухфакторная аутентификация.

Что нужно заранее

Установите на телефон одно из приложений-аутентификаторов: Google Authenticator, 1Password, Authy или любой другой TOTP-клиент. Приложение нужно только при настройке и при каждом входе.

Пошагово: включить 2FA

1. В личном кабинете нажмите «Настройки» в боковом меню, затем выберите раздел «Аккаунт» (иконка ключа).

2. В карточке «Двухфакторная аутентификация (2FA)» нажмите «Включить 2FA».
3. Появится QR-код. Откройте приложение-аутентификатор и отсканируйте его камерой. Если сканировать неудобно - под QR-кодом есть ключ, который можно ввести вручную (поле «Или введите ключ вручную:»).
4. Приложение начнет показывать 6-значный код, который обновляется каждые ~30 секунд. Введите текущий код в поле «000000».
5. Нажмите «Подтвердить и включить». Если код верный, появится зеленая отметка «2FA включена».

После включения каждый следующий вход потребует кода из приложения.

Как выглядит вход с 2FA

1. Введите почту и пароль, нажмите «Войти».
2. Появится поле «000000» с текстом «Введите 6-значный код из приложения-аутентификатора.»
3. Откройте приложение на телефоне, возьмите текущий код и введите его.
4. Нажмите «Подтвердить».
5. Если передумали - кнопка «Назад ко входу» выйдет из этого шага и сбросит начатый вход.

Как отключить 2FA

Для отключения нужно подтвердить, что это действительно вы.

1. Зайдите в «Настройки» - «Аккаунт».
2. В карточке «Двухфакторная аутентификация (2FA)» вы увидите «2FA включена» и поле с текстом «Чтобы управлять 2FA, подтвердите код из приложения:».
3. Введите текущий 6-значный код и нажмите «Подтвердить».
4. После успешного подтверждения появится список факторов с кнопкой «Отключить». Нажмите ее.

Если не получается

• Ошибка при включении: «2FA не включена» - эта функция должна быть активирована на уровне платформы Strelo. Обратитесь в поддержку.
• «Неверный код» при вводе - код в приложении меняется каждые ~30 секунд. Дождитесь нового кода и введите его. Также убедитесь, что на телефоне включена автосинхронизация времени.
• Потеряли телефон или приложение - самостоятельно отключить 2FA без кода не получится (резервных кодов в интерфейсе нет). Обратитесь в поддержку Strelo. Совет: при настройке сохраните ключ для ручного ввода в надежном месте, или используйте приложение, которое синхронизирует коды между устройствами (например, 1Password).
• Не видна кнопка «Отключить» - нужно сначала подтвердить код в поле выше. Без подтверждения кнопка не появляется - это защита от случайного удаления.

Лимиты и тариф

2FA доступна на любом тарифе, включая бесплатный. Резервных кодов восстановления в интерфейсе нет - сохраняйте ключ вручную при настройке.