Двухфакторная аутентификация и passkey

Через аккаунт управляют серверами и деньгами, поэтому одного пароля мало. Второй фактор защищает, даже если пароль утёк: при входе понадобится ещё код из приложения на телефоне. Все настройки — в разделе «Безопасность».

Включение 2FA#

1. 01Установите приложение-аутентификатор: Google Authenticator, 1Password, Яндекс Ключ, Microsoft Authenticator или любое другое с поддержкой TOTP.
2. 02В панели откройте «Безопасность» → «Двухфакторная аутентификация» → «Настроить 2FA».
3. 03В приложении нажмите «+» → «Сканировать QR-код» и наведите камеру на QR-код. Если настраиваете с телефона, нажмите «Открыть в Google Authenticator» или скопируйте ключ и добавьте его вручную как ключ «по времени».
4. 04Введите 6-значный код из приложения и нажмите «Включить 2FA».

Коды восстановления#

Сразу после включения панель покажет коды восстановления. Каждый срабатывает один раз вместо кода из приложения — на случай, если телефон потерян или сброшен.

Сколько кодов осталось, видно в разделе «Безопасность». Кнопка «Новые коды восстановления» выпускает новый набор, старые перестают работать; подтверждается кодом из приложения.

Как выглядит вход#

После пароля или кода из письма панель попросит код из приложения. Код меняется каждые 30 секунд. Если он не подходит, проверьте, что время на телефоне синхронизируется автоматически, — TOTP зависит от точного времени.

Passkey — вход без пароля#

Passkey — это вход по отпечатку пальца, Face ID или аппаратному ключу безопасности. Ключ хранится на вашем устройстве, мы видим только его открытую часть. Подобрать или украсть passkey фишингом нельзя, поэтому вход по нему не требует кода 2FA — он уже двухфакторный.

1. 01Откройте «Безопасность» и нажмите «Добавить passkey».
2. 02Подтвердите создание на устройстве: отпечатком, лицом или PIN-кодом.
3. 03Добавьте passkey на каждом устройстве, с которого заходите, — список со временем последнего входа виден там же.

Отключение 2FA#

Кнопка «Отключить 2FA» в разделе «Безопасность». Подтвердите действие кодом из приложения или кодом восстановления.

Сеансы и журнал#

В разделе «Безопасность» также видны активные сеансы — их можно завершать по одному или все, кроме текущего, — и журнал безопасности с входами и изменениями. Если там есть незнакомый вход, завершите чужие сеансы, смените пароль и включите 2FA.

Потеряли телефон и коды#

Если нет ни приложения, ни кодов восстановления, войдите по passkey, если он добавлен. Если и его нет, напишите на support@qocloud.tech с почты аккаунта — восстановим доступ после проверки владельца.