Вход и двухфакторная авторизация
Экран: Вход, адрес /login.
Логин — это номер телефона, с которым вы регистрировались, а не e-mail. Учётная запись привязана к одному сайту: если у вас есть кабинет на соседнем сервисе, здесь он не откроется даже с тем же номером.
Как войти
| № | Действие |
|---|---|
| 1 | Введите номер телефона в международном формате |
| 2 | Введите пароль |
| 3 | Нажмите Войти |
Учётной записи ещё нет? Регистрация на этом же экране, вкладка Регистрация.
Если номера нет или пароль неверный, кабинет показывает одинаковое сообщение в обоих случаях. Так сделано намеренно: иначе форма подсказывала бы постороннему, какие номера зарегистрированы.
Когда кабинет просит что-то кроме пароля
Причины две, и на экране они выглядят почти одинаково.
Вы давно не заходили. Если последняя активность старше года, кабинет присылает код в SMS и просит его один раз. Это не двухфакторная авторизация, а разовое подтверждение, что номер по-прежнему ваш.
Вы сами включили двухфакторную авторизацию. Тогда кабинет спрашивает код каждый раз, и приходит он тем способом, который вы настроили, а не в SMS.
Отдельно: после нескольких неверных паролей подряд учётная запись блокируется, и кабинет вместо пароля начинает просить код из SMS. Количество попыток задаёт оператор, поэтому у разных сервисов оно разное. Есть и ограничение на саму форму входа — несколько попыток в минуту с одного адреса; дальше форма просит подождать, и помогает только ожидание.
Двухфакторная авторизация
Настраивается на экране Настройки → Пароль и безопасность, адрес
/settings?tab=password-and-security. Способов три, их можно сочетать.
| Способ | Что это | Откуда берётся код |
|---|---|---|
| Программа аутентификации | Приложение на телефоне (любое TOTP) | Приложение, новый код каждые 30 секунд |
| Ключ безопасности | Аппаратный ключ или встроенный в устройство | Сам ключ, вводить ничего не нужно |
| Резервные коды | Восемь одноразовых шестизначных кодов | Список, который вы сохранили при включении |
Резервные коды нужны на случай, когда первые два способа недоступны: телефон потерян, ключ дома. Каждый код срабатывает один раз и после использования исчезает. Выдаётся восемь; когда закончатся — сгенерируйте новый набор.
Когда вы включаете Программу аутентификации, кабинет создаёт секрет сразу, ещё до того, как вы что-то введёте, — показанный QR-код уже привязан к вашей учётной записи. Если закрыть окно, не введя код из приложения, двухфакторная авторизация останется включённой, и при следующем входе кабинет попросит код, которого пока не генерирует ни одно приложение.
Если это уже случилось — войдите по резервному коду и настройте способ заново. Если резервных кодов тоже нет, поможет только поддержка.
Включение любого из трёх способов завершает все остальные ваши сессии. Так и задумано: если в учётной записи был кто-то ещё, в этот момент его выкидывает. В текущей вкладке вы остаётесь.
Выбрать другой способ при входе
Если двухфакторная включена, а привычный способ недоступен, на экране входа можно переключиться на другой — например, с приложения на резервный код. Предлагаются только те способы, которые вы уже настроили.
Если потеряли пароль
На экране входа нажмите Восстановить пароль.
| № | Действие |
|---|---|
| 1 | Введите номер телефона учётной записи |
| 2 | Введите код, который придёт в SMS |
| 3 | Дождитесь второй SMS — в ней новый пароль |
Свой пароль на этом шаге задать нельзя: сервис генерирует его сам и присылает в SMS. Войдите с ним и смените в настройках.
Если номер на этом сайте не зарегистрирован, экран всё равно скажет, что запрос прошёл, а SMS не придёт. Форма намеренно не сообщает, существует номер или нет.
Смена пароля
Настройки → Пароль и безопасность. Текущий пароль не спрашивают — вы уже вошли. Минимальная длина — шесть символов; рядом с полем кабинет показывает рекомендации по надёжному паролю, и это именно рекомендации, а не ограничения: пароль из шести символов примут.
Где посмотреть, кто заходил
Настройки → Журнал доступов, адрес /settings?tab=visits. Входы через сайт, обращения
API и подключения SMPP, со временем и адресом. Журнал только на чтение: завершить чужую
сессию из него нельзя, кнопки «выйти на всех устройствах» нет. Увидели там постороннего —
смените пароль и включите двухфакторную авторизацию: смена способов завершает другие сессии.
Сколько живёт сессия
Вход действует 30 дней, после чего кабинет попросит пароль снова.