2FA-авторизація для захисту особистого кабінету
Що таке двофакторна авторизація (2FA)?
2FA — це додатковий рівень безпеки, що дає змогу захистити ваш особистий кабінет від несанкціонованого доступу. Коли 2FA увімкнено, для входу до особистого кабінету, крім введення пароля (те, що ви "знаєте"), потрібно також ввести одноразовий код, згенерований спеціальним застосунком на вашому мобільному телефоні (те, чим ви "володієте"). Таким чином, для доступу потрібні одразу два обов'язкові чинники — знати пароль і мати телефон із застосунком для генерації одноразових кодів.
Навіщо потрібна двофакторна (2FA) авторизація?
Паролі самі по собі не дуже надійні. Їх можна підглянути, викрасти, вгадати, виманити, підібрати, підслухати або заволодіти ними якимось іншим чином. Крім того, користувачі рідко змінюють паролі й часто використовують один і той самий пароль на різних сайтах, тож, заволодівши ним, зловмисник може отримати доступ одразу до всіх цих сайтів. 2FA дає додатковий захист, адже тепер для входу до особистого кабінету потрібно не лише знати ваш пароль, а й мати доступ до застосунку на вашому телефоні.
Як вона працює?
Система дуже проста й максимально надійна. На телефон встановлюється спеціальний застосунок для генерації одноразових паролів за секретним ключем. Одноразові паролі унікальні й генеруються кожні 30 секунд. Для входу до особистого кабінету після введення логіна й пароля потрібно ввести одноразовий код, згенерований цим застосунком. Згенерувати код може лише ваш телефон, одноразовий пароль щоразу інший — ваш акаунт у безпеці.
Що буде, якщо я загубив телефон або застосунок для генерації паролів перестав працювати?
Під час активації 2FA вам буде надано спеціальний 16-значний резервний код, який потрібно буде використати для аварійного входу. Цей код слід записати на папірці й зберігати в надійному місці. Якщо ви втратите і телефон, і резервний код, вимкнути 2FA можна буде лише через техпідтримку, надавши копію паспорта власника акаунта.
Який застосунок потрібно встановити на телефон?
Ви можете використовувати стандартний Google Authenticator (версія для Android у Google Play, версія для iOS в App Store) або andOTP (підтримує створення резервної копії ключів)
Як увімкнути двофакторну авторизацію:
1. В особистому кабінеті перейдіть у верхньому меню до Особисті дані -> вкладка Налаштування безпеки
2. Натисніть кнопку "Натисніть для ввімкнення", потім кнопку "Почати"
3. Запустіть на телефоні застосунок Google Authenticator (або інший, який ви використовуєте для OTP-паролів) і відскануйте QR-код (ви також можете ввести ключ у застосунок вручну). Після того як застосунок успішно додасть новий акаунт і згенерує для нього код, натисніть кнопку "Підтвердити"
4. Введіть одноразовий код, згенерований застосунком, і натисніть "Підтвердити". При цьому переконайтеся, що встигаєте натиснути "Підтвердити" до того, як застосунок згенерує новий код!
5. Якщо код введено правильно й вчасно, з'явиться повідомлення про успішну активацію двофакторної авторизації для входу до вашого особистого кабінету. Обов'язково збережіть ваш "Резервний код" — він знадобиться для входу в акаунт, якщо у вас не буде доступу до телефону. Рекомендуємо записати його на папірці й зберігати в надійному місці:
Як вимкнути двофакторну авторизацію
1. В особистому кабінеті перейдіть у меню Особисті дані -> вкладка Налаштування безпеки
2. Натисніть кнопку "Натисніть для вимкнення"
3. Для підтвердження введіть ваш поточний пароль від особистого кабінету
2FA — це додатковий рівень безпеки, що дає змогу захистити ваш особистий кабінет від несанкціонованого доступу. Коли 2FA увімкнено, для входу до особистого кабінету, крім введення пароля (те, що ви "знаєте"), потрібно також ввести одноразовий код, згенерований спеціальним застосунком на вашому мобільному телефоні (те, чим ви "володієте"). Таким чином, для доступу потрібні одразу два обов'язкові чинники — знати пароль і мати телефон із застосунком для генерації одноразових кодів.
Навіщо потрібна двофакторна (2FA) авторизація?
Паролі самі по собі не дуже надійні. Їх можна підглянути, викрасти, вгадати, виманити, підібрати, підслухати або заволодіти ними якимось іншим чином. Крім того, користувачі рідко змінюють паролі й часто використовують один і той самий пароль на різних сайтах, тож, заволодівши ним, зловмисник може отримати доступ одразу до всіх цих сайтів. 2FA дає додатковий захист, адже тепер для входу до особистого кабінету потрібно не лише знати ваш пароль, а й мати доступ до застосунку на вашому телефоні.
Як вона працює?
Система дуже проста й максимально надійна. На телефон встановлюється спеціальний застосунок для генерації одноразових паролів за секретним ключем. Одноразові паролі унікальні й генеруються кожні 30 секунд. Для входу до особистого кабінету після введення логіна й пароля потрібно ввести одноразовий код, згенерований цим застосунком. Згенерувати код може лише ваш телефон, одноразовий пароль щоразу інший — ваш акаунт у безпеці.
Що буде, якщо я загубив телефон або застосунок для генерації паролів перестав працювати?
Під час активації 2FA вам буде надано спеціальний 16-значний резервний код, який потрібно буде використати для аварійного входу. Цей код слід записати на папірці й зберігати в надійному місці. Якщо ви втратите і телефон, і резервний код, вимкнути 2FA можна буде лише через техпідтримку, надавши копію паспорта власника акаунта.
Який застосунок потрібно встановити на телефон?
Ви можете використовувати стандартний Google Authenticator (версія для Android у Google Play, версія для iOS в App Store) або andOTP (підтримує створення резервної копії ключів)
Як увімкнути двофакторну авторизацію:
1. В особистому кабінеті перейдіть у верхньому меню до Особисті дані -> вкладка Налаштування безпеки
2. Натисніть кнопку "Натисніть для ввімкнення", потім кнопку "Почати"
3. Запустіть на телефоні застосунок Google Authenticator (або інший, який ви використовуєте для OTP-паролів) і відскануйте QR-код (ви також можете ввести ключ у застосунок вручну). Після того як застосунок успішно додасть новий акаунт і згенерує для нього код, натисніть кнопку "Підтвердити"
4. Введіть одноразовий код, згенерований застосунком, і натисніть "Підтвердити". При цьому переконайтеся, що встигаєте натиснути "Підтвердити" до того, як застосунок згенерує новий код!
5. Якщо код введено правильно й вчасно, з'явиться повідомлення про успішну активацію двофакторної авторизації для входу до вашого особистого кабінету. Обов'язково збережіть ваш "Резервний код" — він знадобиться для входу в акаунт, якщо у вас не буде доступу до телефону. Рекомендуємо записати його на папірці й зберігати в надійному місці:
Як вимкнути двофакторну авторизацію
1. В особистому кабінеті перейдіть у меню Особисті дані -> вкладка Налаштування безпеки
2. Натисніть кнопку "Натисніть для вимкнення"
3. Для підтвердження введіть ваш поточний пароль від особистого кабінету
Що робити, якщо в мене немає доступу до телефону? Як увійти до особистого кабінету?
1. Натисніть посилання "Немає доступу до пристрою? Увійти за допомогою резервного коду" під формою введення одноразового пароля
2. Введіть ваш "Резервний код" (той, який ви записали на папірці під час активації 2FA і зберігаєте в надійному місці):
1. Натисніть посилання "Немає доступу до пристрою? Увійти за допомогою резервного коду" під формою введення одноразового пароля
2. Введіть ваш "Резервний код" (той, який ви записали на папірці під час активації 2FA і зберігаєте в надійному місці):
3. Якщо код введено правильно, з'явиться відповідне повідомлення з новим "Резервним кодом". Обов'язково запишіть його та збережіть замість старого
4. Якщо ви не пам'ятаєте свій Резервний код, створіть запит до техпідтримки з проханням вимкнути 2FA для вашого акаунта, додавши до запиту копію вашого паспорта
4. Якщо ви не пам'ятаєте свій Резервний код, створіть запит до техпідтримки з проханням вимкнути 2FA для вашого акаунта, додавши до запиту копію вашого паспорта
- 149 Користувачі вважають це корисним
Пов’язані статті
Збільшення розміру логічного розділу після збільшення HDD
У Windows Server 2008:1. Переконайтеся, що на сервері запущено службу "Віртуальний диск". Для цього послідовно виконайте команди:
sc config vds start= autonet start vds
2. Запустіть "Диспетчер сервера" і виберіть у меню ліворуч "Сховище" ->...
Хочу перейти на інший тариф, як це зробити?
Можливість апгрейду (переходу на більший тарифний план) — одна з переваг віртуальних серверів. Ви можете одразу взяти сервер мінімальної конфігурації і в міру потреби переходити на потужніші конфігурації. При цьому всі дані, програми та...
Як відбувається блокування сервера?
Якщо ваш сервер було заблоковано (через прострочену скаргу, мережеве сканування або несвоєчасну оплату), до нього блокується мережевий доступ, хоча сам сервер продовжує працювати (запущені програми виконуються, але доступу до інтернету немає)....
Питання щодо антивірусного захисту та файрволу на сервері
П.: Який антивірусний захист установлено на сервері?
В.: Антивірус не є частиною операційної системи й, відповідно, не входить до комплекту її постачання.
П.: Чи потрібно встановлювати для захисту сервера додаткові програми (антивірус, файрвол...
Поради щодо звернення до техпідтримки
Увага: ця стаття перебуває на стадії формування і час від часу доповнюється новими порадами.
Щоб ваш запит було оброблено якомога швидше, дотримуйтеся наведених нижче рекомендацій. Запити, створені без урахування цих рекомендацій, оброблятимуться...
