Безпека акаунту

Двофакторна автентифікація (2FA)

Двофакторна автентифікація — додатковий рівень захисту вашого акаунту. Після увімкнення кожен вхід (включно з Google та GitHub) вимагатиме не лише пароль, але й 6-значний код з додатку-автентифікатора.

Підтримується будь-який TOTP-додаток: Google Authenticator, Authy, 1Password, Microsoft Authenticator та інші. Функція доступна на всіх тарифах безкоштовно.

Як увімкнути 2FA

1. 1Перейдіть у Settings → Security.
2. 2Натисніть «Увімкнути двофакторну автентифікацію».
3. 3Відскануйте QR-код у вашому додатку-автентифікаторі.
4. 4Введіть 6-значний код з додатку для підтвердження.
5. 5Збережіть 8 backup-кодів у надійному місці — вони потрібні якщо ви втратите доступ до телефону.

Вхід з увімкненою 2FA

Після введення email та пароля (або входу через OAuth) система запитає 6-значний код з вашого додатку-автентифікатора.

• Код оновлюється кожні 30 секунд — вводьте актуальний код.
• Якщо у вас немає телефону — натисніть «Використати backup-код» та введіть один з 8 збережених кодів.
• Позначте «Запам'ятати цей пристрій» щоб не вводити код повторно протягом 30 днів на цьому браузері.

Backup-коди

Backup-коди — це одноразові коди для входу якщо ви не маєте доступу до додатку-автентифікатора. При налаштуванні 2FA генерується 8 кодів.

• Кожен код можна використати лише один раз — після використання він видаляється.
• Зберігайте коди в менеджері паролів або роздрукуйте і покладіть у надійне місце.
• Якщо залишилось мало кодів — система попередить вас у налаштуваннях. Натисніть «Перегенерувати backup-коди» щоб отримати нові 8 кодів (старі при цьому анулюються).

Як вимкнути 2FA

1. 1Перейдіть у Settings → Security.
2. 2Натисніть «Вимкнути двофакторну автентифікацію».
3. 3Введіть поточний 6-значний код з додатку для підтвердження.

Довірені пристрої

При вході з увімкненою 2FA можна позначити браузер як довірений — функція «Запам'ятати цей пристрій». Протягом 30 днів цей браузер не запитуватиме 2FA-код повторно.

Довіра до пристрою автоматично анулюється у таких випадках:

• Ви змінили пароль акаунту.
• Ви підтвердили зміну email-адреси.
• Ви скинули пароль через «Забули пароль».

Рекомендації з безпеки

Надійний пароль

Використовуйте унікальний пароль довжиною мінімум 12 символів з великими та малими літерами, цифрами та спеціальними символами. Менеджери паролів (1Password, Bitwarden) допоможуть зберігати та генерувати паролі.

Не передавайте доступ

Для командної роботи використовуйте функцію «Команда» (Premium) — запросіть колег як editor або viewer. Не передавайте свій логін та пароль іншим людям.

Перевіряйте активні сесії

Якщо ви підозрюєте несанкціонований доступ — змініть пароль. Це автоматично завершить всі активні сесії та анулює довірені пристрої.