Безопасность аккаунта

Двухфакторная аутентификация (2FA)#

Двухфакторная аутентификация — дополнительный уровень защиты вашего аккаунта. После включения каждый вход (включая Google и GitHub) потребует не только пароль, но и 6-значный код из приложения-аутентификатора.

Поддерживается любое TOTP-приложение: Google Authenticator, Authy, 1Password, Microsoft Authenticator и другие. Функция доступна на всех тарифах бесплатно.

Как включить 2FA#

1. 1Перейдите в Settings → Security.
2. 2Нажмите «Включить двухфакторную аутентификацию».
3. 3Отсканируйте QR-код в вашем приложении-аутентификаторе.
4. 4Введите 6-значный код из приложения для подтверждения.
5. 5Сохраните 8 резервных кодов в надёжном месте — они понадобятся, если вы потеряете доступ к телефону.

Вход с включённой 2FA#

После ввода email и пароля (или входа через OAuth) система запросит 6-значный код из вашего приложения-аутентификатора.

• Код обновляется каждые 30 секунд — вводите актуальный код.
• Если у вас нет телефона — нажмите «Использовать резервный код» и введите один из 8 сохранённых кодов.
• Отметьте «Запомнить это устройство», чтобы не вводить код повторно в течение 30 дней в этом браузере.

Резервные коды#

Резервные коды — одноразовые коды для входа, если у вас нет доступа к приложению-аутентификатору. При настройке 2FA генерируется 8 кодов.

• Каждый код можно использовать только один раз — после использования он удаляется.
• Храните коды в менеджере паролей или распечатайте и уберите в надёжное место.
• Когда кодов осталось мало — система предупредит вас в настройках. Нажмите «Перегенерировать резервные коды», чтобы получить новые 8 кодов (старые при этом аннулируются).

Как отключить 2FA#

1. 1Перейдите в Settings → Security.
2. 2Нажмите «Отключить двухфакторную аутентификацию».
3. 3Введите текущий 6-значный код из приложения для подтверждения.

Доверенные устройства#

При входе с включённой 2FA можно отметить браузер как доверенный — функция «Запомнить это устройство». В течение 30 дней этот браузер не будет запрашивать код 2FA повторно.

Доверие к устройству автоматически аннулируется в следующих случаях:

• Вы изменили пароль аккаунта.
• Вы подтвердили изменение email-адреса.
• Вы сбросили пароль через «Забыли пароль».

Рекомендации по безопасности#

Надёжный пароль

Используйте уникальный пароль длиной не менее 12 символов с заглавными и строчными буквами, цифрами и специальными символами. Менеджеры паролей (1Password, Bitwarden) помогут хранить и генерировать пароли.

Не передавайте доступ

Для командной работы используйте функцию «Команда» (Premium) — пригласите коллег как editor или viewer. Не передавайте свой логин и пароль другим людям.

Проверяйте активные сессии

Если вы подозреваете несанкционированный доступ — смените пароль. Это автоматически завершит все активные сессии и аннулирует доверенные устройства.