Безопасность аккаунта

#Обзор

На этой странице описано, как защитить аккаунт Yeap Cloud: выбрать надежный пароль, сбросить забытый пароль, включить двухфакторную аутентификацию (2FA) и проверить недавние действия в аккаунте. Настройки безопасности находятся в разделе Профиль → Настройки безопасности по адресу /settings.

#Требования к паролю

При регистрации, изменении или сбросе пароля новый пароль должен:

• содержать не менее 8 символов;
• содержать и буквы, и цифры.

Рекомендуем использовать длинный случайный пароль, созданный менеджером паролей, и не использовать его на других сайтах.

#Изменение пароля

1. Откройте Профиль и перейдите на вкладку Настройки безопасности.
2. В разделе Изменить пароль введите текущий пароль, новый пароль и повторите новый пароль для подтверждения.
3. Отправьте форму. Новый пароль вступит в силу немедленно; используйте его при следующем входе.

Если текущий пароль неверен, появится сообщение «Текущий пароль указан неверно».

#Сброс забытого пароля

Если вы забыли пароль, его можно сбросить через адрес электронной почты, указанный при регистрации:

1. На странице входа нажмите Забыли пароль?, чтобы открыть страницу Сбросить пароль (/reset-password).
2. Введите адрес электронной почты аккаунта, отправьте форму и пройдите проверку на бота.
3. Независимо от того, зарегистрирован ли адрес, появится одинаковое сообщение, чтобы по этой странице нельзя было узнать, какие аккаунты существуют. Если адрес принадлежит активному аккаунту, мы отправим письмо со ссылкой для сброса.
4. Откройте ссылку из письма. Она действует 1 час и может быть использована только один раз. Введите и подтвердите новый пароль, пройдите проверку на бота и отправьте форму.
5. После появления сообщения об успехе войдите с новым паролем.

#Подтверждение электронной почты

Если после регистрации мы отправили вам письмо для подтверждения адреса, откройте ссылку в нем в течение 24 часов. После подтверждения адреса аккаунт активируется. Если попытаться войти до подтверждения, на странице входа появится уведомление «Адрес электронной почты не подтвержден» с кнопкой Повторить отправку письма подтверждения.

Если при регистрации появилось сообщение, что аккаунт ожидает проверки администратором, активация выполняется вручную и подтверждение электронной почты не требуется. После одобрения вы сможете войти.

Изменить адрес электронной почты аккаунта можно в разделе Профиль → Личные данные. Новый адрес не должен использоваться другим аккаунтом. Убедитесь, что на него можно получать письма, чтобы вам приходили сообщения для сброса пароля.

#Двухфакторная аутентификация (2FA)

При включенной 2FA для входа, помимо пароля, требуется одноразовый 6-значный код из приложения-аутентификатора. Yeap Cloud использует стандартный алгоритм TOTP, поэтому подходит любое приложение с поддержкой TOTP, например Google Authenticator, Microsoft Authenticator, 1Password или Authy.

#Включение 2FA

1. Перейдите в раздел Профиль → Настройки безопасности. В разделе Двухэтапная аутентификация нажмите Настроить двухэтапную проверку.

2. Отсканируйте QR-код в диалоговом окне приложением-аутентификатором. Если отсканировать его не удается, скопируйте секретный ключ под кодом и добавьте его вручную.

3. Введите 6-значный код из приложения для подтверждения.

   Примечание

   На подтверждение кода отводится 10 минут с момента нажатия «Настроить». После этого настройку нужно начать заново.

4. После включения 2FA в диалоговом окне появятся 8 резервных кодов. Сразу скопируйте их и сохраните в надежном месте, например в менеджере паролей.

После включения в разделе Двухэтапная аутентификация отображается «Включено» и количество оставшихся резервных кодов.

#Вход с 2FA

1. На странице входа введите имя пользователя и пароль и пройдите проверку на бота.
2. На этапе ввода кода укажите текущий 6-значный код из приложения-аутентификатора и нажмите Подтвердить и войти.
3. Если телефона нет под рукой, нажмите Использовать резервный код и введите один из 10-символьных резервных кодов. После этого данный код будет израсходован.

Проверка при входе действует 5 минут и допускает до 5 попыток. После этого нажмите К входу и снова введите пароль.

#Отключение 2FA

1. Перейдите в раздел Профиль → Настройки безопасности и нажмите Отключить двухэтапную аутентификацию.
2. Введите Пароль аккаунта и Код подтверждения / резервный код: 6-значный код из приложения либо один резервный код.
3. Подтвердите действие. 2FA будет отключена, а все оставшиеся резервные коды перестанут работать.

#Если резервные коды заканчиваются

Сейчас резервные коды нельзя сгенерировать заново отдельно. Если их осталось мало, отключите и снова включите 2FA, чтобы получить новый набор из 8 кодов. Аккаунт также потребуется заново добавить в приложение-аутентификатор.

#Недавние действия

Карточка Недавние действия на панели управления показывает последние 5 событий безопасности аккаунта с описанием, временем и IP-адресом источника. Например:

• успешные и неудачные попытки входа (неверный пароль или код 2FA);
• изменение пароля и сброс пароля через электронную почту;
• включение и отключение 2FA;
• подтверждение электронной почты.

Если вы заметили незнакомые действия, немедленно измените пароль и включите 2FA.

#Выход из аккаунта

Нажмите свой аватар в правом верхнем углу и выберите Выйти. При выходе текущий сеанс становится недействительным, а все сеансы «Запомнить меня» также отзываются. На общедоступном компьютере или компьютере с несколькими пользователями всегда выходите из аккаунта перед уходом и не устанавливайте флажок «Запомнить меня».