НовинкаОбъектное хранилище запущено: совместимо с S3, 10 ГБ бесплатно каждый месяц, дальше — оплата по факту.Подробнее

Yeap Verify Подтверждайте вход касанием и числом.

Добавьте второй фактор во входы в ваши приложения и для сотрудников. Пользователь сверяет число на экране в приложении Yeap Verify, а без сети вводит код.

Скоро Сервис доступен ограниченному кругу клиентов. Самостоятельный заказ пока недоступен.

  • Push с проверкой числа
  • TOTP и резервные коды
  • OIDC страница входа
console.yeap.cloud
Запрос на входPush-подтверждение и двухфакторный вход
Ожидает
  • ПриложениеAdmin Panel
  • Пользовательalice
  • Число472
  • Истекаетчерез 60 секунд

Возможности

Надёжный вход без лишних шагов

Push с проверкой числа

Страница входа показывает число, пользователь вводит его в приложении и подтверждает биометрией. Запрос одноразовый и истекает через 60 секунд.

Подтверждение в приложении или кодом

Если push не пришёл, пользователь открывает приложение и подтверждает запрос. TOTP-коды работают без сети, а администратор может выдать одноразовые резервные коды.

Ключи доступа

Устойчивые к фишингу ключи доступа (passkeys), обязательные для приложений с высоким риском. В разработке.

Страница проверки

Отправляйте пользователей на размещённую у нас страницу проверки через OIDC. SAML и RADIUS добавляются.

API с подписью HMAC

Запускайте проверку со своего сервера, затем опрашивайте результат или получайте вебхук.

QR-код или код активации

Приглашайте пользователей QR-кодом или кодом активации. Ключи устройства создаются в защищённом модуле телефона.

Как это работает

Запуск в три шага

  1. 1

    Добавьте приложение

    Зарегистрируйте приложение и выберите страницу OIDC или API.

  2. 2

    Подключите пользователей

    Отправьте QR-код или код активации. Пользователь устанавливает приложение и сканирует или вводит код.

  3. 3

    Подтверждайте вход

    При входе пользователь сверяет число в приложении и возвращается в ваше приложение.

Характеристики

Подробности

СпособыPush с проверкой числа, подтверждение в приложении, TOTP, резервные коды. Ключи доступа в разработке.
ИнтеграцииСтраница проверки через OIDC. SAML и RADIUS в разработке.
APIREST API с подписью HMAC, вебхуки, проверка состояния
ПодключениеQR-код или код активации, одноразовые, по умолчанию действуют 72 часа
Ключи устройстваХранятся в защищённом модуле. Для подтверждения нужна биометрия или блокировка экрана.
Если сервис недоступенРазрешить или запретить для каждого приложения. По умолчанию запрет.

FAQ

Частые вопросы

Можно ли пользоваться Yeap Verify уже сейчас?

Сервис в раннем доступе. Свяжитесь с нами, чтобы запросить приглашение.

Что делать, если у телефона нет связи?

Пользователь может ввести TOTP-код из приложения, который работает без сети, или резервный код от администратора.

Что будет, если Yeap Verify недоступен?

Для каждого приложения задаётся режим отказа: запрещать вход (по умолчанию) или разрешать. Ваш сервер может заранее проверить эндпоинт состояния.

Что делает кнопка «Это не я»?

Она отклоняет запрос, поднимает тревогу и может заблокировать учётную запись.

Работает ли он с Yeap Access?

Да. Yeap Access рассчитан на использование Yeap Verify как фактора входа, в том числе на собственных серверах.