Двухфакторная аутентификация

Двухфакторная аутентификация добавляет вторую проверку после пароля (или Google, Microsoft, Apple): код из приложения-аутентификатора или ключ доступа. Она отключена, пока не включить её в разделе Настройки.

Как включить двухфакторную аутентификацию

1. Открой меню аккаунта (аватар в верхней части приложения) и выбери Настройки.
2. Перейди на вкладку Аккаунт и включи переключатель Двухфакторная аутентификация.
3. Stichos спросит: «Как ты хочешь подтверждать свой вход?». Выбери один из вариантов, введи пароль под ним, затем нажми Продолжить:
   • Приложение для аутентификации: шестизначный код из Google Authenticator, 1Password, Authy и подобных.
   • Ключ доступа: Touch ID, Face ID, Windows Hello или ключ безопасности. Если для входа используется только Google, Apple или Microsoft и пароля нет, Stichos его не запрашивает. Если появляется сообщение о том, что сначала нужно выйти и войти снова, сделай это, а затем включи двухфакторную аутентификацию в течение 10 минут.
4. Настрой выбранный способ:
   • Приложение для аутентификации: отсканируй QR-код приложением. Не получается отсканировать? Введи ключ настройки, показанный под ним. Затем введи код, который покажет приложение, и выбери Подтвердить.
   • Ключ доступа: при желании задай ему имя, нажми Создать ключ доступа и подтверди его в окне браузера.
5. Сохрани свои десять резервных кодов: нажми Скачать, Распечатать или Скопировать. Больше они не покажутся.
6. Отметь галочкой Коды сохранены, затем выбери Включить двухфакторную аутентификацию.

Двухфакторная аутентификация включается только после этого последнего шага: в настройках отобразится статус Вкл., и будет выполнен выход на всех остальных устройствах, где был выполнен вход. Ключ доступа здесь — это вторая проверка после пароля, а не его замена. Двухфакторная аутентификация применяется ко всем способам входа.

Выбери приложение-аутентификатор или ключ доступа в качестве второго шага.

Пример

Елена преподает русский язык, поэтому она включает двухфакторную аутентификацию с помощью приложения-аутентификатора на своем телефоне. Она также добавляет Touch ID своего ноутбука в качестве ключа доступа, чтобы потеря телефона не лишила её доступа к аккаунту.

Вход с включенной двухфакторной аутентификацией

1. Выполни вход как обычно, с паролем или через провайдера.
2. При наличии ключа доступа браузер сразу его запросит. Подтверди его, и вход будет выполнен.
3. В противном случае, или если закрыть это окно, Stichos покажет окно Введи свой код. Введи 6-значный код из приложения и нажми Войти. Если приложения-аутентификатора нет, вместо этого будет запрошен резервный код.

Под полем для кода можно выбрать Использовать ключ доступа или Использовать резервный код. Опция Ни один из способов не подходит? подскажет, как с нами связаться.

Доверенные браузеры

На шаге ввода кода установлена галочка Доверять этому браузеру 30 дней. В доверенном браузере не запрашивается код, но всегда требуется пароль в течение 30 дней после этого входа. Сними галочку на общем или школьном компьютере.

В настройках, в разделе Надежные браузеры, показано, в скольких браузерах код не запрашивается. Опция Забыть все заставит каждый из них запрашивать код снова. Изменение или сброс пароля, смена электронной почты, а также опция Выход на всех устройствах тоже их удаляют.

Добавление или замена второго метода

Когда двухфакторная аутентификация включена, в разделе Настройки › Аккаунт перечислены способы подтверждения входа:

• Добавить приложение для аутентификации или Добавить ключ доступа.
• Заменить переносит приложение-аутентификатор на новый телефон.
• Переименовать меняет имя ключа доступа.
• Удалить убирает метод. Сначала Stichos спросит: «Удалить приложение для аутентификации?» или «Удалить ключ доступа …?» (с указанием имени ключа); нажми Удалить для подтверждения или Отмена, чтобы оставить его. У последнего оставшегося метода кнопки Удалить нет: вместо этого следует отключить двухфакторную аутентификацию.

Использование или замена резервных кодов

Каждый из десяти резервных кодов работает один раз: используй его, когда телефон потерян или приложение недоступно. В настройках показано, сколько кодов осталось, например, «Осталось 8 из 10».

Чтобы получить новый набор, выбери Создать новый набор в настройках, затем снова Создать новый набор для подтверждения. Сохрани новые коды, после чего нажми Готово. Старые коды немедленно перестанут работать.

Почему Stichos снова запрашивает код

Если код или ключ доступа не использовался в течение последних 10 минут, окно Подтверди, что это ты запросит его (или резервный код) перед следующими действиями: отключением двухфакторной аутентификации, удалением метода, добавлением или заменой метода, созданием новых резервных кодов, удалением доверенных браузеров, изменением пароля или почты, удалением привязанного входа через Google, Microsoft или Apple, скачиванием данных и удалением аккаунта. Там, где для изменения также требуется пароль, нужно будет ввести и то, и другое.

Как отключить двухфакторную аутентификацию

1. В разделе Настройки › Аккаунт отключи переключатель Двухфакторная аутентификация.
2. Stichos спросит: «Отключить двухфакторную аутентификацию? Твоё приложение-аутентификатор, ключи доступа, коды восстановления и доверенные браузеры будут удалены.» Выбери Отключить.

Что делать при потере всех способов входа

При отсутствии приложения, ключа доступа и резервных кодов напиши на info@stichos.com с адреса электронной почты твоего аккаунта. Мы поможем восстановить доступ.

Почему нельзя сбросить всё самостоятельно?

Автоматический сброс отсутствует намеренно: тот, кто получит доступ к электронной почте, не сможет отключить вторую проверку. Когда мы отключаем двухфакторную аутентификацию по запросу, происходит выход из аккаунта на всех устройствах, и отправляется письмо на почту.

«Слишком много неверных кодов»

После нескольких неправильных ответов за короткое время Stichos на некоторое время перестает принимать коды для аккаунта, независимо от используемого метода. В сообщении указано, сколько нужно подождать.

QR-код изменился во время настройки приложения

Если начать настройку дважды, например, в двух вкладках, подтвердить можно только самую новую. При попытке подтвердить старую настройку Stichos сообщит: «Эта настройка была заменена более новой» и покажет новый QR-код. Отсканируй его, введи показанный код и удали предыдущую запись Stichos из приложения.

Сообщение «Этот браузер не поддерживает создание ключей доступа»

Браузер не может создавать ключи доступа, поэтому Stichos выводит сообщение «Этот браузер не поддерживает создание ключей доступа.». Воспользуйся приложением-аутентификатором или добавь ключ доступа позже в другом браузере.

По теме: Способы входа · Настройки и аккаунт · Устранение неполадок · Связь с нами