Пароль можна викрасти багатьма способами: фішинг, витік з іншого сайту, де у вас той самий пароль, або програма, що стежить за клавіатурою на чужому комп'ютері. Двофакторна автентифікація (2FA) робить так, що самого пароля замало, щоб увійти у ваш акаунт.
Хто може її увімкнути
Кожен вмикає 2FA для свого входу: власник і менеджери в Налаштування → Безпека, працівники в застосунку, на вкладці Профіль. На телефоні не треба сканувати QR-код: достатньо кнопки, яка додає акаунт у застосунок автентифікації на цьому телефоні, або скопіювати ключ.
Як це працює
Після увімкнення вхід має два кроки:
- email і пароль, як завжди,
- 6-значний код із застосунку в телефоні. Код змінюється кожні 30 секунд.
На своєму комп'ютері чи телефоні можна позначити Довіряти цьому пристрою протягом 30 днів. Тоді протягом 30 днів Mopka не питатиме там код.
Що потрібно
Застосунок для одноразових кодів (TOTP), наприклад Google Authenticator, Microsoft Authenticator або Authy, чи менеджер паролів із такою функцією, наприклад 1Password або Bitwarden. Достатньо одного.
Увімкнення крок за кроком
- Перейдіть до Налаштування → Безпека, до розділу Двофакторна автентифікація (2FA).
- Натисніть Увімкнути 2FA.
- Mopka покаже QR-код і текстовий ключ.
- У застосунку на телефоні додайте акаунт і відскануйте QR-код або введіть ключ.
- Введіть у Mopka актуальний код із застосунку і підтвердьте.
Наприкінці ви отримаєте 10 резервних кодів. Кожен працює один раз. Збережіть їх у безпечному місці або завантажте кнопкою Завантажити коди, бо після закриття вікна ви їх більше не побачите.
Довірені пристрої
Позначайте Довіряти цьому пристрою протягом 30 днів лише на власному пристрої, ніколи на публічному чи чужому комп'ютері.
Списку довірених пристроїв у Mopka немає. Усі вони втрачають довіру, коли ви змінюєте або скидаєте пароль чи вимикаєте 2FA. Якщо підозрюєте, що хтось має доступ до вашого пристрою, змініть пароль.
Загублений телефон
1. Резервний код. На екрані входу натисніть Використати резервний код і введіть один із кодів. Після входу вимкніть 2FA кнопкою Вимкнути 2FA, вказавши пароль і ще один резервний код, а потім увімкніть знову на новому телефоні.
2. Довірений пристрій. Якщо раніше на ноутбуці ви позначили Довіряти цьому пристрою протягом 30 днів, увійдіть з нього і зробіть те саме.
3. Зв'язок з нами. Якщо нічого не допомагає, напишіть на [email protected] з адреси, на яку зареєстровано акаунт. Після перевірки, що це ви, ми вимкнемо 2FA.
Нові резервні коди
Коли коди закінчуються, натисніть Згенерувати нові резервні коди. Старі коди перестануть діяти.
Вимкнення 2FA
У Налаштування → Безпека натисніть Вимкнути 2FA і вкажіть пароль та код із застосунку або резервний код. Mopka надішле вам лист, що 2FA вимкнено. Якщо це були не ви, одразу змініть пароль.