Двухэтапная проверка: когда она обязательна и как её настроить

Двухэтапная проверка добавляет код после пароля, поэтому одного утёкшего пароля недостаточно для входа. Любой аккаунт может включить её в настройках безопасности (Мой аккаунт > Безопасность). Для аккаунта, принимающего оплату, она обязательна.

Для кого обязательна

Как только через аккаунт действительно проходят деньги: подключён и завершён платёжный аккаунт (Stripe), готовы выплаты на банковский счёт в Израиле, опубликовано платное мероприятие или опубликован платный продукт или курс. С этого момента владелец аккаунта и его менеджеры должны включить двухэтапную проверку: при следующем входе появится экран «Защищаем ваш аккаунт» с выбором, это занимает минуту, один раз. До этого (принятие условий продавца, черновик продукта или мероприятия, незавершённое подключение Stripe) это только рекомендация. Участники команды без прав на деньги не затрагиваются.

Два способа

• Приложение-аутентификатор (рекомендуем): Google Authenticator, Microsoft Authenticator, 1Password или любое похожее приложение. Один раз сканируете QR-код, и с этого момента приложение показывает 6-значный код, который меняется каждые полминуты. Работает без связи.
• Код в SMS: 6-значный код приходит на подтверждённый номер телефона аккаунта. Если номер ещё не подтверждён, вы сначала подтверждаете его на том же экране.

Код на почту намеренно не считается двухэтапной проверкой: тот, кто попал в вашу почту, может и сбросить пароль, поэтому такой код не добавил бы защиты.

Резервные коды

По окончании настройки вы получаете десять одноразовых резервных кодов вида xxxx-xxxx. Храните их в надёжном месте: это способ войти, если вы потеряете телефон. На экране проверки выберите «Нет доступа к приложению-аутентификатору? Используйте резервный код» и введите один из них; заглавные буквы, пробелы или пропущенный дефис не мешают. Использование резервного кода снимает проверку с аккаунта, и аккаунт, принимающий оплату, попросит настроить её заново при следующем входе.

Остались без телефона и без резервных кодов?

На экране проверки есть ссылка «Написать в поддержку». Напишите нам с адреса самого аккаунта (адрес электронной почты и есть идентификатор аккаунта, поэтому запрос с другого адреса не обрабатывается), и поддержка сбросит двухэтапную проверку после проверки запроса. Вы получите письмо о сбросе, а при следующем входе настроите проверку заново.

Доверенные устройства

При любой проверке «Доверять этому устройству» уже отмечено. На чужом устройстве снимите галочку. Аккаунт, принимающий оплату, запоминает устройство на 60 дней, обычный аккаунт на 90. Список доверенных устройств можно посмотреть и очистить в настройках безопасности.

Важные действия требуют свежий код

Вывод денег, подключение платёжного аккаунта, включение оплаты для мероприятия, смена почты или пароля, смена способа проверки и удаление аккаунта требуют код, введённый в последние десять минут, даже на доверенном устройстве. Код вводится в небольшом окне на том же экране, и действие продолжается само.

Смена способа или отключение

В настройках безопасности: обычный аккаунт может отключить проверку после свежего кода. Аккаунт, принимающий оплату, может только сменить способ (с приложения на SMS или обратно), но не отключить её.

Вход с нового устройства

В любом аккаунте, с двухэтапной проверкой или без неё, вход из браузера, операционной системы или страны, которых аккаунт раньше не использовал, отправляет письмо «Вход с нового устройства» с устройством, местом и временем и включает уведомление. Если это были вы, ничего делать не нужно. Если нет, смените пароль и удалите доверенные устройства. Полный список входов с отметкой «новое устройство» находится в разделе безопасности аккаунта.