# Безпека входу: ключ доступу, код, сесії

> Як захистити акаунт ZRAZU: додати passkey чи код із застосунку, зберегти резервні коди, змінити пароль і пошту, закрити чужі сесії, відновити доступ.

URL: https://zrazu.com/docs/account-security/

Акаунт у ZRAZU керує доменами й грошима, тому його варто захистити другим кроком входу. Налаштування — у «Налаштування» → «Безпека входу».

## Другий крок входу

Другий крок — те, що ми просимо після пароля. Є два способи, достатньо одного:

- **Ключ доступу (passkey)** — відбиток пальця, обличчя або PIN вашого пристрою замість коду. Швидше за пароль, і його не вкрасти на підробленому сайті.
- **Код із застосунку** — шість цифр із застосунку-автентифікатора (Google Authenticator, Authy, 1Password).

SMS для входу ми не використовуємо — лише для сповіщень: номер телефону легко перехопити.

Без другого кроку вхід тримається лише на паролі, а небезпечні дії з доменами (наприклад, зміна серверів імен чи зняття замка) закриті, доки ви його не налаштуєте. Після входу кабінет може запропонувати налаштувати ключ — обирайте «Створити ключ доступу» або «Код із застосунку». «Пізніше» нагадає за місяць, «Не питати» вимикає нагадування.

## Додати ключ доступу

1. Відкрийте «Безпека входу» й у розділі «Ключі доступу» натисніть «Додати ключ доступу».
2. Вкажіть назву («телефон», «ноутбук»), щоб потім впізнати ключ.
3. Підтвердьте відбитком, обличчям або PIN у вікні браузера.

Біля кожного ключа видно, коли його додали й коли користувалися востаннє. Видалити можна кнопкою «Видалити» — окрім останнього способу підтвердити вхід.

## Підключити код із застосунку

1. У розділі «Код із застосунку» натисніть «Підключити».
2. Відскануйте QR-код застосунком. Не виходить — введіть показаний секрет вручну.
3. Впишіть шестизначний код і натисніть «Підтвердити».

Статус змінюється на «підключено». Змінити телефон — «Замінити застосунок».

Секрет і QR-код — це ключ до вашого акаунта: нікому їх не показуйте й не надсилайте в чат.

## Резервні коди

Коли ви підключаєте другий крок, ми показуємо 10 одноразових резервних кодів. Вони потрібні, якщо загубите телефон.

- Збережіть їх одразу: завантажте файл або натисніть «Скопіювати всі». Вдруге ми їх не покажемо.
- Кожен код спрацьовує один раз. Скільки лишилося — видно в «Резервні коди».
- «Перевипустити» створює нові; старі перестають діяти.

## Пароль і пошта

- **Змінити пароль** — введіть поточний і новий (щонайменше 12 символів). Інші сесії після цього завершуються.
- **Задати пароль** — якщо ви зареєструвалися через Google чи входите посиланням, перший пароль можна задати без старого, підтвердивши кодом.
- **Змінити пошту для входу** — вкажіть нову адресу й натисніть «Надіслати підтвердження». Лист із підтвердженням піде на нову адресу, а попередження — на поточну.

Після зміни пароля чи пошти перенесення доменів недоступне 72 години: код перенесення в цей час не видаємо. Так ніхто не виведе домен одразу після злому.

## Вхід через Google

Можна підключити Google кнопкою «Підключити Google». Google замінює лише пароль: для небезпечних дій однаково потрібен другий крок. Відключити Google можна, якщо є пароль або ключ доступу.

## Сесії

У розділі «Сесії» — пристрої, з яких ви ввійшли. Свій позначено «цей пристрій».

- «Вийти» закриває одну сесію.
- «Вийти на всіх пристроях, крім цього» закриває решту.

Неактивні сесії ми закриваємо самі. Про кожен вхід з нового пристрою надсилаємо лист із кнопкою «Це не я».

## Якщо втратите доступ

Відкрийте «Якщо втратите доступ» → «Як відновити доступ». Шлях залежить від ситуації:

| Ситуація | Що буде |
| --- | --- |
| Є пошта, немає телефона | Підтвердьте поштою; другий крок скинемо через 24 години, повідомивши всі ваші контакти |
| Немає ні пошти, ні телефона | Документ і історія стосунків, очікування 72 години, підтверджує друга людина |
| Компанія | Запит на бланку, звірка з державним реєстром, 72 години й двоє співробітників |

По телефону особу ми не підтверджуємо ніколи. За сумніву ми відмовляємо — навіть якщо ви справді власник: краще почекати, ніж втратити домен.

Є резервні коди? Тоді просто введіть один із них замість коду із застосунку на кроці входу — і після входу замініть застосунок та випустіть нові коди.

## Якщо не вийшло

- **«Код не підійшов — перевірте час на телефоні»** — код залежить від часу; увімкніть автоматичний час.
- **«Це останній спосіб підтвердити вхід»** — спершу додайте інший ключ або застосунок, потім видаляйте.
- **«Поточний пароль не підійшов»** — перевірте розкладку й Caps Lock або скористайтеся «Забули пароль?» на сторінці входу.
- **«Цей акаунт Google уже підключено до іншого акаунта ZRAZU»** — використайте інший акаунт Google.
- **«Щоб підключити Google, підтвердьте вхід ще раз»** — увійдіть заново й повторіть.