Кабінет і оплата

Безпека входу: ключ доступу, код, сесії

Як захистити акаунт ZRAZU: додати passkey чи код із застосунку, зберегти резервні коди, змінити пароль і пошту, закрити чужі сесії, відновити доступ.

Акаунт у ZRAZU керує доменами й грошима, тому його варто захистити другим кроком входу. Налаштування — у «Налаштування» → «Безпека входу».

Другий крок входу

Другий крок — те, що ми просимо після пароля. Є два способи, достатньо одного:

  • Ключ доступу (passkey) — відбиток пальця, обличчя або PIN вашого пристрою замість коду. Швидше за пароль, і його не вкрасти на підробленому сайті.
  • Код із застосунку — шість цифр із застосунку-автентифікатора (Google Authenticator, Authy, 1Password).

SMS для входу ми не використовуємо — лише для сповіщень: номер телефону легко перехопити.

Без другого кроку вхід тримається лише на паролі, а небезпечні дії з доменами (наприклад, зміна серверів імен чи зняття замка) закриті, доки ви його не налаштуєте. Після входу кабінет може запропонувати налаштувати ключ — обирайте «Створити ключ доступу» або «Код із застосунку». «Пізніше» нагадає за місяць, «Не питати» вимикає нагадування.

Додати ключ доступу

  1. Відкрийте «Безпека входу» й у розділі «Ключі доступу» натисніть «Додати ключ доступу».
  2. Вкажіть назву («телефон», «ноутбук»), щоб потім впізнати ключ.
  3. Підтвердьте відбитком, обличчям або PIN у вікні браузера.

Біля кожного ключа видно, коли його додали й коли користувалися востаннє. Видалити можна кнопкою «Видалити» — окрім останнього способу підтвердити вхід.

Підключити код із застосунку

  1. У розділі «Код із застосунку» натисніть «Підключити».
  2. Відскануйте QR-код застосунком. Не виходить — введіть показаний секрет вручну.
  3. Впишіть шестизначний код і натисніть «Підтвердити».

Статус змінюється на «підключено». Змінити телефон — «Замінити застосунок».

Секрет і QR-код — це ключ до вашого акаунта: нікому їх не показуйте й не надсилайте в чат.

Резервні коди

Коли ви підключаєте другий крок, ми показуємо 10 одноразових резервних кодів. Вони потрібні, якщо загубите телефон.

  • Збережіть їх одразу: завантажте файл або натисніть «Скопіювати всі». Вдруге ми їх не покажемо.
  • Кожен код спрацьовує один раз. Скільки лишилося — видно в «Резервні коди».
  • «Перевипустити» створює нові; старі перестають діяти.

Пароль і пошта

  • Змінити пароль — введіть поточний і новий (щонайменше 12 символів). Інші сесії після цього завершуються.
  • Задати пароль — якщо ви зареєструвалися через Google чи входите посиланням, перший пароль можна задати без старого, підтвердивши кодом.
  • Змінити пошту для входу — вкажіть нову адресу й натисніть «Надіслати підтвердження». Лист із підтвердженням піде на нову адресу, а попередження — на поточну.

Після зміни пароля чи пошти перенесення доменів недоступне 72 години: код перенесення в цей час не видаємо. Так ніхто не виведе домен одразу після злому.

Вхід через Google

Можна підключити Google кнопкою «Підключити Google». Google замінює лише пароль: для небезпечних дій однаково потрібен другий крок. Відключити Google можна, якщо є пароль або ключ доступу.

Сесії

У розділі «Сесії» — пристрої, з яких ви ввійшли. Свій позначено «цей пристрій».

  • «Вийти» закриває одну сесію.
  • «Вийти на всіх пристроях, крім цього» закриває решту.

Неактивні сесії ми закриваємо самі. Про кожен вхід з нового пристрою надсилаємо лист із кнопкою «Це не я».

Якщо втратите доступ

Відкрийте «Якщо втратите доступ» → «Як відновити доступ». Шлях залежить від ситуації:

СитуаціяЩо буде
Є пошта, немає телефонаПідтвердьте поштою; другий крок скинемо через 24 години, повідомивши всі ваші контакти
Немає ні пошти, ні телефонаДокумент і історія стосунків, очікування 72 години, підтверджує друга людина
КомпаніяЗапит на бланку, звірка з державним реєстром, 72 години й двоє співробітників

По телефону особу ми не підтверджуємо ніколи. За сумніву ми відмовляємо — навіть якщо ви справді власник: краще почекати, ніж втратити домен.

Є резервні коди? Тоді просто введіть один із них замість коду із застосунку на кроці входу — і після входу замініть застосунок та випустіть нові коди.

Якщо не вийшло

  • «Код не підійшов — перевірте час на телефоні» — код залежить від часу; увімкніть автоматичний час.
  • «Це останній спосіб підтвердити вхід» — спершу додайте інший ключ або застосунок, потім видаляйте.
  • «Поточний пароль не підійшов» — перевірте розкладку й Caps Lock або скористайтеся «Забули пароль?» на сторінці входу.
  • «Цей акаунт Google уже підключено до іншого акаунта ZRAZU» — використайте інший акаунт Google.
  • «Щоб підключити Google, підтвердьте вхід ще раз» — увійдіть заново й повторіть.

Ця сторінка в Markdown