# Безопасность входа: ключ доступа, код, сессии

> Как защитить аккаунт ZRAZU: добавить passkey или код из приложения, сохранить резервные коды, сменить пароль и почту, закрыть чужие сессии, вернуть доступ.

URL: https://zrazu.com/ru/docs/account-security/

Аккаунт в ZRAZU управляет доменами и деньгами, поэтому его стоит защитить вторым шагом входа. Настройка — в «Настройки» → «Безопасность входа».

## Второй шаг входа

Второй шаг — то, что мы просим после пароля. Есть два способа, достаточно одного:

- **Ключ доступа (passkey)** — отпечаток пальца, лицо или PIN вашего устройства вместо кода. Быстрее пароля, и его не украсть на поддельном сайте.
- **Код из приложения** — шесть цифр из приложения-аутентификатора (Google Authenticator, Authy, 1Password).

SMS для входа мы не используем — только для уведомлений: номер телефона легко перехватить.

Без второго шага вход держится только на пароле, а опасные действия с доменами (например, смена серверов имён или снятие замка) закрыты, пока вы его не настроите. После входа кабинет может предложить настроить ключ — выбирайте «Создать ключ доступа» или «Код из приложения». «Позже» напомнит через месяц, «Не спрашивать» отключает напоминание.

## Добавить ключ доступа

1. Откройте «Безопасность входа» и в разделе «Ключи доступа» нажмите «Добавить ключ доступа».
2. Укажите название («телефон», «ноутбук»), чтобы потом узнать ключ.
3. Подтвердите отпечатком, лицом или PIN в окне браузера.

Рядом с каждым ключом видно, когда его добавили и когда пользовались в последний раз. Удалить можно кнопкой «Удалить» — кроме последнего способа подтвердить вход.

## Подключить код из приложения

1. В разделе «Код из приложения» нажмите «Подключить».
2. Отсканируйте QR-код приложением. Не получается — введите показанный секрет вручную.
3. Впишите шестизначный код и нажмите «Подтвердить».

Статус меняется на «подключено». Сменить телефон — «Заменить приложение».

Секрет и QR-код — это ключ к вашему аккаунту: никому их не показывайте и не отправляйте в чат.

## Резервные коды

Когда вы подключаете второй шаг, мы показываем 10 одноразовых резервных кодов. Они нужны, если потеряете телефон.

- Сохраните их сразу: скачайте файл или нажмите «Скопировать все». Второй раз мы их не покажем.
- Каждый код срабатывает один раз. Сколько осталось — видно в «Резервные коды».
- «Перевыпустить» создаёт новые; старые перестают действовать.

## Пароль и почта

- **Сменить пароль** — введите текущий и новый (не меньше 12 символов). Другие сессии после этого завершаются.
- **Задать пароль** — если вы зарегистрировались через Google или входите по ссылке, первый пароль можно задать без старого, подтвердив кодом.
- **Сменить почту для входа** — укажите новый адрес и нажмите «Отправить подтверждение». Письмо с подтверждением уйдёт на новый адрес, а предупреждение — на текущий.

После смены пароля или почты перенос доменов недоступен 72 часа: код переноса в это время не выдаём. Так никто не выведет домен сразу после взлома.

## Вход через Google

Можно подключить Google кнопкой «Подключить Google». Google заменяет только пароль: для опасных действий всё равно нужен второй шаг. Отключить Google можно, если есть пароль или ключ доступа.

## Сессии

В разделе «Сессии» — устройства, с которых вы вошли. Своё помечено «это устройство».

- «Выйти» закрывает одну сессию.
- «Выйти на всех устройствах, кроме этого» закрывает остальные.

Неактивные сессии мы закрываем сами. О каждом входе с нового устройства отправляем письмо с кнопкой «Это не я».

## Если потеряете доступ

Откройте «Если потеряете доступ» → «Как восстановить доступ». Путь зависит от ситуации:

| Ситуация | Что будет |
| --- | --- |
| Есть почта, нет телефона | Подтвердите почтой; второй шаг сбросим через 24 часа, уведомив все ваши контакты |
| Нет ни почты, ни телефона | Документ и история отношений, ожидание 72 часа, подтверждает второй человек |
| Компания | Запрос на бланке, сверка с государственным реестром, 72 часа и два сотрудника |

По телефону личность мы не подтверждаем никогда. При сомнении мы отказываем — даже если вы действительно владелец: лучше подождать, чем потерять домен.

Есть резервные коды? Тогда просто введите один из них вместо кода из приложения на шаге входа — и после входа замените приложение и выпустите новые коды.

## Если не получилось

- **«Код не подошёл — проверьте время на телефоне»** — код зависит от времени; включите автоматическое время.
- **«Это последний способ подтвердить вход»** — сначала добавьте другой ключ или приложение, потом удаляйте.
- **«Текущий пароль не подошёл»** — проверьте раскладку и Caps Lock или воспользуйтесь «Забыли пароль?» на странице входа.
- **«Этот аккаунт Google уже подключён к другому аккаунту ZRAZU»** — используйте другой аккаунт Google.
- **«Чтобы подключить Google, подтвердите вход ещё раз»** — войдите заново и повторите.