Безопасность входа: ключ доступа, код, сессии

Аккаунт в ZRAZU управляет доменами и деньгами, поэтому его стоит защитить вторым шагом входа. Настройка — в «Настройки» → «Безопасность входа».

Второй шаг входа

Второй шаг — то, что мы просим после пароля. Есть два способа, достаточно одного:

Ключ доступа (passkey) — отпечаток пальца, лицо или PIN вашего устройства вместо кода. Быстрее пароля, и его не украсть на поддельном сайте.
Код из приложения — шесть цифр из приложения-аутентификатора (Google Authenticator, Authy, 1Password).

SMS для входа мы не используем — только для уведомлений: номер телефона легко перехватить.

Без второго шага вход держится только на пароле, а опасные действия с доменами (например, смена серверов имён или снятие замка) закрыты, пока вы его не настроите. После входа кабинет может предложить настроить ключ — выбирайте «Создать ключ доступа» или «Код из приложения». «Позже» напомнит через месяц, «Не спрашивать» отключает напоминание.

Добавить ключ доступа

Откройте «Безопасность входа» и в разделе «Ключи доступа» нажмите «Добавить ключ доступа».
Укажите название («телефон», «ноутбук»), чтобы потом узнать ключ.
Подтвердите отпечатком, лицом или PIN в окне браузера.

Рядом с каждым ключом видно, когда его добавили и когда пользовались в последний раз. Удалить можно кнопкой «Удалить» — кроме последнего способа подтвердить вход.

Подключить код из приложения

В разделе «Код из приложения» нажмите «Подключить».
Отсканируйте QR-код приложением. Не получается — введите показанный секрет вручную.
Впишите шестизначный код и нажмите «Подтвердить».

Статус меняется на «подключено». Сменить телефон — «Заменить приложение».

Секрет и QR-код — это ключ к вашему аккаунту: никому их не показывайте и не отправляйте в чат.

Резервные коды

Когда вы подключаете второй шаг, мы показываем 10 одноразовых резервных кодов. Они нужны, если потеряете телефон.

Сохраните их сразу: скачайте файл или нажмите «Скопировать все». Второй раз мы их не покажем.
Каждый код срабатывает один раз. Сколько осталось — видно в «Резервные коды».
«Перевыпустить» создаёт новые; старые перестают действовать.

Пароль и почта

Сменить пароль — введите текущий и новый (не меньше 12 символов). Другие сессии после этого завершаются.
Задать пароль — если вы зарегистрировались через Google или входите по ссылке, первый пароль можно задать без старого, подтвердив кодом.
Сменить почту для входа — укажите новый адрес и нажмите «Отправить подтверждение». Письмо с подтверждением уйдёт на новый адрес, а предупреждение — на текущий.

После смены пароля или почты перенос доменов недоступен 72 часа: код переноса в это время не выдаём. Так никто не выведет домен сразу после взлома.

Вход через Google

Можно подключить Google кнопкой «Подключить Google». Google заменяет только пароль: для опасных действий всё равно нужен второй шаг. Отключить Google можно, если есть пароль или ключ доступа.

Сессии

В разделе «Сессии» — устройства, с которых вы вошли. Своё помечено «это устройство».

«Выйти» закрывает одну сессию.
«Выйти на всех устройствах, кроме этого» закрывает остальные.

Неактивные сессии мы закрываем сами. О каждом входе с нового устройства отправляем письмо с кнопкой «Это не я».

Если потеряете доступ

Откройте «Если потеряете доступ» → «Как восстановить доступ». Путь зависит от ситуации:

Ситуация	Что будет
Есть почта, нет телефона	Подтвердите почтой; второй шаг сбросим через 24 часа, уведомив все ваши контакты
Нет ни почты, ни телефона	Документ и история отношений, ожидание 72 часа, подтверждает второй человек
Компания	Запрос на бланке, сверка с государственным реестром, 72 часа и два сотрудника

По телефону личность мы не подтверждаем никогда. При сомнении мы отказываем — даже если вы действительно владелец: лучше подождать, чем потерять домен.

Есть резервные коды? Тогда просто введите один из них вместо кода из приложения на шаге входа — и после входа замените приложение и выпустите новые коды.

Если не получилось

«Код не подошёл — проверьте время на телефоне» — код зависит от времени; включите автоматическое время.
«Это последний способ подтвердить вход» — сначала добавьте другой ключ или приложение, потом удаляйте.
«Текущий пароль не подошёл» — проверьте раскладку и Caps Lock или воспользуйтесь «Забыли пароль?» на странице входа.
«Этот аккаунт Google уже подключён к другому аккаунту ZRAZU» — используйте другой аккаунт Google.
«Чтобы подключить Google, подтвердите вход ещё раз» — войдите заново и повторите.