Двухфакторная защита
Второй фактор превращает украденный пароль в бесполезную строку. У сервисов доступа он встречается нечасто, но если есть — включать стоит.
Как это устроено
Кроме пароля вход требует второй подтверждающий шаг: код из приложения-аутентификатора, код на почту или подтверждение в мессенджере. Пароль без второго фактора становится бесполезен, а значит, его утечка перестаёт быть катастрофой.
| Вид второго фактора | Насколько надёжно | Что учитывать |
|---|---|---|
| Приложение-аутентификатор | Высоко | Коды работают без интернета; нужен запасной набор кодов |
| Код на почту | Средне | Защита равна защите почты |
| Подтверждение в Telegram | Средне | Зависит от одного аккаунта — про риск |
| Код по СМС | Ниже среднего | Номер можно перевыпустить; при смене телефона — проблема |
Когда включать
- В кабинете сохранён способ оплаты и включено автопродление.
- Доступом пользуется вся семья, и потеря управления затронет всех.
- Тот же пароль использовался где-то ещё (так делать не стоит — безопасность аккаунта).
- Вы заходите в кабинет с разных устройств, включая чужие — вход с чужого устройства.
Если код не подходит
-
Проверьте время на устройстве
Коды аутентификатора завязаны на часы. Расхождение больше минуты — и коды перестают подходить. Включите автоматическое время.
-
Дождитесь нового кода
Код живёт 30 секунд. Если вводите на последней секунде, он успевает устареть.
-
Используйте резервные коды
Их выдают при включении второго фактора. Если вы их не сохранили — сохраните сразу, как войдёте.
-
Если ничего не осталось — пишите в поддержку
Отключение второго фактора делается только по подтверждению платежа: собрать обращение.
Доступ, у которого всё это на месте
Happ Plus: срок и устройства видно сразу, ссылка выдаётся заново в любой момент, платежи и чеки сохраняются, поддержка отвечает за ~10 минут. Первые 3 дня бесплатно и без карты — этого хватает, чтобы понять, устраивает ли вас, как сервис устроен.
- без карты
- одна ссылка на все устройства
- отмена в один клик
У моего сервиса второго фактора нет. Это плохо?
Для небольшого сервиса это обычная ситуация. Компенсируйте уникальным паролем и защитой почты — вход всё равно идёт через неё.
Двухфакторность защитит мою ссылку доступа?
Нет. Ссылка работает без входа: она сама по себе ключ. Её защита — смена ссылки и аккуратное хранение.
Можно ли поставить второй фактор на само приложение?
В приложении нет учётной записи, поэтому и второму фактору там не к чему прикрепиться. Ограничить открытие приложения можно средствами системы.
Кабинет, срок, устройства и чеки существуют ровно до тех пор, пока существует сервис, у которого куплен доступ. Если ваш перестал отвечать, восстанавливать нечего — проще перейти туда, где всё это на месте. У Happ Plus срок и устройства видны сразу, ссылка выдаётся заново в любой момент, поддержка отвечает за ~10 минут, первые 3 дня бесплатны и карта не нужна.
