Wie Sie Ihr Profil schützen

In fünfzehn Minuten schließen Sie Ihr Profil gegen fremde Anmeldungen: Sie bestätigen Ihre E-Mail, aktivieren den zweiten Faktor, richten einen Zugangsschlüssel ein und prüfen, wer sich von welchen Geräten anmeldet. Unten steht die Reihenfolge nach Wichtigkeit. Beginnen Sie oben und arbeiten Sie sich nach unten; die ersten drei Punkte bringen den größten Schutz.

Womit Sie beginnen

Bestätigen Sie Ihre E-Mail. Sie ist der zweite Kanal für Codes und für die Wiederherstellung des Zugangs. Solange die E-Mail nicht bestätigt ist, wird es schwieriger, das Profil bei Verlust des Passworts zurückzuholen. Das erledigen Sie im Profil.
Aktivieren Sie den Zwei-Faktor-Schutz. Bei der Anmeldung verlangt das System zusätzlich zum Passwort einen zweiten Code — selbst wenn das Passwort gestohlen wird, gelingt die Anmeldung ohne Telefon nicht. Die Einstellung finden Sie im Bereich Zwei-Faktor-Schutz.
Richten Sie einen Zugangsschlüssel ein. Anmeldung per Fingerabdruck, Gesicht oder PIN — ganz ohne Passwort, und zugleich ein Ersatzfaktor für den Fall, dass Sie das Telefon verlieren. Wie Sie ihn hinzufügen, steht auf der Seite Zugangsschlüssel.

Was Sie von Zeit zu Zeit prüfen sollten

Sehen Sie in „Sitzungen“ nach. Hier ist sichtbar, von welchen Geräten aus eine Anmeldung besteht. Fällt Ihnen ein unbekanntes auf — beenden Sie es im Bereich Sitzungen.
Entziehen Sie Apps den Zugriff. Wenn Sie einer App nicht mehr vertrauen oder nicht mehr wissen, wozu Sie ihr Zugriff gegeben haben, entfernen Sie sie im Bereich App-Zugriffe.
Prüfen Sie die verknüpften Dienste. Die Anmeldung über Banken und Yandex ist ebenfalls ein Anmeldeweg: Überflüssige Verknüpfungen sollten Sie trennen.
Behalten Sie den Aktivitätsverlauf im Blick. Im Verlauf ist sichtbar, von wo aus auf das Profil zugegriffen wurde. Lassen Sie die Sicherheitsbenachrichtigungen aktiviert — so erfahren Sie sofort von einer neuen Anmeldung.
Richten Sie automatische Abmeldung und Sitzungslimit ein. Auf dem Bildschirm „Sicherheit“ können Sie die Zeit der Inaktivität bis zur automatischen Abmeldung und die Zahl gleichzeitiger Sitzungen verringern — mehr dazu im Artikel Sitzungen und Geräte.

Achtung

Setzen Sie an einem fremden oder gemeinsam genutzten Computer kein Häkchen bei „Diesem Gerät vertrauen“. Sonst merkt es sich Sie und fragt bei der nächsten Anmeldung nicht mehr nach dem zweiten Code — und Zugriff darauf kann jeder erhalten.

Wenn Ihr Profil kompromittiert scheint

Handeln Sie der Reihe nach, ohne es aufzuschieben.

Ändern Sie das Passwort. Das beendet alle anderen Sitzungen. Wer sich mit Ihrem Passwort angemeldet hat, fliegt hinaus.
Beenden Sie fremde Sitzungen. Klicken Sie im Bereich Sitzungen auf „Alle anderen beenden“ — so schließen Sie die Anmeldung überall außer auf dem aktuellen Gerät.
Zweiten Faktor verloren? Wenn Telefon oder Schlüssel nicht verfügbar sind und die Anmeldung nicht gelingt, wenden Sie sich an den Support — der Mitarbeiter setzt den Zwei-Faktor-Schutz nach einer Prüfung zurück.

Support: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00 Moskauer Zeit).

Wie es weitergeht

Arbeiten Sie die Punkte von oben nach unten durch — beginnen Sie mit der E-Mail-Bestätigung und dem Zwei-Faktor-Schutz. Einen allgemeinen Überblick über das Profil und seine Einstellungen finden Sie im Bereich Übersicht.