Comment protéger votre profil

En quinze minutes, vous fermez votre profil aux intrusions : vous confirmez votre e-mail, activez le second facteur, créez une clé d'accès et vérifiez qui se connecte et depuis quels appareils. Voici l'ordre par importance. Commencez par le haut et descendez ; les trois premiers points apportent l'essentiel de la protection.

Par où commencer

Confirmez votre e-mail. C'est le second canal pour les codes et la récupération d'accès. Tant que l'e-mail n'est pas confirmé, il sera plus difficile de récupérer le profil en cas de perte du mot de passe. Cela se fait dans le profil.
Activez la double authentification. À la connexion, le système demande un second code en plus du mot de passe — même si le mot de passe est volé, impossible d'entrer sans le téléphone. Le réglage se trouve dans la section double authentification.
Créez une clé d'accès. Connexion par empreinte, visage ou code PIN — sans aucun mot de passe, et en même temps un facteur de secours en cas de perte du téléphone. Comment l'ajouter — sur la page des clés d'accès.

Ce qu'il faut vérifier de temps en temps

Consultez les « Sessions ». On y voit depuis quels appareils la connexion est ouverte. Vous repérez un appareil inconnu — fermez-le dans la section sessions.
Révoquez l'accès des applications. Si vous ne faites plus confiance à une application ou ne vous souvenez plus pourquoi vous lui avez donné accès, retirez-la dans la section accès des applications.
Vérifiez les services rattachés. La connexion par les banques et Yandex est aussi un moyen de connexion : les rattachements en trop méritent d'être détachés.
Surveillez l'historique d'activité. L'historique montre d'où l'on s'est connecté au profil. Laissez activées les notifications de sécurité — vous serez ainsi averti d'une nouvelle connexion aussitôt.
Configurez la déconnexion automatique et la limite de sessions. Sur l'écran « Sécurité », vous pouvez réduire le temps d'inactivité avant la déconnexion automatique et le nombre de sessions simultanées — plus de détails dans l'article Sessions et appareils.

Attention

Ne cochez pas « Faire confiance à cet appareil » sur un ordinateur qui n'est pas le vôtre ou qui est partagé. Sinon il vous mémorise et ne demandera plus le second code à la prochaine connexion — or n'importe qui peut y avoir accès.

Si vous pensez que votre profil a été compromis

Agissez dans l'ordre, sans tarder.

Changez le mot de passe. Cela met fin à toutes les autres sessions. Celui qui s'était connecté avec votre mot de passe est éjecté.
Fermez les sessions des autres. Dans la section sessions, cliquez sur « Fermer toutes les autres » — vous fermez ainsi la connexion partout, sauf sur l'appareil actuel.
Vous avez perdu le second facteur ? Si le téléphone ou la clé sont indisponibles et que vous ne parvenez pas à vous connecter, contactez l'assistance — l'opérateur réinitialisera la double authentification après vérification.

Assistance : c-support@invoicebox.ru, +7 (812) 448-08-01 (9h00–21h00 heure de Moscou).

Ensuite

Parcourez les points de haut en bas — commencez par la confirmation de l'e-mail et la double authentification. Une vue d'ensemble du profil et de ses réglages — dans la section aperçu.