Как защитить профиль

За пятнадцать минут вы закроете профиль от чужого входа: подтвердите почту, включите второй фактор, заведёте ключ доступа и проверите, кто и с каких устройств заходит. Ниже — порядок по важности. Начните сверху и спускайтесь вниз; первые три пункта дают больше всего защиты.

С чего начать

Подтвердите почту. Это второй канал для кодов и восстановления доступа. Пока почта не подтверждена, вернуть профиль при потере пароля будет труднее. Сделать это можно в профиле.
Включите двухфакторную защиту. При входе система попросит второй код помимо пароля — даже если пароль украдут, войти без телефона не получится. Настройка — в разделе двухфакторной защиты.
Заведите ключ доступа. Вход по отпечатку, лицу или PIN — без пароля вовсе, и заодно запасной фактор на случай потери телефона. Как добавить — на странице ключей доступа.

Что проверять время от времени

Смотрите «Сеансы». Здесь видно, с каких устройств открыт вход. Заметили незнакомое — завершите его в разделе сеансов.
Отзывайте доступ приложениям. Если какому-то приложению вы больше не доверяете или не помните, зачем давали доступ, уберите его в разделе доступа приложений.
Проверяйте привязанные сервисы. Вход через банки и Яндекс — это тоже способ входа: лишние привязки стоит отвязать.
Следите за историей активности. В истории видно, откуда заходили в профиль. Оставьте включёнными уведомления безопасности — так вы узнаете о новом входе сразу.
Настройте автовыход и лимит сеансов. На экране «Безопасность» можно сократить время бездействия до автовыхода и число одновременных сеансов — подробнее в статье Сеансы и устройства.

Внимание

Не отмечайте «Доверять этому устройству» на чужом или общем компьютере. Иначе он запомнит вас и не будет спрашивать второй код при следующем входе — а доступ к нему может получить кто угодно.

Если кажется, что профиль взломали

Действуйте по порядку, не откладывая.

Смените пароль. Это завершит все другие сеансы. Тот, кто зашёл под вашим паролем, вылетит.
Завершите чужие сеансы. В разделе сеансов нажмите «Завершить все другие» — так вы закроете вход везде, кроме текущего устройства.
Потеряли второй фактор? Если телефон или ключ недоступен и войти не получается, обратитесь в поддержку — оператор сбросит двухфакторную защиту после проверки.

Поддержка: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00 МСК).

Дальше

Пройдитесь по пунктам сверху вниз — начните с подтверждения почты и двухфакторной защиты. Общий обзор профиля и его настроек — в разделе обзора.