Двухфакторная защита

С двухфакторной защитой одного пароля мало, чтобы войти в Инвойсбокс ID. Кроме пароля или кода из СМС вход попросит второе подтверждение. Даже если кто-то узнает ваш пароль или перехватит один код, без второго фактора он не войдёт.

Способы подтверждения

Второй фактор можно подтверждать по-разному — выберите удобный, а лучше настройте несколько, чтобы был запас:

• Код на другой канал. Базовый способ. Вошли по телефону — код уйдёт на почту, вошли по почте — код придёт на телефон. Работает сразу, как только включена защита.
• Приложение-аутентификатор. Одноразовый код из Google Authenticator, 1Password, Aegis и подобных приложений. Код меняется каждые полминуты и работает без интернета.
• Ключ доступа. Отпечаток, лицо или PIN устройства вместо кода. Настраивается в разделе Ключи доступа.

Как включить

Включение и выключение живут в разделе «Безопасность». Обе операции идут под подтверждением, так что случайно переключить настройку не выйдет.

Чтобы включить, нужны оба подтверждённых канала — и телефон, и почта. Второй код приходит на тот канал, которым вы сейчас не входили, поэтому без второго канала защита работать не может.

1. Откройте раздел «Безопасность».
2. Найдите двухфакторную защиту и включите её.
3. Подтвердите операцию.

Если второго канала пока нет, вас сначала попросят добавить его и подтвердить. Это не лишний шаг: без запасного канала вы рискуете запереть сами себя — потерять доступ к единственному месту, куда приходит код.

После включения на экране двухфакторной защиты видно все способы подтверждения. Здесь же можно подключить приложение-аутентификатор или добавить ключ доступа.

О каждом включении и выключении двухфакторной защиты приходит письмо. Если письмо пришло, а вы ничего не меняли, сразу смените пароль и проверьте активные входы и устройства.

Приложение-аутентификатор

Приложение-аутентификатор выдаёт одноразовые коды прямо на телефоне — без СМС и без сети. Это выручает в поездках и там, где связь слабая, а ещё код нельзя перехватить по дороге, как СМС.

Как подключить:

1. Откройте «Безопасность» → двухфакторная защита → приложение-аутентификатор и нажмите «Настроить».
2. Отсканируйте QR-код своим приложением. Не получается навести камеру — введите показанный ключ вручную.
3. Введите код, который показало приложение. Так вы подтвердите, что оно связалось с вашим профилем.

Готово: при входе можно вводить код из приложения вместо кода на почту или СМС.

Резервные коды

Когда вы подключаете приложение-аутентификатор, Инвойсбокс выдаёт набор резервных кодов — одноразовых, на случай, когда телефон с приложением недоступен.

• Сохраните их сразу. Коды показывают один раз. Запишите или положите в менеджер паролей.
• Каждый код срабатывает один раз. Ввели при входе — он погас.
• Коды заканчиваются или вы за них не спокойны — перевыпустите набор в разделе «Безопасность». Старые сразу перестанут работать.

Если потеряли доступ к способу подтверждения

Сменили номер, потеряли доступ к почте, поменяли телефон вместе с приложением — вот как вернуть вход:

• Введите резервный код. На экране второго фактора подойдёт любой из сохранённых кодов — каждый срабатывает один раз.
• Войдите ключом доступа, если вы его завели. Ключ подтверждает вход сам.
• Обратитесь в поддержку. Оператор сбросит двухфакторную защиту после проверки, что профиль ваш. При сбросе снимаются все способы — и приложение-аутентификатор, и резервные коды, — их нужно будет настроить заново.

Поддержка: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00 МСК).

Вход с нового устройства

Отдельная история — первый вход с незнакомого устройства. Он может попросить второй код, даже если двухфакторная защита у вас выключена. Это разовая проверка: Инвойсбокс убеждается, что за новым устройством вы, а не тот, кто подобрал пароль.

Дальше с этого устройства код не спросят. Если отметить «Доверять этому устройству», оно запомнится как ваше, и повторной проверки не будет.

Что дальше

• Подключите приложение-аутентификатор и сохраните резервные коды — вход не будет зависеть от СМС.
• Заведите ключ доступа — ещё один запасной способ войти.
• Проверьте входы и устройства и завершите те, которые не узнаёте.