Двухфакторная защита

С двухфакторной защитой одного пароля мало, чтобы войти в Инвойсбокс ID. Кроме пароля или кода из СМС вход попросит второе подтверждение. Даже если кто-то узнает ваш пароль или перехватит один код, без второго фактора он не войдёт.

Способы подтверждения

Второй фактор можно подтверждать по-разному — выберите удобный, а лучше настройте несколько, чтобы был запас:

• Код из SMS или письма. Базовый способ. Вошли по телефону — код уйдёт на почту, вошли по почте — код придёт на телефон. Работает сразу, как только включена защита.
• Ключ доступа. Отпечаток, лицо или PIN устройства вместо кода. Настраивается в разделе Ключи доступа.
• Приложение-аутентификатор. Одноразовый код из Google Authenticator, 1Password, Aegis и подобных приложений. Код меняется каждые полминуты и работает без интернета.
• Резервные коды. Одноразовые коды на случай, когда остальные способы недоступны, — о них ниже.

Все четыре способа с их состоянием собраны в блоке «Способы подтверждения» на экране двухфакторной аутентификации.

Как включить

В кабинете эта настройка называется «Двухфакторная аутентификация». Включение и выключение идут под подтверждением — кодом или ключом доступа, — так что случайно переключить настройку не выйдет.

Чтобы включить, нужны оба подтверждённых канала — и телефон, и почта. Второй код приходит на тот канал, которым вы сейчас не входили, поэтому без второго канала защита работать не может.

1. Откройте раздел «Безопасность» и в карточке «Двухфакторная аутентификация» нажмите «Включить».
2. На открывшемся экране нажмите «Включить» (здесь же потом будет кнопка «Выключить»).
3. Подтвердите операцию.

Если второго канала пока нет, вас сначала попросят добавить его и подтвердить. Это не лишний шаг: без запасного канала вы рискуете запереть сами себя — потерять доступ к единственному месту, куда приходит код.

После включения на экране двухфакторной защиты видно все способы подтверждения. Здесь же можно подключить приложение-аутентификатор или добавить ключ доступа.

О каждом включении и выключении двухфакторной защиты приходит письмо. Если письмо пришло, а вы ничего не меняли, сразу смените пароль и проверьте активные входы и устройства.

Приложение-аутентификатор

Приложение-аутентификатор выдаёт одноразовые коды прямо на телефоне — без СМС и без сети. Это выручает в поездках и там, где связь слабая, а ещё код нельзя перехватить по дороге, как СМС.

Как подключить:

1. Откройте «Безопасность» → «Двухфакторная аутентификация» → строка «Приложение-аутентификатор», нажмите «Настроить».
2. Отсканируйте QR-код своим приложением. Не получается навести камеру — введите «Ключ для ручного ввода».
3. Введите код из приложения и нажмите «Подтвердить». Так вы подтвердите, что оно связалось с вашим профилем.

Готово: при входе можно вводить код из приложения вместо кода на почту или СМС.

Резервные коды

Резервные коды — одноразовые, на случай, когда телефон недоступен. Создаются на экране двухфакторной аутентификации: в строке «Резервные коды» нажмите «Создать коды». В окне выдачи коды можно «Скопировать» или «Скачать» файлом.

• Сохраните их сразу. Коды показывают один раз. Запишите или положите в менеджер паролей.
• Каждый код срабатывает один раз. Ввели при входе — он погас. Остаток видно в той же строке.
• Коды заканчиваются или вы за них не спокойны — нажмите «Перевыпустить». Старые сразу перестанут работать.

Если потеряли доступ к способу подтверждения

Сменили номер, потеряли доступ к почте, поменяли телефон вместе с приложением — вот как вернуть вход:

• Введите резервный код вместо обычного кода подтверждения — каждый срабатывает один раз.
• Войдите ключом доступа, если вы его завели. Ключ подтверждает вход сам.
• Обратитесь в поддержку. Оператор сбросит двухфакторную защиту после проверки, что профиль ваш. При сбросе снимаются все способы — и приложение-аутентификатор, и резервные коды, — их нужно будет настроить заново.

Поддержка: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00 МСК).

Вход с нового устройства

Отдельная история — первый вход с незнакомого устройства. Он может попросить второй код, даже если двухфакторная защита у вас выключена. Это разовая проверка: Инвойсбокс убеждается, что за новым устройством вы, а не тот, кто подобрал пароль.

Дальше с этого устройства код не спросят. Если отметить «Доверять этому устройству», оно запомнится как ваше, и повторной проверки не будет.

Что дальше

• Подключите приложение-аутентификатор и сохраните резервные коды — вход не будет зависеть от СМС.
• Заведите ключ доступа — ещё один запасной способ войти.
• Проверьте входы и устройства и завершите те, которые не узнаёте.