Como proteger o perfil

Em quinze minutos você fecha o perfil para entradas de terceiros: confirma o e-mail, ativa o segundo fator, cria uma chave de acesso e verifica quem entra e de quais dispositivos. Abaixo, a ordem por importância. Comece de cima e vá descendo; os três primeiros itens dão a maior parte da proteção.

Por onde começar

1. Confirme o e-mail. É o segundo canal para os códigos e para recuperar o acesso. Enquanto o e-mail não estiver confirmado, será mais difícil recuperar o perfil caso perca a senha. Você faz isso no perfil.
2. Ative a proteção em duas etapas. Na entrada, o sistema pede um segundo código além da senha — mesmo que roubem a senha, ninguém entra sem o telefone. A configuração está na seção de proteção em duas etapas.
3. Crie uma chave de acesso. Entrada por impressão digital, rosto ou PIN — sem senha nenhuma, e ainda um fator reserva caso perca o telefone. Como adicionar — na página de chaves de acesso.

O que verificar de tempos em tempos

4. Acompanhe as «Sessões». Aqui você vê de quais dispositivos a entrada está aberta. Notou algo desconhecido — encerre na seção de sessões.
5. Revogue o acesso de aplicativos. Se você não confia mais em algum aplicativo ou não lembra por que deu acesso, remova-o na seção de acessos de aplicativos.
6. Verifique os serviços vinculados. A entrada por bancos e pelo Yandex também é uma forma de entrada: os vínculos que sobram vale desvincular.
7. Acompanhe o histórico de atividade. No histórico você vê de onde entraram no perfil. Deixe ativadas as notificações de segurança — assim você fica sabendo de uma nova entrada na hora.
8. Configure a saída automática e o limite de sessões. Na tela «Segurança» dá para reduzir o tempo de inatividade até a saída automática e o número de sessões simultâneas — mais detalhes no artigo Sessões e dispositivos.

Se você achar que o perfil foi invadido

Aja em ordem, sem adiar.

1. Troque a senha. Isso encerra todas as outras sessões. Quem entrou com a sua senha é desconectado.
2. Encerre as sessões de terceiros. Na seção de sessões, clique em «Encerrar todas as outras» — assim você fecha a entrada em todos os lugares, exceto no dispositivo atual.
3. Perdeu o segundo fator? Se o telefone ou a chave estiverem indisponíveis e você não conseguir entrar, fale com o suporte — o operador reinicia a proteção em duas etapas após a verificação.

Suporte: c-support@invoicebox.ru, +7 (812) 448-08-01 (9h–21h, horário de Moscou).

A seguir

Percorra os itens de cima para baixo — comece pela confirmação do e-mail e pela proteção em duas etapas. Uma visão geral do perfil e de suas configurações está na seção de visão geral.