# Как защитить профиль

<img class="mascot" src="/images/id-hero-raccoon.webp" alt="" width="190" height="190" loading="lazy" />

За пятнадцать минут вы закроете профиль от чужого входа: подтвердите почту, включите второй фактор, заведёте ключ доступа и проверите, кто и с каких устройств заходит. Ниже — порядок по важности. Начните сверху и спускайтесь вниз; первые три пункта дают больше всего защиты.

## С чего начать

1. **Подтвердите почту.** Это второй канал для кодов и восстановления доступа. Пока почта не подтверждена, вернуть профиль при потере пароля будет труднее. Сделать это можно в [профиле](/invoicebox-id/profile/).
2. **Включите двухфакторную защиту.** При входе система попросит второй код помимо пароля — даже если пароль украдут, войти без телефона не получится. Настройка — в разделе [двухфакторной защиты](/invoicebox-id/two-factor/).
3. **Заведите ключ доступа.** Вход по отпечатку, лицу или PIN — без пароля вовсе, и заодно запасной фактор на случай потери телефона. Как добавить — на странице [ключей доступа](/invoicebox-id/passkeys/).

## Что проверять время от времени

4. **Смотрите «Сеансы».** Здесь видно, с каких устройств открыт вход. Заметили незнакомое — завершите его в разделе [сеансов](/invoicebox-id/sessions/).
5. **Отзывайте доступ приложениям.** Если какому-то приложению вы больше не доверяете или не помните, зачем давали доступ, уберите его в разделе [доступа приложений](/invoicebox-id/app-access/).
6. **Проверяйте привязанные сервисы.** Вход через банки и Яндекс — это тоже способ входа: лишние привязки стоит [отвязать](/invoicebox-id/linked-accounts/).
7. **Следите за историей активности.** В [истории](/invoicebox-id/journal/) видно, откуда заходили в профиль. Оставьте включёнными [уведомления безопасности](/invoicebox-id/notifications/) — так вы узнаете о новом входе сразу.
8. **Настройте автовыход и лимит сеансов.** На экране «Безопасность» можно сократить время бездействия до автовыхода и число одновременных сеансов — подробнее в статье [Сеансы и устройства](/invoicebox-id/sessions/).

> [!WARNING]
> Не отмечайте «Доверять этому устройству» на чужом или общем компьютере. Иначе он запомнит вас и не будет спрашивать второй код при следующем входе — а доступ к нему может получить кто угодно.

## Если кажется, что профиль взломали

Действуйте по порядку, не откладывая.

1. **Смените пароль.** Это завершит все другие сеансы. Тот, кто зашёл под вашим паролем, вылетит.
2. **Завершите чужие сеансы.** В разделе сеансов нажмите «Завершить все другие» — так вы закроете вход везде, кроме текущего устройства.
3. **Потеряли второй фактор?** Если телефон или ключ недоступен и войти не получается, обратитесь в поддержку — оператор сбросит двухфакторную защиту после проверки.

Поддержка: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00 МСК).

## Дальше

Пройдитесь по пунктам сверху вниз — начните с [подтверждения почты](/invoicebox-id/profile/) и [двухфакторной защиты](/invoicebox-id/two-factor/). Общий обзор профиля и его настроек — в разделе [обзора](/invoicebox-id/overview/).