# Двухфакторная защита

С двухфакторной защитой одного пароля мало, чтобы войти в Инвойсбокс ID. Кроме пароля или кода из СМС вход попросит второе подтверждение. Даже если кто-то узнает ваш пароль или перехватит один код, без второго фактора он не войдёт.

## Способы подтверждения

Второй фактор можно подтверждать по-разному — выберите удобный, а лучше настройте несколько, чтобы был запас:

- **Код из SMS или письма.** Базовый способ. Вошли по телефону — код уйдёт на почту, вошли по почте — код придёт на телефон. Работает сразу, как только включена защита.
- **Ключ доступа.** Отпечаток, лицо или PIN устройства вместо кода. Настраивается в разделе [Ключи доступа](/invoicebox-id/passkeys/).
- **Приложение-аутентификатор.** Одноразовый код из Google Authenticator, 1Password, Aegis и подобных приложений. Код меняется каждые полминуты и работает без интернета.
- **Резервные коды.** Одноразовые коды на случай, когда остальные способы недоступны, — о них ниже.

Все четыре способа с их состоянием собраны в блоке «Способы подтверждения» на экране двухфакторной аутентификации.

## Как включить

В кабинете эта настройка называется «Двухфакторная аутентификация». Включение и выключение идут под подтверждением — кодом или ключом доступа, — так что случайно переключить настройку не выйдет.

Чтобы включить, нужны оба подтверждённых канала — и телефон, и почта. Второй код приходит на тот канал, которым вы сейчас не входили, поэтому без второго канала защита работать не может.

1. Откройте раздел «Безопасность» и в карточке «Двухфакторная аутентификация» нажмите «Включить».
2. На открывшемся экране нажмите «Включить» (здесь же потом будет кнопка «Выключить»).
3. Подтвердите операцию.

Если второго канала пока нет, вас сначала попросят добавить его и подтвердить. Это не лишний шаг: без запасного канала вы рискуете запереть сами себя — потерять доступ к единственному месту, куда приходит код.

После включения на экране двухфакторной защиты видно все способы подтверждения. Здесь же можно подключить приложение-аутентификатор или добавить ключ доступа.

О каждом включении и выключении двухфакторной защиты приходит письмо. Если письмо пришло, а вы ничего не меняли, сразу смените пароль и проверьте активные [входы и устройства](/invoicebox-id/sessions/).

## Приложение-аутентификатор

Приложение-аутентификатор выдаёт одноразовые коды прямо на телефоне — без СМС и без сети. Это выручает в поездках и там, где связь слабая, а ещё код нельзя перехватить по дороге, как СМС.

Как подключить:

1. Откройте «Безопасность» → «Двухфакторная аутентификация» → строка «Приложение-аутентификатор», нажмите «Настроить».
2. Отсканируйте QR-код своим приложением. Не получается навести камеру — введите «Ключ для ручного ввода».
3. Введите код из приложения и нажмите «Подтвердить». Так вы подтвердите, что оно связалось с вашим профилем.

Готово: при входе можно вводить код из приложения вместо кода на почту или СМС.

## Резервные коды

Резервные коды — одноразовые, на случай, когда телефон недоступен. Создаются на экране двухфакторной аутентификации: в строке «Резервные коды» нажмите «Создать коды». В окне выдачи коды можно «Скопировать» или «Скачать» файлом.

- **Сохраните их сразу.** Коды показывают один раз. Запишите или положите в менеджер паролей.
- **Каждый код срабатывает один раз.** Ввели при входе — он погас. Остаток видно в той же строке.
- **Коды заканчиваются или вы за них не спокойны** — нажмите «Перевыпустить». Старые сразу перестанут работать.

> [!WARNING]
> Резервный код открывает вход так же, как второй фактор. Храните коды там же, где пароли, и не пересылайте их в переписке.

## Если потеряли доступ к способу подтверждения

Сменили номер, потеряли доступ к почте, поменяли телефон вместе с приложением — вот как вернуть вход:

- **Введите резервный код** вместо обычного кода подтверждения — каждый срабатывает один раз.
- **Войдите [ключом доступа](/invoicebox-id/passkeys/)**, если вы его завели. Ключ подтверждает вход сам.
- **Обратитесь в поддержку.** Оператор сбросит двухфакторную защиту после проверки, что профиль ваш. При сбросе снимаются все способы — и приложение-аутентификатор, и резервные коды, — их нужно будет настроить заново.

> [!TIP]
> Заведите ключ доступа и сохраните резервные коды заранее. Тогда потеря телефона не отрежет вас от профиля, и обращаться в поддержку не придётся.

Поддержка: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00 МСК).

## Вход с нового устройства

Отдельная история — первый вход с незнакомого устройства. Он может попросить второй код, даже если двухфакторная защита у вас выключена. Это разовая проверка: Инвойсбокс убеждается, что за новым устройством вы, а не тот, кто подобрал пароль.

Дальше с этого устройства код не спросят. Если отметить «Доверять этому устройству», оно запомнится как ваше, и повторной проверки не будет.

> [!WARNING]
> Не отмечайте «Доверять этому устройству» на чужом или общедоступном компьютере. Так вы разрешаете входить с него без дополнительной проверки.

## Что дальше

- Подключите приложение-аутентификатор и сохраните резервные коды — вход не будет зависеть от СМС.
- Заведите [ключ доступа](/invoicebox-id/passkeys/) — ещё один запасной способ войти.
- Проверьте [входы и устройства](/invoicebox-id/sessions/) и завершите те, которые не узнаёте.