Захистити обліковий запис і побачити, хто ним користувався
Екран: Налаштування → Пароль і безпека, адреса /settings?tab=password-and-security.
Два блоки: пароль і методи другого фактора. Журнал доступів — на вкладці поруч,
/settings?tab=visits.
Ця сторінка описує екран налаштувань. Як другий фактор виглядає під час входу — який метод питають, як перемкнутися на інший, що буде після кількох неправильних паролів — належить сторінці входу й описано там.
Зміна пароля
Поточний пароль не питають: ви вже всередині. Два поля, новий і повтор, і картка рекомендацій поруч.
Правила саме перевіряються, а не радяться. Пароль приймається, лише коли справджується все одразу:
| Правило | Що перевіряється |
|---|---|
| Довжина | кількість символів, названа в картці поруч із полем |
| Регістр | щонайменше одна велика і одна мала літера |
| Цифра | щонайменше одна |
| Спецсимвол | щонайменше один, наприклад розділовий знак |
| Різні символи | той самий символ тричі поспіль відхиляється |
| Без дат | рік або дата всередині пароля відхиляються |
Останні два — саме те, на чому спотикаються: рік народження або повторена літера вже достатні, щоб пароль відхилили, навіть коли він довгий.
Після успішної зміни кабінет або переносить поточну вкладку на нову сесію, або за мить виводить вас із неї. І те, і те нормально — у другому випадку просто входите знову, уже з новим паролем.
Три методи
Кожен метод — це картка зі своєю кнопкою: увімкнути, коли він вимкнений, і подробиці, коли увімкнений. Увімкнений метод має позначку. Методи незалежні й можуть поєднуватися.
| Метод | Що це | Що потрібно |
|---|---|---|
| Програма-автентифікатор | Застосунок на телефоні, що генерує коди | Один раз відсканований QR-код |
| Ключ безпеки | Апаратний ключ або вбудований у пристрій | Браузер, який працює з ключами |
| Резервні коди | Список одноразових кодів | Безпечне місце, де його зберігати |
Рядок під карткою ключа безпеки каже, як із ключами справи в того браузера, у якому ви зараз. У браузері або на пристрої, що працює з ними, кнопка активна.
Увімкнення програми-автентифікатора — це два кроки
Секрет створює перший крок, ще до того, як ви щось введете, і з цієї миті метод уже вважається увімкненим. Введіть код із застосунку в тому самому вікні — і метод готовий.
Якщо вікно все ж закрилося на пів дорозі, увійдіть резервним кодом і налаштуйте метод заново — саме для цього резервні коди й потрібні. Коли їх не лишилось, допомагає підтримка.
Ключ безпеки
Панель перелічує вже зареєстровані пристрої — кожен із назвою і датою додавання — і дає додати ще. Видалення одного пристрою не чіпає решти; вимкнути на всьому методі питає підтвердження і гасить його цілком.
Реєстрація і видалення проходять через власне вікно браузера, тож ключ або відбиток питає пристрій, а не кабінет.
Резервні коди показуються один раз
Генерація дає список. Кожен рядок схований за крапками, поруч — око, щоб показати, і кнопка, щоб скопіювати; над списком є копіювати все та завантажити текстовим файлом.
Поки свіжі коди там, панель навмисно лишається на місці і після Escape, і після кліку поза нею — закриває її тільки кнопка. Відкрийте панель пізніше — вона покаже ті самі рядки під крапками, тож тримайте збережену копію.
Перегенерувати створює новий набір, коли він знадобиться, а старий перестає працювати.
Вимкнути прибирає коди як метод і спершу питає підтвердження.
Увімкнення чи вимкнення методу зачіпає ваші сесії
Кожна зміна методів видає поточній вкладці нову сесію. На практиці це означає, що інші місця, де обліковий запис був відкритий, обриваються, а вкладка, у якій ви працюєте, лишається. Якщо ви підозрюєте, що в обліковому записі є хтось чужий, саме зміна пароля і увімкнення методу його звідти прибирають.
Хто заходив: журнал доступів
Екран: Налаштування → Журнал доступів, адреса /settings?tab=visits. Стара адреса
/analytics/visits веде туди ж.
Три списки, кожен гортається окремо:
| Список | Колонки |
|---|---|
| Входи через веб | Дата й час, IP-адреса, браузер |
| Звернення по API | Дата й час, IP-адреса, метод, запит і відповідь |
| Підключення по SMPP | Чи активна сесія, коли почалася й закінчилася, IP-адреса, дія |
Список API стає в пригоді, коли інтеграція поводиться дивно: запит і відповідь показані рівно так, як були надіслані, тож видно, що саме сказала ваша система.
Він показує, хто заходив, коли і звідки. Якщо бачите в списку чужого — змініть пароль і увімкніть другий фактор: саме це обриває інші сесії.