Тепер ваш акаунт може після пароля запитувати код із телефону, а ваш портал — код, надісланий на пошту, у тих, хто в нього входить. Увімкнути це можна за хвилину.
Пароль можна вгадати, використати ще й на іншому сайті або викрасти. Від сьогодні QuintaDB може просити друге підтвердження, коли хтось входить: код, який є лише в телефоні чи поштовій скриньці цієї людини. Самого викраденого пароля вже недостатньо.
У меню під вашим ім'ям відкрийте «Акаунт» і оберіть «Двофакторний вхід» під пунктом «Змінити пароль». Відскануйте QR-код додатком-автентифікатором (Google Authenticator, Microsoft Authenticator, 1Password, Authy чи будь-яким іншим) і введіть 6-значний код, який він покаже. Після цього під час входу знадобляться ваш пароль і свіжий код із додатка.
Ви також отримаєте десять кодів відновлення, які показуються лише один раз: кожен код дає змогу увійти один раз, якщо ви загубите телефон. Під час входу через Google код теж потрібен. На власному комп'ютері можна позначити «Запам'ятати цей браузер на 30 дн.», і там код вводити не доведеться. Ключі API та підключені додатки й далі працюють без коду, тож усе, що ви автоматизували, не зупиниться.
Якщо у ваших проєктах працюють інші люди, ви можете вимагати двофакторного входу від усіх них. Спершу ввімкніть його для себе, а тоді на тій самій сторінці оберіть «Вимагати від моєї команди». Кожного, хто його ще не налаштував, попросять зробити це на наступній сторінці, яку він відкриє. А на сторінці «Двофакторний вхід» ви бачите, скільки учасників вашої команди вже його ввімкнули.
Тим, хто входить у ваш портал, додаток не потрібен. У налаштуваннях порталу відкрийте розділ «Аутентифікація», оберіть «Потрібен вхід» і ввімкніть «Запитувати під час входу код, надісланий на пошту». Після пароля кожен отримає на пошту 6-значний код. Він діє 10 хвилин, а «Запам'ятати цей браузер» дає змогу не вводити його 30 днів.
Перш ніж це ввімкнути, перевірте дві речі. Людина, в акаунті якої немає адреси електронної пошти, не зможе увійти, доки ви не додасте адресу. І кожен код — це лист, який зараховується до листів вашого акаунта, як і будь-який інший лист, що його надсилає ваш портал.
Код із додатка-автентифікатора на вашому телефоні.
Ви вимагаєте, а кожен налаштовує двофакторний вхід на наступній сторінці, яку відкриє.
Код на пошту: встановлювати нічого не треба.
Маєте запитання? Напишіть у нашу підтримку: ми читаємо кожне повідомлення.
Ihor Petrushenko, QuintaDB