Двухфакторная защита входа

Связка пароль плюс число

После ввода обычного пароля площадка запрашивает второй элемент — шестизначное число, которое генерирует приложение Google Authenticator на телефоне владельца счёта. Оно обновляется каждые тридцать секунд, поэтому подсмотренная однажды комбинация бесполезна уже через полминуты. Знать пароль, но не иметь доступа к этому приложению, недостаточно для входа.

Активация в профиле

Опция находится в настройках безопасности личного кабинета. При включении на экране появляется QR-код, который сканируется приложением-аутентификатором на телефоне; дальше оно само показывает актуальную комбинацию для каждого следующего входа.

Разумно сохранить резервные варианты восстановления, если площадка предлагает их на этом шаге, и держать их отдельно от самого телефона — на случай утери устройства.

Утерян телефон — что предпринять

Когда устройство с приложением потеряно, а резервных вариантов нет, единственный надёжный путь — обратиться в поддержку и подтвердить личность иначе, чем шестизначной комбинацией. Это дольше обычного входа, поэтому лучше заранее сохранить запасные способы восстановления, а не решать проблему постфактум.

Зачем это нужно при и так секретном пароле

Пароли утекают не по вине владельца счёта: через фишинговые страницы, через утечки на других сайтах, где применялась та же комбинация символов повторно. Второй барьер не спасает от кражи самого пароля, но обесценивает её: без физического доступа к телефону войти всё равно не выйдет. Это особенно важно с учётом того, что деньги на счету реальные, а обработка вывода занимает часы — время, за которое постороннего действия можно было бы и не заметить.

Совместимость с браузером и приложением

Настройка одинаково действует и в браузерной версии сайта, и в мобильном приложении для Android и iOS: переключаться между устройствами без повторной привязки можно свободно, пока телефон с установленным аутентификатором остаётся тем же самым.

Частые вопросы