Увімкнення двофакторної автентифікації

Що таке двофакторна автентифікація?

Двофакторна автентифікація (2FA) додає другий крок перевірки при вході в систему. Навіть якщо хтось знає ваш майстер-пароль, він не зможе отримати доступ до вашого акаунту без другого фактора.

Підтримувані методи 2FA

SafeVault підтримує:

• Додаток-автентифікатор (TOTP) — Google Authenticator, Authy або будь-який TOTP-сумісний додаток
• Ключі безпеки — YubiKey та інші апаратні ключі FIDO2/WebAuthn
• Підтвердження електронною поштою — код, надісланий на вашу зареєстровану електронну адресу (найменш безпечний, але краще, ніж нічого)

Ми рекомендуємо використовувати додаток-автентифікатор або ключ безпеки для найнадійнішого захисту.

Налаштування 2FA за допомогою додатка-автентифікатора

1. Відкрийте SafeVault і перейдіть до Налаштування → Безпека → Двофакторна автентифікація
2. Натисніть Увімкнути 2FA
3. Виберіть Додаток-автентифікатор
4. Відскануйте QR-код за допомогою додатка-автентифікатора (Google Authenticator, Authy тощо)
5. Введіть 6-значний код, показаний у додатку-автентифікаторі
6. Натисніть Перевірити та увімкнути

Резервні коди

Після увімкнення 2FA SafeVault надає набір резервних кодів. Це одноразові коди, які можна використати, якщо ви втратите доступ до додатка-автентифікатора.

• Завантажте або запишіть резервні коди
• Зберігайте їх у надійному фізичному місці
• Кожен код можна використати лише один раз

Налаштування ключа безпеки

1. Перейдіть до Налаштування → Безпека → Двофакторна автентифікація
2. Натисніть Увімкнути 2FA
3. Виберіть Ключ безпеки
4. Вставте ключ безпеки в USB-порт (або піднесіть його до пристрою для NFC)
5. Торкніться ключа, коли з'явиться запит
6. Дайте ключу назву (наприклад, "YubiKey - Синій") для ідентифікації

Ви можете зареєструвати кілька ключів безпеки як резервні.

Вхід із 2FA

Після увімкнення 2FA:

1. Введіть електронну адресу та майстер-пароль, як зазвичай
2. Вам буде запропоновано надати другий фактор
3. Введіть код із додатка-автентифікатора або торкніться ключа безпеки
4. Ви увійшли в систему

На довірених пристроях ви можете обрати запам'ятовування пристрою та пропуск 2FA на 30 днів.

Вимкнення 2FA

Якщо вам потрібно вимкнути 2FA:

1. Перейдіть до Налаштування → Безпека → Двофакторна автентифікація
2. Натисніть Вимкнути 2FA
3. Введіть майстер-пароль для підтвердження
4. 2FA тепер вимкнено для вашого акаунту

Примітка: Ми наполегливо рекомендуємо тримати 2FA увімкненою завжди.

Що робити, якщо я втрачу автентифікатор?

1. Використайте один із резервних кодів для входу
2. Перейдіть до Налаштувань і налаштуйте новий автентифікатор
3. Згенеруйте нові резервні коди

Якщо ви втратили і автентифікатор, і резервні коди, зверніться до служби підтримки з даними для верифікації акаунту.