Двухфакторная аутентификация (2FA)

Двухфакторная аутентификация (2FA) добавляет второй шаг при входе в аккаунт Photosquare на account.photosquare.ru. После email и пароля потребуется одноразовый код — с почты или из приложения-аутентификатора.

2FA защищает аккаунт владельца, а не пароль на опубликованном сайте для посетителей. Вход и регистрация — в Регистрация и вход, настройки кабинета — в Личный кабинет аккаунта.

Как открыть настройки 2FA

1. Войдите на account.photosquare.ru.
2. Откройте Настройки аккаунта → Аккаунт и безопасность.
3. Выберите строку Двухфакторная аутентификация или перейдите на account.photosquare.ru/settings/security/two-factor.

[изображение: раздел «Аккаунт и безопасность» со строкой «Двухфакторная аутентификация» и статусом Включена/Выключена]

Способы 2FA

Доступны два способа — активен только один из них:

1. Код на email — 6-значный код приходит на почту аккаунта при каждом входе.
2. Аутентификатор — код из приложения (Google Authenticator, 1Password, Authy и другие). Приложение должно быть доступно при каждом входе.

У активного способа в списке отображается бейдж Активно.

[изображение: список способов 2FA с бейджем «Активно» и кнопками «Включить» / «Отключить»]

Включить код на email

1. Нажмите Включить у способа Код на email.
2. Введите текущий пароль аккаунта и подтвердите.
3. На почту придёт письмо с темой «Код подтверждения Photosquare» и 6-значным кодом.
4. Введите код в формате 000 000 и нажмите Верифицировать.

После успешного включения придёт уведомление, что 2FA по email активирована.

[изображение: окно ввода кода из письма с маской «000 000»]

Включить приложение-аутентификатор

1. Нажмите Включить у способа Аутентификатор.
2. Введите текущий пароль аккаунта.
3. Отсканируйте QR-код в приложении-аутентификаторе или введите ключ вручную.
4. Введите 6-значный код из приложения и нажмите Подтвердить.
5. Сохраните резервные коды — каждый код одноразовый, на случай если нет доступа к приложению.

После включения придёт письмо, что в аккаунте доступна 2FA через приложение-аутентификатор.

[изображение: экран с QR-кодом и шагом подтверждения кода из приложения]

Как изменится вход

При включённой 2FA вход состоит из двух шагов:

1. Email и пароль на странице входа — как обычно.
2. Страница /auth/two-factor — ввод кода с почты или из приложения.

Для способа Код на email письмо с кодом отправляется автоматически после первого шага. Можно запросить повторную отправку на странице ввода кода.

[изображение: страница второго шага входа с полем кода и кнопкой «Верифицировать»]

Резервные коды

При включении через Аутентификатор Photosquare показывает набор резервных кодов. Используйте их, если нет доступа к приложению. Каждый код — один раз.

Сгенерировать новые коды можно в настройках 2FA — старые после этого перестанут работать. Для подтверждения потребуется код из приложения или с почты (в зависимости от активного способа).

Отключить 2FA

1. Откройте настройки Двухфакторная аутентификация.
2. У активного способа нажмите Отключить.
3. Подтвердите действие паролем и кодом (с почты или из приложения).

После отключения вход снова потребует только email и пароль.

2FA при смене email

Сменить адрес можно в Настройки аккаунта → Аккаунт и безопасность → Изменить адрес электронной почты (/settings/security/email). Перед сохранением нового адреса Photosquare попросит подтвердить действие:

1. если 2FA выключена или активен способ Код на email — 6-значный код приходит на текущий адрес (тема «Подтверждение смены адреса электронной почты»);
2. если активен Аутентификатор — код из приложения в диалоге.

После смены на новый адрес нужно снова подтвердить email. Подробнее — Изменение адреса электронной почты.

[изображение: диалог подтверждения смены email с вводом кода]

Код двухфакторной аутентификации также запрашивается при передаче владения сайтом, если вместо письма с кодом на email настроено приложение-аутентификатор — см. Передача владения.

Частые вопросы

Можно ли включить оба способа сразу?

Нет. Одновременно работает один способ — email или аутентификатор. Чтобы сменить способ, отключите текущий и включите другой.

Не приходит код на email при входе

Подождите несколько минут, проверьте «Спам». Убедитесь, что email аккаунта подтверждён и указан верный адрес в настройках.

Потерял доступ к приложению-аутентификатору

Войдите с резервным кодом вместо кода из приложения, затем отключите 2FA или настройте приложение заново. Если резервных кодов нет — напишите в поддержку.

Нужна ли 2FA после сброса пароля?

Если 2FA была включена, после смены пароля при входе по-прежнему потребуется второй шаг. Рекомендуем также проверить Историю входов и завершить незнакомые сессии — см. Восстановление пароля.