Теперь ваш аккаунт может запрашивать после пароля код с телефона, а портал — код, который его пользователи получают на почту. Включить это можно за минуту.
Пароль можно подобрать или украсть, а ещё он может совпадать с паролем на другом сайте. С сегодняшнего дня QuintaDB может запрашивать у того, кто входит, второе подтверждение: код, который есть только на его телефоне или в его почте. Одного украденного пароля больше недостаточно.
В меню под вашим именем откройте «Аккаунт» и выберите «Двухфакторный вход» под пунктом «Изменить пароль». Отсканируйте QR-код приложением-аутентификатором (Google Authenticator, Microsoft Authenticator, 1Password, Authy или любым другим) и введите 6-значный код, который оно покажет. С этого момента при входе понадобятся пароль и новый код из приложения.
Вы также получите десять кодов восстановления, которые показываются лишь однажды: каждый из них позволяет войти один раз, если вы потеряете телефон. При входе через Google код тоже понадобится. На своём компьютере можно поставить отметку «Запомнить этот браузер на 30 дн.», и вводить код там не придётся. Ключи API и подключённые приложения продолжают работать без кода, так что ничего из того, что вы автоматизировали, не остановится.
Если в ваших проектах работают другие люди, вы можете потребовать от всех них включить двухфакторный вход. Сначала включите его для себя, затем на той же странице выберите «Требовать от моей команды» — там же видно, у скольких участников вашей команды он уже включён. Тех, кто его ещё не настроил, попросят сделать это на следующей странице, которую они откроют.
Тем, кто входит в ваш портал, приложение не нужно. В настройках портала откройте раздел «Аутентификация», выберите «Необходим вход» и включите «Запрашивать при входе код, отправленный на почту». После пароля каждый получит на почту 6-значный код. Он действует 10 минут, а с отметкой «Запомнить этот браузер на 30 дн.» его не придётся вводить весь этот срок.
Прежде чем включать, проверьте две вещи. Человек, у которого в аккаунте нет адреса электронной почты, не сможет войти, пока вы этот адрес не добавите. И каждый код — это письмо, которое идёт в счёт писем вашего аккаунта, как и любое другое письмо, отправленное вашим порталом.
Код из приложения-аутентификатора на телефоне.
Требуете вы, а настраивает каждый сам — на следующей странице, которую откроет.
Код на почту, без установки приложения.
Есть вопросы? Напишите в нашу поддержку: мы читаем каждое сообщение.
Ihor Petrushenko, QuintaDB