Двухфакторный вход защищает аккаунт, даже если пароль кто-то узнал. После пароля 13x66 спрашивает ещё шестизначный код из приложения на вашем телефоне. Код меняется каждые 30 секунд, и без телефона войти нельзя.

Двухфакторный вход включается в аккаунте, а не в фирме: он действует при входе в личный кабинет и во все фирмы, где вы работаете.

Какое приложение поставить

Подойдёт любое приложение для одноразовых кодов: Google Authenticator, Яндекс Ключ, Microsoft Authenticator, 2FAS, Aegis, Bitwarden. Код считается на самом телефоне, интернет для этого не нужен.

Советуем приложение, которое хранит копию в облаке: тогда при смене телефона коды переедут вместе с ним. QR-код при включении можно отсканировать сразу двумя устройствами — например, телефоном и планшетом или менеджером паролей. Второе устройство станет запасным.

Как включить

  1. Откройте «Профиль» в личном кабинете, найдите блок «Двухфакторный вход» и нажмите «Включить».
  2. Подтвердите паролем.
  3. Отсканируйте QR-код приложением. Не сканируется — введите в приложении ключ, который показан под кодом. На этот шаг есть 15 минут, потом начните заново.
  4. Введите код, который показало приложение, и нажмите «Подтвердить».
  5. Сохраните 10 резервных кодов — «Скопировать» или «Скачать .txt» — и отметьте «Я сохранил коды». Коды показываются один раз, храните их отдельно от телефона.

Почта аккаунта должна быть подтверждена: письма о безопасности уходят только на проверенный адрес. Как подтвердить — в статье «Почта и пароль».

После включения все остальные ваши подключения завершаются: на других устройствах войдите заново, уже с кодом.

Как теперь входить

Почта и пароль, затем «Код из приложения». На ввод кода после пароля — 5 минут. Телефона нет под рукой — нажмите «Войти резервным кодом»; каждый резервный код срабатывает один раз.

  • Один и тот же код дважды не принимается — дождитесь следующего.
  • Код не подошёл — проверьте, что время на телефоне ставится автоматически.
  • После 5 неверных кодов вход закрывается на 15 минут, после 20 за сутки — на сутки. Резервным кодом войти можно и в это время.
  • Когда резервных кодов почти не осталось, профиль напомнит выпустить «Новые резервные коды». Прежние после этого не действуют.

Если пароль ввели верно, а код — нет, на почту придёт письмо, а если привязан Telegram-бот — ещё и сообщение. Это были не вы — смените пароль: кто-то его знает. Такие же оповещения приходят при входе резервным кодом, при включении, выключении и перенастройке двухфакторного входа.

Если фирма требует двухфакторный вход

Фирма может пускать сотрудников только с двухфакторным входом. Требование включается в Администрирование → Основное → «Основное», карточка «Безопасность». Менять его может сотрудник с правом «Безопасность фирмы», и у него самого двухфакторный вход должен быть включён. В карточке видно, сколько сотрудников его ещё не настроили. О включении и выключении требования приходит письмо.

Без двухфакторного входа такую фирму не откроют — личный кабинет и другие фирмы откроются как обычно. При входе появится экран «Фирма требует двухфакторный вход» с кнопкой «Включить двухфакторный вход».

Временный пропуск от руководителя

Если сотруднику сейчас нечем ввести код, руководитель может выдать временный пропуск: карточка сотрудника, вкладка доступа → «Временный вход без 2FA». Для этого нужно право «Временный вход без 2FA»; себе пропуск выдать нельзя. Нажав «Выдать пропуск», руководитель подтверждает выдачу своим кодом из приложения или резервным кодом. Код вида XXXX-XXXX показывается один раз — руководитель передаёт его лично или по телефону.

Пока пропуск действует, в карточке видно, когда он выдан, до какого времени действует и вошёл ли уже сотрудник. Здесь же его можно заменить — «Выдать новый (прежний отзывается)» — или «Отозвать», тоже с подтверждением кодом.

Сотрудник на экране входа выбирает «Нет телефона — пропуск руководителя» и вводит код:

  • ввести его нужно в течение 30 минут после выдачи;
  • пропуск открывает только эту фирму и действует 16 часов с момента выдачи — личный кабинет, другие фирмы и настройки аккаунта откроются после обычного входа с кодом;
  • сотруднику на почту приходит письмо о пропуске.

Потеряли телефон

Ещё открыт компьютер или телефон, где вы входили с кодом. В профиле нажмите «Перенастроить на новый телефон» — достаточно пароля — и отсканируйте новый QR-код новым телефоном.

Есть резервные коды. Войдите резервным кодом и перенастройте двухфакторный вход на новый телефон.

Нет ни телефона, ни резервных кодов. Быстрее всего — временный пропуск от руководителя: он даст поработать в фирме, пока решается остальное. Чтобы снять двухфакторный вход, напишите в поддержку с почты аккаунта — адрес показан на экране входа по ссылке «Нет ни телефона, ни резервных кодов?».

Поддержка свяжется с вами, задаст уточняющие вопросы и для дополнительной проверки может связаться с руководством фирм, где вы работаете. Если личность подтвердится, двухфакторный вход снимется через 72 часа. Всё это время на почту аккаунта приходят письма со ссылкой «Это не я — отменить снятие»: если запрос отправили не вы, нажмите её. После снятия все подключения завершаются.

Как выключить

«Профиль» → блок «Двухфакторный вход» → «Выключить». Подтвердите паролем и кодом из приложения или резервным кодом. На почту придёт письмо о выключении. Если какая-то фирма требует двухфакторный вход, в неё вы не войдёте, пока не включите его снова.

Куда идти дальше