Почта — идентификатор аккаунта, поэтому все операции с ней устроены осторожнее, чем обычная правка профиля. Пароль устроен так же: его нельзя подсмотреть даже нам, восстановление идёт только через доступ к почте.
Требования к паролю
Правила одни для регистрации, восстановления и смены пароля в профиле:
- от 10 до 128 символов;
- без вашей почты внутри;
- не из утечек: пароль, который уже встречался в утёкших базах, не примется — его подбирают первым;
- не слишком простой: система оценивает надёжность и не принимает слова из словаря, ряды клавиш, повторы, даты, а также ваше имя, телефон или название фирмы.
Под полем видна шкала «Надёжность пароля» и подсказка, что именно не так. Не хотите придумывать — нажмите «Сгенерировать»: система предложит пароль из 16 случайных букв, цифр и знаков, его можно скопировать и сохранить в менеджере паролей.
Если пароль был задан раньше по прежним правилам и теперь считается простым, после входа появится напоминание «Ваш пароль простой — его легко подобрать. Смените пароль.» Работать оно не мешает, но пароль лучше сменить сразу. Ещё надёжнее — включить двухфакторный вход.
Пароль хранится в необратимом виде: сотрудники сервиса не могут его увидеть или подсказать, только помочь сбросить.
Восстановление пароля
На форме входа есть ссылка «Забыли пароль?». Укажите почту — придёт письмо со ссылкой для установки нового пароля. Ссылка одноразовая и действует ограниченное время; не успели — запросите заново.
Можно указать прежний адрес. Если вы когда-то меняли почту и помните только старую, вводите её: система узнает адрес и запустит сценарий возврата доступа, описанный ниже. Это рассчитано на случай, когда почту сменили без вашего ведома.
Сообщение об отправке одинаковое независимо от того, зарегистрирован адрес или нет. Так посторонний не сможет перебором выяснить, кто пользуется сервисом.
После установки нового пароля
Все активные подключения завершаются — на всех устройствах и во всех фирмах. Это отличается от смены пароля в профиле, где текущее подключение остаётся: там вы себя знаете, а при восстановлении исходим из того, что доступ мог быть у постороннего.
О смене пароля приходит уведомление со ссылкой на восстановление — на случай, если меняли не вы.
Подтверждение почты
После регистрации на адрес уходит письмо со ссылкой подтверждения. Работать можно сразу — подтверждение не блокирует вход. Но подтверждённый адрес нужен, чтобы до вас гарантированно доходили уведомления и письма о безопасности, и без него не включить двухфакторный вход. Без подтверждённой почты нельзя и создать свою фирму — подробнее в статье о личном кабинете. Пока почта не подтверждена, вверху висит напоминание «Подтвердите почту».
Письмо не пришло или потерялось — запросите его повторно в личном кабинете, вводить ничего заново не нужно.
Смена адреса почты
Новый адрес вступает в силу только после перехода по ссылке из письма, отправленного на новый адрес. Пока подтверждения нет, вход выполняется по старому — так опечатка в новом адресе не отрезает вас от аккаунта.
Пока запрос висит, в профиле видно, на какой адрес идёт смена и до какого момента действует ссылка. Оттуда же смену можно отменить, если передумали или ошиблись в адресе.
Возврат доступа с задержкой
Отдельный сценарий на случай, когда почтой аккаунта завладел кто-то другой и сменил её на свою. Запрос на возврат прежнего адреса не срабатывает мгновенно — он применяется через 48 часов.
Всё это время уведомления идут обеим сторонам: и на прежний адрес, и на текущий. Отменить возврат ссылкой из письма может любая из них.
Задержка здесь и есть защита. Мгновенный возврат был бы таким же оружием в руках злоумышленника, как и мгновенная смена: кто последний нажал — тот и владелец. Двое суток дают настоящему владельцу время заметить и вмешаться.
Куда приходят предупреждения
Письма о безопасности — смена пароля, вход с нового устройства, запрос на возврат доступа — идут на почту и, если он подключён, в Telegram. Смысл в том, чтобы потеря доступа к одному каналу не оставила вас без предупреждения.
Пришло уведомление о действии, которого вы не совершали, — меняйте пароль немедленно: это завершит все чужие подключения.