Безопасность: двухфакторная аутентификация и более строгие пароли

Как включить

Профиль → секция «Двухфакторная аутентификация» → «Включить». Понадобится приложение-аутентификатор на телефоне — например, Яндекс.Ключ. Пошаговая инструкция — в разделе «Инструкции».

Включение персональное: каждый сотрудник защищает свой собственный вход, на коллег не влияет.

Как это работает

• вход становится двухшаговым: пароль → одноразовый код из приложения (код живёт 30 секунд и обновляется сам);
• вместо кода из приложения можно ввести код восстановления — выручит, если телефон разрядился, потерялся или остался в машине;
• коды восстановления (8 штук) выдаются один раз при подключении — сохраните их в надёжном месте сразу;
• кто не включил 2FA — входит как раньше: для существующих аккаунтов ничего не меняется, включение добровольное.

Что изменилось в паролях

• при регистрации, смене и сбросе пароль теперь минимум 8 символов (раньше при регистрации хватало шести);
• заведомо слабые пароли — «qwerty123», «password123» и подобные — система отклоняет с предложением придумать другой;
• все новые пароли хранятся с усиленной защитой; существующие пароли продолжают работать как прежде — ничего перенастраивать и вводить заново не нужно, сессии не прерываются.

Что важно знать

• включили 2FA и потеряли телефон — войдите по коду восстановления и сразу подключите аутентификатор на новом устройстве;
• потеряны и телефон, и коды восстановления — обратитесь в поддержку Autero, вход восстановим после проверки;
• при отключении 2FA система спросит пароль и текущий код — это защита от отключения защиты без вашего ведома.

Обратная связь

Система развивается и становится удобнее благодаря нашей совместной работе и вашей обратной связи. Пишите ваши предложения и пожелания на support@autero.ru или https://t.me/autero_support