В аккаунте Ventry обычно собрано всё: клиенты, часы, счета и акты. Поэтому вход в него теперь можно усилить вторым ключом.

Мы добавили двухфакторную аутентификацию: второй замок, который живёт в вашем телефоне. Включается добровольно, в один экран профиля, и работает с любым приложением-аутентификатором.

Что появилось

Коротко: в профиле, в разделе «Безопасность», появилась карточка «Двухфакторная аутентификация». Включаете её, сканируете QR-код приложением и подтверждаете кодом. После этого для входа нужны пароль и код из приложения.

Теперь вход проходит в два шага: сначала пароль, затем шестизначный код, который живёт 30 секунд. Код генерирует приложение на вашем телефоне - без интернета и без SMS.

БылоСтало (с 2FA)Пароль - единственная защитаПароль + код из приложенияУтечка пароля = вход в аккаунтУтечки пароля мало: нужен ещё телефонВосстановление только через парольПлюс 10 резервных кодов и восстановление по email

Как включить

  1. Откройте «Профиль» в меню.

  2. Найдите раздел «Безопасность» и карточку «Двухфакторная аутентификация».

  3. Нажмите «Включить». Появится QR-код и строка секрета - её вводят в приложении вручную, если QR не сканируется.

  4. Отсканируйте QR любым приложением-аутентификатором: Google Authenticator, Яндекс Ключ, 1Password, Aegis или другим, которое умеет коды TOTP.

  5. Введите шестизначный код из приложения в поле подтверждения.

  6. Сохраните десять резервных кодов - кнопка «Скопировать все» перенесёт их одним движением. Экран с кодами показывается один раз.

Профиль → «Безопасность» кнопка «Включить» QR-код и секрет текстом для ручного ввода Код из приложения 6 цифр, 30 секунд поле подтверждения 10 резервных кодов показ один раз Другие сеансы завершатся - придётся войти заново

Путь включения: карточка в профиле - QR-код и секрет - код подтверждения - резервные коды

Включение завершает все другие сеансы: мобильное приложение и второй браузер попросят войти заново. Это ожидаемо - так старые сеансы не переживают усиление защиты.

Как теперь выглядит вход

На странице входа вводите почту и пароль как обычно. Если у аккаунта включена 2FA, второй экран попросит код. Приложение показывает шесть цифр, вводите их - и оказываетесь внутри. Подойдёт и код соседнего шага: если 30 секунд истекли, а код вы не успели набрать, дождитесь нового - приложение обновит цифры в пределах полминуты.

Вместо кода из приложения можно ввести резервный код. Каждый резервный работает один раз и после ввода сгорает.

Страница входа Шаг 1. Пароль почта и пароль как обычно Шаг 2. Код из приложения - 6 цифр или резервный код (один раз) Вы внутри Без 2FA - только шаг 1. Код спрашивается, когда второй фактор включён

Вход в два шага: пароль, затем код из приложения или резервный код

Попытки входа ограничены: не больше десяти за 15 минут с одного адреса. Каждая попытка фиксируется в журнале, а о входе с незнакомого адреса приходит письмо «Вход с нового устройства».

Если телефон недоступен

Телефон потерялся, сломался или приложение удалено - доступ вернуть можно двумя путями.

Первый путь - резервные коды из шага 6. Вводите любой из десяти на экране входа вместо кода из приложения. После этого лучше сразу выпустить новые: «Безопасность» - «Новые коды» (попросит пароль).

Второй путь - восстановление по email. На экране кода есть ссылка «Потеряли доступ?». Укажите почту аккаунта - придёт письмо со ссылкой. Ссылка одноразовая и действует час: по ней двухфакторная аутентификация снимается, дальше входите паролем.

Телефона нет Резервный код один из 10, одноразовый вводится вместо кода приложения «Потеряли доступ?» письмо со ссылкой на email одноразовая, действует час Вход паролем После восстановления выпустите новые запасные коды: «Безопасность» → «Новые коды»

Восстановление без телефона: резервный код или письмо со ссылкой на час

Детали и ограничения

  • 2FA добровольна. Включайте, когда решите; отключить можно там же, по паролю.

  • Вход через Яндекс ID работает по-прежнему без кода - второй фактор эту дверь пока не прикрывает. Мы это доработаем.

  • Пароль по-прежнему важен: второй фактор дополняет его, а не заменяет. Длинный пароль, не как везде, - лучшая первая линия.

Аккаунт с клиентами, часами и документами стоит пары минут на настройку. Откройте «Профиль» - «Безопасность» - и включите. Если Ventry у вас ещё нет - зарегистрируйтесь, карточка 2FA будет ждать в том же месте. Больше об аккаунте и настройках - в инструкции профиля.

Заведите аккаунт Ventry и включите двухфакторную аутентификацию в разделе «Безопасность» профиля.

Попробовать бесплатно