[Важно] Как защитить свой аккаунт от взлома

Друзья, привет! На наш сайт постоянно совершаются атаки. Злоумышленники хотят получить доступ к вашему аккаунту, списку складчин, балансу и всей остальной персональной информации.

После получения этих данных они стараются использовать эту «добычу», чтобы максимально навредить как вам, так и клубу.

Хорошая новость — вы можете легко обезопасить себя от этих рисков, если сделаете два простых действия.

Шаг первый — Включите пин-код
Пин — это четырехзначный код, которой вводится сразу после пароля. Выглядит это так:



Чтобы сгенерировать пин, кликните сюда — «Двухфакторная аутентификация», введите ваш текущий пароль и нажмите кнопку «Включить» напротив пункта «Пин-код»:



Система сгенерирует четыре случайные цифры, которые станут вашим пин-кодом для входа только после нажатия кнопки «Подтвердить». После этого увидеть его больше не получится, поэтому сохраните его в укромное место: запишите на бумаге или добавьте в менеджер паролей.

Ещё один важный момент. Если вы используете приложение для двухфакторной аутентификации (например, Authy), то пин-код устанавливать не нужно. Ваш аккаунт уже защищен по максимуму.

Если интересно, как использовать для защиты специальное приложение для генерации одноразовых паролей, то инструкция есть в отдельной подробной статье про безопасность аккаунта.

Не забудьте сохранить резервные коды, они пригодятся если забудете пин-код!

Шаг второй — Обновите пароли
Двухфакторная защита — это прекрасно для защиты вашего клубного аккаунта, но лучше исключить даже намек на проникновение в вашу личную жизнь. Для этого есть три простых правила:

1. Один аккаунт — один пароль. Или как минимум стоит завести уникальные пароли для важных и ценных сайтов.
2. Пароли должны состоять только из случайных символов. Хороший пример — ^8zQqPeG. Ужасный пример — настя1984.
3. Хранить пароль только в специальных хранилищах, никаких вордовских документов или блокнотов. Пример хорошей программы такого типа есть чуть ниже в списке полезных советов.

Если вы не соблюдаете хотя бы один из этих пунктов, то крайне рекомендуем прямо сейчас обновить свой «ключ» от Клуба.

Сделать это можно здесь — «Сменить пароль». Введите сначала старый пароль, придумайте и введите два раза новый, а потом нажмите кнопку «сохранить»:


Теперь точно можно будет спать спокойно и продолжать наслаждаться общением и изучением интересных вам курсов.

Как не забыть пароль

Смена пароля на более сложный существенно снижает риски «угона» аккаунта, но порождает другую потенциальную проблему, которая многих останавливает: как не забыть этот сложный пароль?

Чтобы избавить себя от данного риска и необходимости помнить любые пароли, мы рекомендуем установить Bitwarden.



Это бесплатное приложение на ПК или телефона, а также расширение для всех популярных браузеров. Оно умеет хранить ваши данные, автоматически заполнять и даже придумывать максимально устойчивые к взлому пароли.

Это не только полезно для безопасности, но и очень удобно. Особенно, если вы пользуетесь больше чем одним устройством. Один клик и вы вошли на сайт. «Битварден» избавляет вас от монотонного вбивания логина, почты и пароля.

Порядок работы с ним очень прост:

1. Скачиваете, устанавливаете и регистрируете аккаунт. Лучше всего скачивать расширение для браузера. Это самый удобный и универсальный вариант.
2. Логинитесь в приложении и заходите на тот сайт (например, в Клуб «Складчик»), который вам нужен и вводите логин\пароль
3. Программа автоматически это заметит и предложит сохранить. Подтверждаете. Вы можете сделать этот самостоятельно, если войдете в «Хранилище».

Всё! Интуитивно просто. После этого при входе на сайт соответствующая форма будет заполняться автоматически.

Похожая функция есть во многих популярных браузерах, но мы не рекомендуем использовать ее, так как она чаще всего плохо работает при использовании нескольких устройств. И между двумя разными браузерами синхронизация, естественно, невозможна.

 

Пин-код вводится после пароля. Или вы имеете ввиду, что вы сейчас не знаете свой пароль, так как давно сохранили его и уже не помните?

 

Пин-код и авторизация через приложение — это разные способы защиты. Первый — это многоразовый дополнительный четырехзначный пароль на входе, а приложение — это продвинутый способ. Про него и другие нюансы можно почитать тут.

Если у вас уже настроена авторизация через приложение, то пин-код из инструкции выше вам не нужен.

 

После успешного ввода пина на текущем устройстве код не будет запрашиваться в течение 30 дней. Если попробуете зайти с другого ПК или с телефона, то запросит.