Recomandări de securitate pentru contul dvs.

Bune practici pentru parolă, 2FA, token-urile API și cheile SSH și pașii de urmat, în ordine, dacă bănuiți o compromitere.

Recomandările de mai jos vă ajută să protejați contul blackbox.md, panoul app.blackbox.md, token-urile API și serverele. Setările de securitate sunt pe blackbox.md, în „Contul meu” (blackbox.md/account), și în panou, la „Securitate” (app.blackbox.md/security) și „Setări” (app.blackbox.md/settings). La final găsiți pașii de urmat, în ordine, dacă bănuiți că altcineva v-a accesat contul.

Disponibil pentru: titularul contului blackbox.md și al serverelor comandate din acest cont.

Unde găsiți setările de securitate

Ce protejați	Unde
Parola contului, emailul verificat	„Contul meu” → „Profil”, secțiunea „Securitatea contului”
Token-urile API pentru asistenții AI	„Contul meu” → „Token-uri API”
Cheile SSH salvate în cont	„Contul meu” → „Chei SSH”
Autentificarea în doi pași (2FA)	panoul → „Securitate”
Sesiunile din panou	panoul → „Setări” → „Sesiuni”
Parola root, cheile instalate, login-ul cu parolă	panoul → „Serverele mele” → cardul serverului

Parola contului

Folosiți o parolă lungă și unică, generată și păstrată de un manager de parole. Minimul cerut: 12 caractere, cu cel puțin 3 din: literă mare, literă mică, cifră, caracter special.
Nu refolosiți parola pe alte site-uri și nu o folosiți ca parolă root pe servere.
Schimbați parola pe blackbox.md („Profil” → „Schimbă parola”), nu în panou. La fiecare „Deschide panoul”, panoul preia parola contului, așa că o parolă schimbată doar în panou este suprascrisă. Pașii: Schimbarea parolei contului.
Dacă intrați cu Google sau GitLab, contul dvs. BLACKBOX este la fel de protejat ca acel cont. Activați acolo autentificarea în doi pași.

Autentificarea în doi pași în panou

În panou, deschideți „Securitate” (sau meniul utilizatorului → „Securitate și 2FA”).
Apăsați „Activează autentificarea în doi pași” și urmați pașii din Autentificarea în doi pași (2FA) în panou.
Salvați cele 8 coduri de recuperare offline: pe hârtie sau într-un manager de parole, nu pe telefonul cu aplicația de autentificare. Fiecare cod se folosește o singură dată.

După activare, panoul cere codul la fiecare intrare, inclusiv când îl deschideți din cont cu „Deschide panoul”. Dacă bifați „Rețineți acest dispozitiv 30 de zile”, panoul nu mai cere codul când îl deschideți din nou din cont, în același browser. Bifați această opțiune doar pe calculatorul dvs. personal. Dacă pierdeți telefonul, vedeți Ați pierdut dispozitivul pentru 2FA.

Emailul contului

Păstrați emailul verificat: în „Securitatea contului” trebuie să vedeți „Verificat”. Fără verificare nu puteți deschide panoul din cont. Vedeți Verificarea adresei de email.
Protejați căsuța de email cu o parolă puternică și 2FA la furnizorul de email. Pe ea primiți notificările despre servicii, facturi și servere.
Adresa nu se poate schimba din pagina contului. Pentru o adresă nouă, scrieți-ne.

Token-urile API

Acordați doar permisiunile necesare. Cele trei permisiuni de citire sunt bifate implicit; celelalte cinci afișează, când le bifați, avertismentul „Atenție: cu această permisiune asistentul AI va putea …”. Butonul „AI-administrator — acces complet” bifează toate permisiunile: asistentul va putea rula orice comandă ca root, vedea parole și chei și cheltui din sold.
Creați câte un token pentru fiecare client AI sau dispozitiv, cu un nume clar, de exemplu „Claude Desktop (laptop)”. Dacă pierdeți laptopul, revocați doar acel token.
Păstrați token-ul într-un manager de parole sau într-o variabilă de mediu. Nu îl puneți în cod, în depozite git, în capturi de ecran sau în conversații.
Verificați periodic coloana „Ultima utilizare” (se actualizează cu o întârziere de până la un minut). Apăsați „Revocă” pentru token-urile nefolosite sau pe care nu le recunoașteți.
Permisiunile unui token nu se pot modifica. Pentru alte permisiuni, creați un token nou și revocați-l pe cel vechi.

Detalii: Securitatea token-urilor și a agenților AI.

Serverele: chei SSH și parola root

Folosiți chei SSH în locul parolei. Generați o cheie (Generarea unei chei SSH (Windows, macOS, Linux)), adăugați-o pe server cu „Adaugă cheie SSH” și verificați că vă conectați cu ea. Apoi apăsați „Dezactivează login cu parolă”: cardul va arăta „Doar cheie”.
Ștergeți de pe fiecare server cheile pe care nu le mai folosiți: pe cardul serverului, „Adaugă cheie SSH” → „Chei instalate” → „Șterge”. Ștergerea din „Contul meu” → „Chei SSH” nu elimină cheia de pe servere. Detalii: Adăugarea și ștergerea cheilor SSH pe server.
Nu ștergeți „Cheie de administrare (blackbox.md)”, nici manual din authorized_keys: fără ea nu funcționează, din panou, resetarea parolei, gestionarea cheilor și activarea sau dezactivarea login-ului cu parolă. Vedeți Cheile BLACKBOX de pe serverul dvs..
Nu dați nimănui parola root. Pentru acces temporar, de exemplu unui administrator extern, adăugați cheia lui publică și ștergeți-o după încheierea lucrării. Dacă ați dat totuși parola, resetați-o imediat după aceea cu „Resetează parola”: Resetarea parolei root.
Schimbați și parola root inițială, primită la activarea serverului, tot cu „Resetează parola”.

Atenție Înainte să dezactivați login-ul cu parolă sau să ștergeți chei, verificați într-o fereastră separată că vă conectați cu cheia dvs. și păstrați deschisă sesiunea SSH curentă până la final. Pentru clienți nu există consolă web: dacă pierdeți accesul, scrieți-ne.

Lista completă pentru un server nou: Securizarea unui server nou: lista de verificare.

Ce nu trimiteți niciodată

Nu trimiteți parole, token-uri API, chei private SSH sau coduri de recuperare prin email, chat sau tichet, nici măcar către suportul BLACKBOX. Pentru o problemă cu serverul sunt suficiente numărul comenzii (BBX-…) și adresa IP. Cheia publică (fișierul .pub) se poate trimite fără risc. Dacă ați trimis deja un secret, schimbați-l sau revocați-l imediat.

Dacă bănuiți o compromitere

Urmați pașii în această ordine:

Schimbați parola contului: „Contul meu” → „Profil” → „Schimbă parola”, introduceți parola curentă și una nouă, apoi apăsați „Salvează parola”. Apare mesajul „Parola a fost schimbată. Vă rugăm autentificați-vă din nou.” și sunteți deconectat automat. Toate sesiunile de pe blackbox.md se încheie, iar token-urile API create până atunci nu mai funcționează. Autentificați-vă cu parola nouă.
În „Token-uri API”, apăsați „Revocă” la fiecare token. Lista nu arată că schimbarea parolei le-a dezactivat; după revocare, starea lor este clară. Creați token-uri noi doar pentru clienții AI pe care îi folosiți în continuare.
Deschideți panoul cu „Deschide panoul”, ca să preia și el parola nouă. Mergeți la „Setări” → „Sesiuni” → „Deconectare de peste tot” și confirmați. Se încheie toate sesiunile din panou, iar dispozitivele reținute pentru 2FA sunt uitate. Deschideți apoi panoul din nou din cont.
Pentru fiecare server din „Serverele mele”, apăsați „Resetează parola” și confirmați. Parola veche încetează să funcționeze imediat, iar cea nouă apare pe cardul serverului: salvați-o în managerul de parole. Dacă apare reset_failed, parola nu s-a schimbat: verificați că serverul este pornit și încercați din nou; dacă eroarea se repetă, scrieți-ne.
Pentru fiecare server, deschideți „Adaugă cheie SSH” → „Chei instalate” și ștergeți cheile pe care nu le recunoașteți. Nu atingeți „Cheie de administrare (blackbox.md)”. Cheia cu comentariul blackbox-agent-… este folosită de asistentul AI pentru acces SSH; o puteți șterge, panoul nu depinde de ea (Cheile BLACKBOX de pe serverul dvs.).
Scrieți-ne la support@blackbox.md sau deschideți un tichet (Deschiderea unui tichet de suport). Descrieți ce ați observat și ce pași ați făcut, fără parole.

Important Dacă intrați doar cu Google sau GitLab, secțiunea „Parolă” nu apare în cont. La pasul 1, schimbați parola contului Google sau GitLab și închideți acolo sesiunile active. Sesiunile deja deschise pe blackbox.md expiră singure în cel mult 8 ore. Token-urile API nu se dezactivează automat în acest caz, așa că la pasul 2 revocați-le pe toate.

Ce încheie fiecare pas:

Acțiune	Ce încheie	Ce nu atinge
„Schimbă parola” pe blackbox.md	sesiunile de pe blackbox.md, token-urile API create înainte	sesiunile deja deschise în panou; parola panoului (rămâne cea veche până la următorul „Deschide panoul”)
„Revocă”	token-ul respectiv, imediat	celelalte token-uri
„Deconectare de peste tot”	sesiunile din panou, dispozitivele reținute pentru 2FA	sesiunile de pe blackbox.md, token-urile API
„Resetează parola”	parola root veche	cheile SSH instalate

Dacă serverul însuși pare spart, vedeți Serverul a fost spart sau este atacat: ce faceți.

Responsabilitatea pentru cont

Conform Termenilor și condițiilor (§3), răspundeți pentru activitatea din contul dvs. și pentru protejarea parolelor, cheilor SSH, token-urilor API și a factorului de autentificare secundar. Ce face un asistent AI cu token-ul dvs. se face în numele dvs. BLACKBOX nu răspunde pentru folosirea contului de către terți dacă nu există o breșă dovedită a sistemelor sale.

Întrebări frecvente

După schimbarea parolei, asistentul AI nu se mai conectează. De ce? Schimbarea parolei dezactivează toate token-urile API create înainte. Creați un token nou în „Token-uri API” și puneți-l în setările clientului AI.

Cum dau acces unui coleg sau unui administrator extern? Nu puteți adăuga singur alți utilizatori în cont. Pentru acces la un server, adăugați cheia publică a persoanei și ștergeți-o după încheierea lucrării. Nu împărțiți parola contului, parola root sau un token API. Pentru alte forme de acces, scrieți-ne.

Nu mai pot intra în cont. Ce fac? Vedeți Ați uitat parola contului și scrieți-ne cât mai repede la support@blackbox.md sau sunați la +373 78 003948 (luni–vineri, 09:00–18:00, ora Moldovei).