Двухфакторная аутентификация (2FA) в панели
Как включить 2FA в панели app.blackbox.md, как пользоваться кодами восстановления и как работает «Запомнить это устройство на 30 дней».
На этой странице
Двухфакторная аутентификация (2FA) добавляет ко входу в панель app.blackbox.md ещё один шаг: одноразовый код из приложения-аутентификатора на телефоне. Она настраивается на странице «Безопасность» (app.blackbox.md/security): левое меню, раздел «Аккаунт» → «Безопасность», или меню пользователя (справа вверху) → «Безопасность и 2FA».
Доступно: любому клиенту с доступом к панели. Для клиентов 2FA необязательна.
Что показывает страница «Безопасность»
В блоке «Двухфакторная аутентификация» виден текущий статус:
| Поле | Значение | Что это значит |
|---|---|---|
| «Статус» | «Отключена» | 2FA не настроена. Доступна кнопка «Включить двухфакторную аутентификацию». |
| «Статус» | «Включена» | При входе в панель запрашивается код. Доступна кнопка «Перегенерировать коды восстановления». |
| «Осталось кодов восстановления» | от 0 до 8 | Показывается только при включённой 2FA. Число выделяется цветом, когда остаётся 2 кода или меньше: тогда перегенерируйте коды. |
Как включить 2FA
Понадобится приложение-аутентификатор на телефоне, например Google Authenticator, Authy или 1Password.
Важно После включения отключить 2FA в панели нельзя: такой кнопки нет. Прежде чем начать, подготовьте телефон и надёжное место для кодов восстановления.
- Откройте «Безопасность» и нажмите «Включить двухфакторную аутентификацию».
- Появится раздел «Настройка приложения-аутентификатора». Отсканируйте QR-код приложением. Если отсканировать код не получается, введите в приложении вручную ключ из поля «Ключ для ручного ввода» (тип ключа — на основе времени).
- В приложении появится запись «BlackBox» с вашим email, например
BlackBox:name@example.com. - Сохраните 8 кодов восстановления под сообщением «Сохраните эти коды восстановления в надёжном месте. Каждый можно использовать один раз, если вы потеряете доступ к аутентификатору.» Кнопка «Копировать все» копирует их все, по одному на строку. Каждый код состоит из 8 символов: цифр и букв A–F.
- В разделе «Проверка» введите 6-значный код, который сейчас показывает приложение.
- Нажмите «Подтвердить и включить». Кнопка станет активной, когда вы введёте 6 цифр.
- Панель откроет страницу «Обзор». На странице «Безопасность» в поле «Статус» теперь указано «Включена», а в поле «Осталось кодов восстановления» — 8.
Если код не принят, поле очищается и появляется сообщение об ошибке (например, «Invalid code»). Проверьте время на телефоне и введите новый код из приложения.
Показать коды восстановления повторно нельзя, их можно только перегенерировать. Если уйти со страницы до шага 6, 2FA останется отключённой, а при следующей попытке вы получите новый QR-код, новый ключ и новые коды. В этом случае удалите из приложения старую запись: она работать не будет.
Совет Храните коды восстановления офлайн и отдельно от телефона: в менеджере паролей или распечатанными в надёжном месте. Если вы потеряете и телефон, и коды, для восстановления доступа к панели, как правило, придётся обращаться в поддержку.
Как входить в панель после включения
С этого момента при каждом входе в панель запрашивается код:
- Войдите как обычно: из blackbox.md (см. Вход в панель app.blackbox.md из аккаунта) или напрямую (см. Прямой вход на app.blackbox.md).
- Откроется шаг «Двухфакторная аутентификация» с подсказкой «Введите 6-значный код из приложения-аутентификатора.»
- Введите код в поле «Код из приложения».
- Если вы пришли из blackbox.md, можно отметить «Запомнить это устройство на 30 дней» (подробнее ниже).
- Нажмите «Проверить».
Этот шаг нужно пройти за 5 минут, не более чем за 5 попыток; после этого начните вход заново. Уже использованный код повторно не принимается: дождитесь следующего кода в приложении (коды меняются каждые 30 секунд). Кнопка «Назад» возвращает к форме с именем пользователя и паролем.
С кодом восстановления
- На шаге «Двухфакторная аутентификация» нажмите «Использовать код восстановления».
- Введите один из 8-символьных кодов в поле «Код восстановления». Регистр букв не важен.
- Нажмите «Проверить».
Каждый код срабатывает только один раз. Чтобы вернуться к коду из приложения, нажмите «Использовать код из приложения». Если нет ни телефона, ни кодов, прочитайте статью Потеряно устройство для 2FA: там описана и ссылка «Потеряли устройство 2FA?».
«Запомнить это устройство на 30 дней»
Эта отметка появляется, только когда вы входите из blackbox.md. Если её поставить, следующие 30 дней при входе из blackbox.md в том же браузере код запрашиваться не будет. При прямом входе на app.blackbox.md/login код запрашивается всегда. Не ставьте отметку на общем или чужом компьютере.
Код снова будет запрошен, если:
- прошло 30 дней;
- вы входите из другого браузера или с другого устройства либо удалили cookie в браузере;
- пароль панели был изменён или сброшен в панели;
- 2FA была сброшена;
- на странице «Настройки» была нажата кнопка «Выйти везде»;
- иногда — после обновления браузера.
Смена пароля на blackbox.md запомненные устройства не сбрасывает. Для этого используйте «Выйти везде».
Сообщения об ошибках на шаге 2FA
Обычно эти сообщения выводятся на английском.
| Сообщение | Причина | Что делать |
|---|---|---|
| «Invalid 2FA code» или «Неверный код. Попробуйте ещё раз.» | Код неверный, устарел или уже использован; на телефоне неточное время | Введите следующий код; включите автоматическую установку времени на телефоне |
| «Too many 2FA attempts» | Использованы все 5 попыток | Начните вход заново |
| «No 2FA session pending» или «Invalid 2FA token» | Прошло 5 минут | Начните вход заново |
Как перегенерировать коды восстановления
Создайте новые коды, когда старых осталось мало или если вы подозреваете, что их кто-то видел.
- Откройте «Безопасность». «Статус» должен быть «Включена».
- Нажмите «Перегенерировать коды восстановления».
- Введите пароль в поле «Текущий пароль». Если вы входите в панель из blackbox.md, это пароль от аккаунта blackbox.md.
- Нажмите «Перегенерировать».
- Появятся 8 новых кодов и сообщение «Сохраните эти коды восстановления в надёжном месте. Они больше не будут показаны.» Сохраните их, например кнопкой «Копировать все».
Старые коды с этого момента не действуют. Если пароль неверный, появится сообщение об ошибке (например, «Invalid password»). Кнопка «Отмена» закрывает форму.
У аккаунтов, созданных только через Google или GitLab, нет пароля панели, поэтому перегенерировать коды самостоятельно нельзя. Напишите на support@blackbox.md с адреса email вашего аккаунта: поддержка может сбросить 2FA, после чего вы включите её снова и получите 8 новых кодов.
Отключение 2FA
Кнопки для отключения 2FA в панели нет. Если вы хотите её отключить, напишите на support@blackbox.md с адреса email вашего аккаунта (см. Как связаться с поддержкой BLACKBOX). Перед сбросом 2FA поддержка проверит вашу личность. После сброса все сессии в панели завершаются, а 2FA можно снова включить в любой момент.
Частые вопросы
Код из приложения каждый раз отклоняется. Что проверить? Убедитесь, что время на телефоне устанавливается автоматически: коды зависят от времени. Вводите код, который показан сейчас, а не тот, что только что сменился или уже был использован.
Я меняю телефон. Как перенести 2FA? Перенесите запись «BlackBox» на новый телефон функцией переноса или синхронизации в приложении-аутентификаторе, пока старый телефон ещё у вас. Пока 2FA включена, заново настроить её в панели нельзя. Если приложение не умеет переносить записи, запросите сброс 2FA (см. Потеряно устройство для 2FA), а затем включите её снова на новом телефоне. До этого входите с кодами восстановления.
Потерян ноутбук, на котором стояла отметка «Запомнить это устройство на 30 дней». Войдите в панель с другого устройства, откройте «Настройки» и нажмите «Выйти везде»: все сессии в панели завершатся, а запомненные устройства снова будут запрашивать код. Смените и пароль на blackbox.md, чтобы завершились сессии и там. Подробнее — в статье Настройки панели: профиль, пароль и сессии.
Отметка «Запомнить это устройство» стояла, но код всё равно запрашивается. Отметка работает только при входе из blackbox.md и только в том же браузере. Сверьтесь со списком в разделе «Запомнить это устройство на 30 дней» выше.