Потеряно устройство для 2FA

Если вы потеряли или сбросили телефон либо удалили приложение-аутентификатор, вы не сможете получить код, который панель app.blackbox.md запрашивает на шаге «Двухфакторная аутентификация». Этот шаг появляется, когда вы открываете панель из blackbox.md («Личный кабинет» → «Панель управления») или входите напрямую на app.blackbox.md/login. Ниже описаны три способа снова войти в панель и что делать после входа.

Доступно: владельцу аккаунта blackbox.md, который включил 2FA в панели.

Потеря устройства влияет только на вход в панель. Аккаунт на blackbox.md работает как обычно: вы можете оплачивать услуги, смотреть заказы и счета и создавать тикеты в поддержку.

Какой способ выбрать

Способ 1: войдите по коду восстановления

При включении 2FA (и при каждой перегенерации) вы получили 8 кодов восстановления по 8 символов. Каждый код можно использовать вместо кода из приложения только один раз.

1. Откройте панель из blackbox.md: «Личный кабинет» → «Панель управления» или кнопка «Открыть панель» на странице «Мой профиль». Можно также войти напрямую на app.blackbox.md/login.
2. На шаге «Двухфакторная аутентификация» нажмите ссылку «Использовать код восстановления». Поле сменится на «Код восстановления» с подсказкой «Введите один из 8-символьных кодов восстановления.»
3. Введите один из неиспользованных кодов. Регистр букв не важен.
4. Если вы пришли из blackbox.md, отметьте «Запомнить это устройство на 30 дней» — тогда при следующем входе из этого браузера не придётся тратить ещё один код.
5. Нажмите «Проверить». Откроется панель.

Шаг с кодом нужно завершить за 5 минут, допускается не больше 5 попыток. Если время вышло, начните вход заново.

После входа по коду восстановления

Важно Код восстановления открывает панель, но 2FA по-прежнему привязана к приложению на потерянном устройстве. Пока 2FA включена, панель не позволяет подключить новое приложение, а кнопки отключения в ней нет. Чтобы перейти на новый телефон, сначала попросите поддержку сбросить 2FA (способ 3).

До сброса:

1. Откройте «Безопасность» в боковом меню (или меню пользователя → «Безопасность и 2FA») и посмотрите «Осталось кодов восстановления». Если осталось 2 или меньше, число выделяется цветом.
2. Если кодов мало, нажмите «Перегенерировать коды восстановления», введите пароль в поле «Текущий пароль» и нажмите «Перегенерировать». Если вы входите из blackbox.md, текущий пароль — это пароль от аккаунта blackbox.md.
3. Сохраните 8 новых кодов («Копировать все»). Старые коды перестают действовать.

В аккаунтах, созданных только через Google или GitLab, перегенерация не сработает: у такого аккаунта нет пароля, который можно было бы ввести.

Способ 2: сброс 2FA по email

На шаге «Двухфакторная аутентификация» есть ещё ссылка «Потеряли устройство 2FA?» — она предназначена для сброса по email. Страница сброса «Reset Two-Factor Authentication» запрашивает имя пользователя и пароль панели и отправляет на email аккаунта ссылку, которая действует 15 минут и срабатывает только один раз. Сбрасывается только 2FA в панели.

Если ссылка возвращает вас на страницу входа, письмо не приходит или ссылка из письма истекла, воспользуйтесь способом 3. У аккаунтов, созданных только через Google или GitLab, нет пароля панели, поэтому им этот способ не подходит.

Экран на английском Страница «Reset Two-Factor Authentication» и письмо для сброса — только на английском. Имя пользователя панели — это ваш email.

Способ 3: обратитесь в поддержку

Этот способ подходит для любого аккаунта, а для аккаунтов, созданных только через Google или GitLab, это единственный способ сбросить 2FA.

1. Напишите на support@blackbox.md с адреса email вашего аккаунта blackbox.md. Можно также создать тикет: «Личный кабинет» → «Помощь и поддержка».
2. Сообщите, что потеряли устройство для 2FA в панели, и попросите отключить 2FA.
3. Поддержка проверит вашу личность и отключит 2FA.
4. После подтверждения откройте панель из blackbox.md — код больше не потребуется.

Все каналы связи: Как связаться с поддержкой BLACKBOX.

После сброса 2FA

Неважно, сбросили вы 2FA по email или через поддержку:

• 2FA отключена: в разделе «Безопасность» в поле «Статус» указано «Отключена».
• Все сессии в панели завершаются, а запоминание браузеров на 30 дней сбрасывается. Войдите снова.
• Старые коды восстановления больше не действуют.
• Пароль, сессии на blackbox.md и API-токены остаются прежними.

Включите 2FA на новом телефоне и сохраните 8 новых кодов — по инструкции из статьи Двухфакторная аутентификация (2FA) в панели.

Как не оказаться в такой ситуации снова

Совет Храните коды восстановления не на телефоне: в менеджере паролей или в распечатанном виде в надёжном месте.

• Меняя телефон, сначала перенесите приложение-аутентификатор на новый (функцией переноса или резервного копирования в самом приложении) и один раз войдите в панель с кодом с нового телефона. Только после этого сбрасывайте или отдавайте старый. В приложении запись отображается как BlackBox с вашим email.
• Следите за полем «Осталось кодов восстановления» и перегенерируйте коды, когда их остаётся мало.

Частые вопросы

Важен ли регистр в коде восстановления? Нет. Код состоит из 8 символов — только цифры и буквы от A до F, — и его можно вводить как заглавными, так и строчными буквами.

Можно ли самому отключить 2FA, чтобы больше не вводить код? Нет, кнопки отключения в панели нет. Убрать 2FA можно только сбросом (способы 2 и 3).

Я потерял и телефон, и коды. Могу ли я оплатить счёт? Да. Аккаунта blackbox.md это не касается: оплата, баланс, заказы и тикеты работают как обычно. Сброс 2FA нужен только для входа в панель.

Аккаунт создан через Google или GitLab. Какие у меня варианты? Если коды восстановления сохранены — способ 1. Иначе напишите в поддержку (способ 3): сброс по email и перегенерация кодов требуют пароля панели, которого у такого аккаунта нет.