Skip to main content

​
Краткий ответ

Помимо пароля, добавление второго этапа проверки — это самое ценное, что вы можете сделать для безопасности аккаунта:
  • Passkey — вход с помощью отпечатка пальца, распознавания лица или блокировки экрана устройства; закрытый ключ никогда не покидает ваше устройство;
  • 2FA (двухфакторная аутентификация) — в дополнение к паролю введите одноразовый код из приложения-аутентификатора, обновляющийся каждые 30 секунд.
После привязки даже в случае утечки пароля никто не сможет войти без вашего устройства или одноразового кода. Раздел настройки: Профиль → https://api.apiyi.com/account/profile, это займет всего пару минут.
Привязать его следует каждому пользователю. Неважно, большой у вас аккаунт или маленький: в нем хранятся баланс, история использования и ваши ключи API. Второй фактор — это рубеж защиты с наименьшими затратами и максимальной отдачей. Мы рекомендуем сначала привязать Passkey, а затем добавить 2FA в качестве резервного способа.

​
Почему одного пароля недостаточно

Многие полагают: «У меня сложный пароль, значит, я в безопасности». Однако наиболее частые сценарии утечки паролей происходят на вашей стороне и никак не зависят от надежности пароля:
  • Ваш компьютер заражен вредоносным ПО для кражи данных: такие программы массово извлекают все учетные записи, сохраненные в браузере, — для них даже самый сложный пароль оказывается обычным открытым текстом.
  • Вы используете один и тот же пароль на других сайтах: после взлома стороннего сервиса злоумышленники массово проверяют скомпрометированные пары «логин + пароль» на различных платформах — эта атака называется credential stuffing (подстановка учетных данных).
  • Фишинг: поддельная страница входа вводит вас в заблуждение и заставляет ввести пароль.
Во всех этих случаях пароль попадает в чужие руки еще до того, как он доходит до нашей системы.
Важное уточнение: в этих сценариях утечка происходит не на нашей стороне. В нашей базе данных хранятся только хеши паролей и никогда — открытый текст. Даже при взломе базы данных восстановить ваш исходный пароль невозможно. Однако описанные выше утечки происходят на стороне устройства или браузера пользователя, и один лишь пароль защитить от них не может. Второй фактор — единственная защита в ситуации, когда «пароль уже скомпрометирован»: даже завладев паролем, злоумышленник не сможет получить доступ, не имея вашего устройства с Passkey или одноразового кода.

​
Два вторых фактора — какой выбрать

Passkey (рекомендуется в первую очередь)

Вход с помощью отпечатка пальца / лица / блокировки экрана, без необходимости запоминать пароль. Закрытый ключ хранится локально на вашем устройстве — архитектурно защищен от фишинга и подстановки учетных данных. Самый удобный вариант для повседневного входа.

2FA / Двухфакторная аутентификация (добавьте и ее)

Используйте приложение-аутентификатор, такое как Google Authenticator или Microsoft Authenticator, и вводите код, обновляющийся каждые 30 секунд. Надежный резервный вариант при смене устройства или восстановлении доступа.
Мы рекомендуем привязать оба способа: Passkey обеспечивает быстрый повседневный вход, а 2FA служит резервным вариантом при смене телефона или временном входе с другого устройства. Подробнее о Passkey см. в разделе Как войти с помощью Passkey.

​
Как привязать

1

Откройте свой профиль

После входа откройте https://api.apiyi.com/account/profile или нажмите Профиль в левом меню навигации.
2

Привяжите Passkey

Прокрутите вниз страницы до раздела Параметры аккаунта, нажмите Привязать Passkey, выберите место для сохранения (Связка ключей iCloud / Google Password Manager / этот браузер) и подтвердите действие с помощью отпечатка пальца, распознавания лица или блокировки экрана. Подробная инструкция приведена в разделе Как войти с помощью Passkey.
3

Привяжите 2FA

В разделе 2FA ниже на странице профиля отсканируйте QR-код с помощью приложения-аутентификатора, а затем введите отображаемый 6-значный код для подтверждения.
Обязательно сохраните резервные коды (коды восстановления). При привязке 2FA система генерирует набор одноразовых резервных кодов — это единственный способ восстановить доступ, если вы смените телефон, потеряете устройство или случайно удалите приложение-аутентификатор. Запишите их или сохраните в менеджере паролей; не сохраняйте их просто в виде скриншота на том же телефоне.
Привязка выполняется в состоянии авторизации, поэтому привязать способ можно сразу после входа. Это действие только добавляет метод проверки и никак не влияет на ваш баланс, tokens или историю вызовов.

​
Не удается привязать / смена устройства

Сначала выйдите из системы и войдите снова, подождите около минуты и повторите попытку. Если ошибка повторяется, переключитесь на последнюю версию Chrome / Edge / Safari и убедитесь, что на вашем устройстве настроена блокировка экрана или биометрия.
Войдите с помощью резервных кодов, сохраненных при привязке, затем перейдите в профиль и привяжите новый 2FA. Если у вас нет резервных кодов и вы не можете войти, обратитесь в службу поддержки по адресу [email protected], чтобы подтвердить личность и отвязать фактор.
Это зависит от того, где он сохранен: ключи Passkey в iCloud Keychain или Google Password Manager синхронизируются между устройствами; ключ, сохраненный только в локальном браузере, не синхронизируется, и его потребуется привязать заново на новом устройстве. См. Как войти с помощью Passkey.
Да. Второй фактор добавляет уровень защиты; он не заменяет вход по паролю. В целях безопасности сохраняйте пароль, держите доступным адрес электронной почты, указанный при регистрации, и сохраните резервные коды 2FA — всегда имейте как минимум один рабочий способ восстановления.
Безопасность входа в аккаунт ≠ безопасность API-ключей — это две разные вещи. 2FA / Passkey защищают ваш вход в веб-консоль; для API-ключей, которые используют ваши программы, действуют свои правила безопасности, описанные в разделе Как безопасно управлять API-ключами.

​
Связанные документы