> ## Documentation Index
> Fetch the complete documentation index at: https://docs.apiyi.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Как обеспечить безопасность аккаунта? Зачем привязывать 2FA и Passkey?

> Добавьте второй этап проверки для вашего аккаунта APIYI: привяжите Passkey (отпечаток пальца/распознавание лица) или 2FA (код из приложения-аутентификатора). Даже если ваш пароль будет скомпрометирован, никто не сможет войти без второго фактора. Каждому пользователю стоит настроить хотя бы один способ — это займет всего несколько минут.

## Краткий ответ

Помимо пароля, добавление **второго этапа проверки** — это самое ценное, что вы можете сделать для безопасности аккаунта:

* **Passkey** — вход с помощью отпечатка пальца, распознавания лица или блокировки экрана устройства; закрытый ключ никогда не покидает ваше устройство;
* **2FA (двухфакторная аутентификация)** — в дополнение к паролю введите одноразовый код из приложения-аутентификатора, обновляющийся каждые 30 секунд.

После привязки **даже в случае утечки пароля никто не сможет войти без вашего устройства или одноразового кода**. Раздел настройки: **Профиль → `https://api.apiyi.com/account/profile`**, это займет всего пару минут.

<Info>
  **Привязать его следует каждому пользователю.** Неважно, большой у вас аккаунт или маленький: в нем хранятся баланс, история использования и ваши ключи API. Второй фактор — это рубеж защиты с наименьшими затратами и максимальной отдачей. Мы рекомендуем **сначала привязать Passkey**, а затем добавить **2FA** в качестве резервного способа.
</Info>

## Почему одного пароля недостаточно

Многие полагают: «У меня сложный пароль, значит, я в безопасности». Однако наиболее частые сценарии утечки паролей происходят **на вашей стороне и никак не зависят от надежности пароля**:

* **Ваш компьютер заражен вредоносным ПО для кражи данных**: такие программы массово извлекают все учетные записи, сохраненные в браузере, — для них даже самый сложный пароль оказывается обычным открытым текстом.
* **Вы используете один и тот же пароль на других сайтах**: после взлома стороннего сервиса злоумышленники массово проверяют скомпрометированные пары «логин + пароль» на различных платформах — эта атака называется credential stuffing (подстановка учетных данных).
* **Фишинг**: поддельная страница входа вводит вас в заблуждение и заставляет ввести пароль.

Во всех этих случаях пароль попадает в чужие руки еще до того, как он доходит до нашей системы.

<Note>
  Важное уточнение: в этих сценариях утечка происходит **не** на нашей стороне. В нашей базе данных хранятся **только хеши паролей и никогда — открытый текст**. Даже при взломе базы данных восстановить ваш исходный пароль невозможно. Однако описанные выше утечки происходят на стороне устройства или браузера пользователя, и один лишь пароль защитить от них не может. **Второй фактор — единственная защита в ситуации, когда «пароль уже скомпрометирован»**: даже завладев паролем, злоумышленник не сможет получить доступ, не имея вашего устройства с Passkey или одноразового кода.
</Note>

## Два вторых фактора — какой выбрать

<CardGroup cols={2}>
  <Card title="Passkey (рекомендуется в первую очередь)" icon="fingerprint">
    Вход с помощью отпечатка пальца / лица / блокировки экрана, без необходимости запоминать пароль. Закрытый ключ хранится локально на вашем устройстве — **архитектурно защищен от фишинга и подстановки учетных данных**. Самый удобный вариант для повседневного входа.
  </Card>

  <Card title="2FA / Двухфакторная аутентификация (добавьте и ее)" icon="shield-check">
    Используйте приложение-аутентификатор, такое как Google Authenticator или Microsoft Authenticator, и вводите код, обновляющийся каждые 30 секунд. Надежный резервный вариант при смене устройства или восстановлении доступа.
  </Card>
</CardGroup>

**Мы рекомендуем привязать оба способа**: Passkey обеспечивает быстрый повседневный вход, а 2FA служит резервным вариантом при смене телефона или временном входе с другого устройства. Подробнее о Passkey см. в разделе [Как войти с помощью Passkey](/ru/faq/passkey-login).

## Как привязать

<Steps>
  <Step title="Откройте свой профиль">
    После входа откройте `https://api.apiyi.com/account/profile` или нажмите **Профиль** в левом меню навигации.
  </Step>

  <Step title="Привяжите Passkey">
    Прокрутите вниз страницы до раздела **Параметры аккаунта**, нажмите **Привязать Passkey**, выберите место для сохранения (Связка ключей iCloud / Google Password Manager / этот браузер) и подтвердите действие с помощью отпечатка пальца, распознавания лица или блокировки экрана. Подробная инструкция приведена в разделе [Как войти с помощью Passkey](/ru/faq/passkey-login).
  </Step>

  <Step title="Привяжите 2FA">
    В разделе **2FA** ниже на странице профиля отсканируйте QR-код с помощью приложения-аутентификатора, а затем введите отображаемый 6-значный код для подтверждения.

    <Warning>
      **Обязательно сохраните резервные коды (коды восстановления).** При привязке 2FA система генерирует набор одноразовых резервных кодов — это единственный способ восстановить доступ, если вы смените телефон, потеряете устройство или случайно удалите приложение-аутентификатор. Запишите их или сохраните в менеджере паролей; не сохраняйте их просто в виде скриншота на том же телефоне.
    </Warning>
  </Step>
</Steps>

<Tip>
  Привязка выполняется в состоянии **авторизации**, поэтому привязать способ можно сразу после входа. Это действие только **добавляет** метод проверки и никак не влияет на ваш баланс, tokens или историю вызовов.
</Tip>

## Не удается привязать / смена устройства

<AccordionGroup>
  <Accordion title="Нажали «Привязать», но возникла ошибка / не привязывается?">
    Сначала **выйдите из системы и войдите снова**, подождите около минуты и повторите попытку. Если ошибка повторяется, переключитесь на последнюю версию Chrome / Edge / Safari и убедитесь, что на вашем устройстве настроена блокировка экрана или биометрия.
  </Accordion>

  <Accordion title="Сменили телефон / удалили аутентификатор?">
    Войдите с помощью **резервных кодов**, сохраненных при привязке, затем перейдите в профиль и привяжите новый 2FA. Если у вас нет резервных кодов и вы не можете войти, обратитесь в службу поддержки по адресу `support@apiyi.com`, чтобы подтвердить личность и отвязать фактор.
  </Accordion>

  <Accordion title="Будет ли Passkey работать на новом устройстве?">
    Это зависит от того, где он сохранен: ключи Passkey в iCloud Keychain или Google Password Manager синхронизируются между устройствами; ключ, сохраненный только в локальном браузере, не синхронизируется, и его потребуется привязать заново на новом устройстве. См. [Как войти с помощью Passkey](/ru/faq/passkey-login).
  </Accordion>

  <Accordion title="Можно ли по-прежнему использовать пароль после привязки второго фактора?">
    Да. Второй фактор **добавляет** уровень защиты; он не заменяет вход по паролю. В целях безопасности сохраняйте пароль, держите доступным адрес электронной почты, указанный при регистрации, и сохраните резервные коды 2FA — всегда имейте как минимум один рабочий способ восстановления.
  </Accordion>
</AccordionGroup>

<Note>
  **Безопасность входа в аккаунт ≠ безопасность API-ключей** — это две разные вещи. 2FA / Passkey защищают ваш **вход в веб-консоль**; для API-ключей, которые используют ваши программы, действуют свои правила безопасности, описанные в разделе [Как безопасно управлять API-ключами](/ru/faq/key-security-management).
</Note>

## Связанные документы

* [Как войти с помощью Passkey?](/ru/faq/passkey-login)
* [Как безопасно управлять ключами API?](/ru/faq/key-security-management)
* [Что делать, если вы забыли пароль?](/ru/faq/forgot-password)
* [Как APIYI обеспечивает безопасность данных?](/ru/faq/data-security)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.