Безопасность аккаунта: 2FA, почта и телефон
В аккаунте хранятся баланс, проекты и доступы к Search Console, поэтому защиту стоит настроить сразу. Всё делается в разделе «Настройки».
Двухфакторная защита
Двухфакторная защита работает с любым приложением-аутентификатором: Google Authenticator, 1Password, Authy. При включении система покажет QR-код и тот же секрет текстом — его стоит сохранить на случай смены телефона. После этого при входе кроме пароля нужен будет шестизначный код.
Как включить: четыре шага
- Нажмите «Сгенерировать секрет» — платформа создаст ключ и покажет QR-код.
- Отсканируйте QR приложением-аутентификатором. Если камера недоступна, введите секрет вручную — он показан текстом под кодом.
- Введите шестизначный код из приложения в поле формы.
- Нажмите «Включить 2FA». Отключается защита там же кнопкой «Отключить 2FA» с подтверждением.
| Параметр | Значение |
|---|---|
| Алгоритм | TOTP (одноразовый код по времени), SHA-1 |
| Длина кода | 6 цифр |
| Период смены | 30 секунд |
| Допуск по времени | Принимается также код соседнего интервала — небольшое расхождение часов не мешает входу |
Подтверждение почты
Адрес подтверждается письмом со ссылкой. Без подтверждения не приходят отчёты и уведомления о завершении каскадов. Аккаунтам, созданным через Google или Apple, письма уходят и без подтверждения — адрес заведомо рабочий. Но отметка о подтверждении им не проставляется, поэтому одноимённый пункт «Быстрого старта» останется незакрытым, пока вы не нажмёте «Подтвердить» в настройках.
Подтверждение телефона
Телефон подтверждается через Telegram-бота: платформа отправляет инструкцию, вы выполняете её в мессенджере. Это не обязательный шаг, но он входит в «Быстрый старт» и повышает доверие к аккаунту.
Практически это выглядит так: сначала привязывается Telegram, затем боту отправляется команда вида /phone +380XXXXXXXXX с тем же номером, что указан в настройках. В настройках есть ссылка «Отправить инструкцию в Telegram», чтобы не набирать команду руками. Номер нормализуется — пробелы, скобки и дефисы отбрасываются, — и один и тот же подтверждённый номер нельзя закрепить за двумя аккаунтами. СМС сервис не отправляет.
Привязка Telegram
Привязанный Telegram — это второй канал уведомлений: пополнения, списания, завершённые каскады приходят прямо в мессенджер. Привязка делается одноразовым кодом из настроек, отвязать можно там же.
Код действует ограниченное время: если бот его не принял, вернитесь в настройки и получите новый. После привязки доступны переключатель уведомлений и кнопка тестового сообщения — ей удобно сразу убедиться, что канал работает.
Порядок действий зависит от того, что именно потеряно. Нет телефона, но сохранён секрет — добавьте его в аутентификатор на новом устройстве, коды снова заработают. Нет ни телефона, ни секрета — обращайтесь в поддержку с того же e-mail, на который зарегистрирован аккаунт: подтверждённые почта и телефон здесь заметно ускоряют проверку. Забыт пароль, а 2FA включена — сначала восстанавливается пароль через почту, код из приложения запросят после этого.
Что ещё стоит сделать
- Использовать уникальный пароль — не тот же, что на других сервисах.
- Проверить, какие уведомления включены: см. статью про уведомления.
- Для командной работы выпускать отдельные API-ключи с нужными правами вместо передачи пароля.
Зачем нужна каждая настройка
| Настройка | От чего защищает или что даёт |
|---|---|
| 2FA | Украденный или подобранный пароль сам по себе не даёт войти в аккаунт |
| Подтверждённая почта | Канал восстановления доступа и доставка отчётов и уведомлений |
| Подтверждённый телефон | Дополнительное подтверждение личности при обращении в поддержку |
| Привязанный Telegram | Быстрое оповещение о списаниях и завершении каскадов — подозрительную операцию видно сразу |
| Отдельные API-ключи | Доступ подрядчику или скрипту без передачи пароля; ключ отзывается в один клик, см. публичный API |
Частые вопросы
- «Код не подходит» — чаще всего разошлось время на телефоне. Включите автоматическую синхронизацию часов и попробуйте снова.
- «Можно ли включить 2FA, если вход через Google» — да, защита включается на стороне PromoPilot и работает независимо от способа входа.
- «Сменил телефон» — заранее отключите 2FA в настройках и включите заново на новом устройстве либо перенесите сохранённый секрет.
- «С чего начать новичку» — порядок первичной настройки собран в статье «Регистрация, бонус и быстрый старт», включение 2FA там же входит в чек-лист.
Безопасность самого сайта — отдельная тема: за неё отвечает сервис Shield, он сканирует ваш сайт на уязвимости и заражения, а не аккаунт в PromoPilot.