Безпека акаунта: 2FA, пошта та телефон
В акаунті зберігаються баланс, проекти та доступи до Search Console, тому захист варто налаштувати одразу. Все робиться в розділі «Налаштування».
Двофакторний захист
Двофакторний захист працює з будь-яким додатком-аутентифікатором: Google Authenticator, 1Password, Authy. При увімкненні система покаже QR-код і той же секрет текстом — його варто зберегти на випадок зміни телефону. Після цього при вході окрім пароля потрібен буде шестизначний код.
Як увімкнути: чотири кроки
- Натисніть «Сгенерувати секрет» — платформа створить ключ і покаже QR-код.
- Відскануйте QR додатком-аутентифікатором. Якщо камера недоступна, введіть секрет вручну — він показаний текстом під кодом.
- Введіть шестизначний код з додатка в поле форми.
- Натисніть «Увімкнути 2FA». Вимкнення захисту відбувається там же кнопкою «Вимкнути 2FA» з підтвердженням.
| Параметр | Значення |
|---|---|
| Алгоритм | TOTP (одноразовий код за часом), SHA-1 |
| Довжина коду | 6 цифр |
| Період зміни | 30 секунд |
| Допуск за часом | Приймається також код сусіднього інтервалу — невелике розходження годин не заважає входу |
Підтвердження пошти
Адреса підтверджується листом зі посиланням. Без підтвердження не приходять звіти та сповіщення про завершення каскадів. Акаунтам, створеним через Google або Apple, листи йдуть і без підтвердження — адреса завідомо робоча. Але позначка про підтвердження їм не проставляється, тому одноіменний пункт «Швидкого старту» залишиться незакритим, поки ви не натиснете «Підтвердити» в налаштуваннях.
Підтвердження телефону
Телефон підтверджується через Telegram-бота: платформа надсилає інструкцію, ви виконуєте її в месенджері. Це не обов'язковий крок, але він входить у «Швидкий старт» і підвищує довіру до акаунта.
Практично це виглядає так: спочатку прив'язується Telegram, потім боту надсилається команда виду /phone +380XXXXXXXXX з тим же номером, що вказаний у налаштуваннях. У налаштуваннях є посилання «Надіслати інструкцію в Telegram», щоб не набирати команду вручну. Номер нормалізується — пробіли, дужки та дефіси відкидаються, — і один і той же підтверджений номер не можна закріпити за двома акаунтами. СМС сервіс не надсилає.
Прив'язка Telegram
Прив'язаний Telegram — це другий канал сповіщень: поповнення, списання, завершені каскади приходять прямо в месенджер. Прив'язка робиться одноразовим кодом з налаштувань, відв'язати можна там же.
Код діє обмежений час: якщо бот його не прийняв, поверніться в налаштування і отримайте новий. Після прив'язки доступні перемикач сповіщень і кнопка тестового повідомлення — нею зручно одразу переконатися, що канал працює.
Порядок дій залежить від того, що саме втрачено. Немає телефону, але збережено секрет — додайте його в аутентифікатор на новому пристрої, коди знову запрацюють. Немає ні телефону, ні секрету — звертайтеся в підтримку з того ж e-mail, на який зареєстрований акаунт: підтверджені пошта і телефон тут помітно прискорюють перевірку. Забутий пароль, а 2FA увімкнена — спочатку відновлюється пароль через пошту, код з додатка запросять після цього.
Що ще варто зробити
- Використовувати унікальний пароль — не той же, що на інших сервісах.
- Перевірити, які сповіщення увімкнені: см. статтю про сповіщення.
- Для командної роботи випускати окремі API-ключі з потрібними правами замість передачі пароля.
Навіщо потрібна кожна настройка
| Налаштування | Від чого захищає або що дає |
|---|---|
| 2FA | Вкрадений або підібраний пароль сам по собі не дає увійти в акаунт |
| Підтверджена пошта | Канал відновлення доступу та доставка звітів і сповіщень |
| Підтверджений телефон | Додаткове підтвердження особи при зверненні в підтримку |
| Прив'язаний Telegram | Швидке сповіщення про списання та завершення каскадів — підозрілу операцію видно одразу |
| Окремі API-ключі | Доступ підряднику або скрипту без передачі пароля; ключ відкликається в один клік, см. публічний API |
Часті питання
- «Код не підходить» — найчастіше розійшлося час на телефоні. Увімкніть автоматичну синхронізацію годин і спробуйте знову.
- «Чи можна увімкнути 2FA, якщо вхід через Google» — так, захист увімкнено на стороні PromoPilot і працює незалежно від способу входу.
- «Змінив телефон» — заздалегідь вимкніть 2FA в налаштуваннях і увімкніть заново на новому пристрої або перенесіть збережений секрет.
- «З чого почати новачку» — порядок первинного налаштування зібрано в статті «Реєстрація, бонус і швидкий старт», увімкнення 2FA там же входить у чек-лист.
Безпека самого сайту — окрема тема: за неї відповідає сервіс Shield, він сканує ваш сайт на вразливості та зараження, а не акаунт у PromoPilot.