Двухфакторная аутентификация для личного кабинета и cPanel
ПечатьПароль можно подобрать, украсть с помощью вируса или узнать из утечки на другом сайте. С двухфакторной аутентификацией (2FA) одного пароля уже недостаточно: при каждом входе нужен ещё 6-значный код из приложения на Вашем телефоне. Код меняется каждые 30 секунд.
Что понадобится
Приложение-аутентификатор на телефоне, например Google Authenticator, Microsoft Authenticator или Authy. Подойдёт и менеджер паролей, который умеет генерировать такие коды.
Включение в личном кабинете TopHost
- Войдите в личный кабинет и откройте настройки безопасности.
- В блоке двухфакторной аутентификации запустите её включение.
- В приложении на телефоне добавьте новый аккаунт и отсканируйте показанный QR-код.
- Введите на странице 6-значный код из приложения и подтвердите.
- Запишите резервный код, который появится в конце, и храните его отдельно от телефона. Без него восстановить доступ намного сложнее.
Включение в cPanel
- В cPanel перейдите в раздел Security и выберите Two-Factor Authentication.
- Нажмите Set Up Two-Factor Authentication.
- Отсканируйте QR-код приложением на телефоне.
- Введите полученный код и нажмите Configure.
На странице настройки показывается и секретный ключ (набор букв и цифр). Сохраните его: с ним аккаунт можно заново добавить в приложение, если Вы смените или потеряете телефон.
Если телефон потерян
- Личный кабинет: войдите с резервным кодом и настройте 2FA заново на новом телефоне.
- cPanel: добавьте сохранённый секретный ключ в приложение на другом устройстве.
- Нет ни кода, ни ключа: откройте тикет с e-mail, указанного в аккаунте, чтобы мы могли убедиться, что Вы владелец.
Советы и частые ошибки
- Код постоянно не подходит. Проверьте время на телефоне: коды зависят от него, поэтому время должно устанавливаться автоматически.
- Меняете телефон. Перенесите аккаунты в приложение на новом телефоне до того, как сбросите старый.
- Переносите сайт к нам. Если Вы даёте нам доступ к старому провайдеру для миграции, временно отключите там 2FA, а потом включите снова.
- У почты и WordPress свои настройки. 2FA в личном кабинете и cPanel не защищает почтовые ящики и админку WordPress. Для WordPress используйте отдельный плагин, например Two Factor с wordpress.org.
