ArtTao. Net

. Учетная запись/Безопасность

  1. Что такое двухфакторная валидация (TFA)?

Двухфакторная аутентификация требует ввода одноразового проверочного кода после ввода пароля для входа в систему, что значительно повышает безопасность учетной записи.

  1. Как включить двухфакторную аутентификацию?

После входа в систему перейдите в раздел “Моя учетная запись > Настройки безопасности”, выберите опцию “Двухфакторная аутентификация”, отсканируйте QR-код и введите проверочный код для завершения привязки.

  1. Какие методы проверки поддерживаются?

Он поддерживает SMS-сообщения, коды подтверждения по электронной почте и приложения-аутентификаторы (такие как Google Authenticator и Authy).

  1. Где находится настройка двухфакторной аутентификации в плагине AIOS?

Администраторы могут включить обязательную двухфакторную аутентификацию в бэкэнде в разделе “AIOS > Безопасность пользователей”, а пользователи могут привязать аутентификатор, отсканировав QR-код в разделе “Безопасность учетной записи”.

  1. Зачем использовать TFA?

Даже если пароль будет скомпрометирован, хакерам все равно потребуется код подтверждения для входа в систему, что эффективно предотвращает атаки методом перебора паролей и кражу учетных записей.

  1. Как мне войти в систему, если я забыл свой телефон?

Вы можете использовать предварительно сохраненный “резервный код подтверждения” или временно войти в систему, подтвердив авторизацию по электронной почте.

  1. Что такое код подтверждения резервной копии?

При включении двухфакторной аутентификации система сгенерирует одноразовый резервный код. Сохраните его на случай утери телефона.

  1. Как изменить привязанный номер телефона или аутентификатор?

Войдите в свою учетную запись, перейдите в раздел “Моя учетная запись > Настройки безопасности”, отключите, а затем снова включите двухфакторную аутентификацию, после чего выполните привязку нового устройства.

  1. Что делать, если мой телефон потерян или неисправен?

Войдите в систему, используя альтернативный код подтверждения, и как можно скорее свяжитесь со службой поддержки, чтобы отменить привязку или изменить способ подтверждения.

  1. Могу ли я использовать только код подтверждения по электронной почте?

Да, но для большей безопасности и надежности мы рекомендуем использовать приложение для подтверждения или SMS-сообщения.

  1. Поддерживается ли принудительная активация двухфакторной аутентификации для всех пользователей?

Да, администраторы могут настроить это централизованно в бэкэнде, требуя от пользователей привязки аутентификатора при следующем входе в систему.

  1. Как часто мне следует менять пароль?

Рекомендуется обновлять систему каждые 90 дней или вносить изменения немедленно при обнаружении подозрительных входов в систему.

  1. Как мне сбросить пароль?

На странице входа нажмите “Забыли пароль”, введите свой зарегистрированный адрес электронной почты, и вы получите ссылку для сброса пароля. Следуйте инструкциям, чтобы установить новый пароль.

  1. Что мне делать, если я не получил письмо для сброса пароля?

Для начала проверьте папку «Спам/Нежелательная почта» и правила блокировки, чтобы убедиться, что ваш адрес электронной почты указан правильно; если вы по-прежнему не получаете письма, обратитесь в службу поддержки, чтобы вручную сбросить настройки.

  1. Сколько времени потребуется для того, чтобы сброс пароля вступил в силу?

Новый пароль вступит в силу немедленно после успешной настройки, а старый пароль больше не будет действителен для входа в систему.

  1. Могу ли я установить предыдущий пароль?

В целях безопасности система не позволяет повторно использовать три последних введенных пароля.

  1. Существуют ли какие-либо требования к сложности паролей?

Код должен состоять как минимум из 8 символов, включая заглавные и строчные буквы, а также цифры. Для повышения безопасности рекомендуется добавить символы.

  1. Как я могу просмотреть историю своих последних входов в систему?

Вы можете просмотреть свой последний IP-адрес и время входа в систему в разделе “Моя учетная запись > Журнал безопасности”. Если вы обнаружите что-либо необычное, вы можете немедленно изменить свой пароль.

  1. Что мне делать, если мой аккаунт заблокирован?

Многократный ввод неверного пароля может привести к временной блокировке. Вы можете подождать 30 минут или обратиться в службу поддержки для разблокировки.

  1. Можно ли восстановить пароль, используя номер мобильного телефона?

Пользователи, привязавшие свои номера мобильных телефонов, могут быстро сбросить пароли с помощью SMS-кода подтверждения.

  1. Поддерживает ли система унифицированный сброс паролей для корпоративных учетных записей?

Да, администраторы могут принудительно заставить всех пользователей сменить пароли при следующем входе в систему через административную панель.

  1. Может ли плагин AIOS ограничивать использование слабых паролей?

Да, на стороне бэкэнда можно включить "политику надежных паролей", требующую от пользователей установки более безопасных паролей.

  1. Как отключить двухфакторную аутентификацию?

В разделе “Мой аккаунт > Настройки безопасности” вы можете отключить двухфакторную аутентификацию. Для подтверждения потребуется ввести проверочный код.

  1. Как повысить общую безопасность учетной записи?

Рекомендуется использовать как надежные пароли, так и двухфакторную аутентификацию; избегать хранения паролей на общедоступных устройствах; и регулярно проверять журналы безопасности.