Безопасность аккаунта

Аккаунт и оплата

Безопасность аккаунта

Смена пароля и управление учётными данными аккаунта.

Безопасность аккаунта

Управляйте учётными данными, защищающими ваш аккаунт RankMeFast, через Настройки → Безопасность (адрес: /settings/security).

Смена пароля

  1. Войдите в аккаунт и откройте Настройки → Безопасность.
  2. Введите текущий пароль, задайте новый пароль и подтвердите его. Новый пароль должен содержать не менее восьми символов и отличаться от текущего.
  3. Нажмите Обновить пароль.

Мы храним хеши паролей с помощью scrypt — сам пароль в открытом виде мы никогда не видим. После успешной смены:

  • Все остальные активные сессии вашего аккаунта завершаются. Устройство, с которого вы сменили пароль, остаётся в системе.
  • На адрес, привязанный к аккаунту, приходит письмо-подтверждение. Если пароль меняли не вы, это письмо — сигнал немедленно сбросить пароль через процесс восстановления пароля.

Если текущий пароль введён неверно, мы сообщаем об этом сразу — и никогда не раскрываем, существует ли аккаунт для данного адреса.

Смена электронной почты

  1. Войдите в аккаунт и откройте Настройки → Безопасность.
  2. Введите новый адрес электронной почты в карточке Изменить электронную почту. Он должен отличаться от текущего.
  3. Нажмите Отправить ссылку подтверждения.

Мы отправляем ссылку подтверждения на новый адрес. Адрес аккаунта меняется только после перехода по этой ссылке:

  • Ваш текущий адрес продолжает работать для входа, пока вы не подтвердите изменение.
  • Если новый адрес уже привязан к другому аккаунту, мы отклоняем смену с общим сообщением адрес недоступен — мы никогда не раскрываем, кому он принадлежит.
  • Ссылка одноразовая и вскоре истекает; если это произошло, запросите новую смену с той же страницы.

Забыли текущий пароль?

Если вы не помните текущий пароль, выйдите из аккаунта и воспользуйтесь ссылкой Забыли пароль? на экране входа. Ссылка из письма приведёт на страницу, где можно задать новый пароль без подтверждения старого.

Двухфакторная аутентификация

Добавьте второй шаг при входе, чтобы одного украденного пароля было недостаточно для доступа к учётной записи.

Включение

  1. Войдите и откройте Настройки → Безопасность.
  2. В карточке Двухфакторная аутентификация введите текущий пароль и нажмите Включить.
  3. Отсканируйте QR-код приложением-аутентификатором (1Password, Authy, Google Authenticator) — или вставьте секрет в приложение вручную.
  4. Скопируйте или скачайте резервные коды. Каждый код работает один раз. Это единственный способ войти при утере устройства.
  5. Введите шестизначный код из приложения и нажмите Проверить и включить.

Отключение

Откройте ту же карточку, нажмите Отключить и введите текущий пароль.

Учётные записи администраторов

Если у вас роль Admin, двухфакторная аутентификация обязательна. Пока вы не включите её, доступ в панель администратора будет закрыт.

Утеряно устройство

Используйте резервный код на экране проверки — там есть ссылка Использовать резервный код. Если коды закончились, администратор может сбросить второй фактор из панели.