Аккаунт: пароль, двухфакторная защита, API-токены

Профиль

Имя и почта — в первом блоке раздела «Аккаунт». После смены почты придёт письмо с подтверждением; до подтверждения кабинет напомнит об этом баннером.

Пароль

Смена пароля требует текущий пароль. Минимум восемь символов; мы не требуем спецсимволов — длина важнее.

Вход по двум факторам

Блок «Вход по двум факторам». Нажмите «Включить», отсканируйте QR-код приложением (Google Authenticator, Яндекс Ключ, 1Password — любое, которое умеет TOTP) и введите код из приложения. Только после этого защита считается включённой: до подтверждения кода вход остаётся обычным, чтобы не запереть вас снаружи.

Сохраните коды восстановления — они показываются один раз. Без них при потере телефона понадобится обращение в поддержку с подтверждением владения почтой.

API-токены

Блок «Токены API» — для публичного API. У токена есть название и право: только чтение или чтение и запись. Значение показывается один раз при выпуске; в базе хранится хэш. Отозванный токен перестаёт работать немедленно.

Право записи нужно только для добавления адресов в списки. Для чтения статистики выпускайте токен без него — так утечка обойдётся дешевле.

Если что-то утекло

Секретный ключ сайта — перевыпустите на странице сайта (старый живёт ещё сутки). Токен API — отзовите и выпустите новый. Пароль — смените и включите двухфакторную защиту, если ещё не включена. О подозрительной активности напишите в поддержку: мы посмотрим журнал входов.

Выход

Кнопка со стрелкой рядом с именем внизу меню. Сессия на других устройствах при этом сохраняется; чтобы завершить их, смените пароль.