Содержание
Безопасность аккаунта
Безопасность аккаунта
Помимо пароля, BazaarLink также поддерживает двухэтапную проверку для дополнительной защиты при входе.
Включить двухэтапную проверку (TOTP)
- Откройте страницу «Настройки», найдите раздел «Двухэтапная проверка (TOTP)» и нажмите «Включить двухэтапную проверку».
- Отсканируйте QR-код на экране приложением-аутентификатором (например, Google Authenticator) или введите секрет, показанный ниже, вручную.
- Введите 6-значный код, сгенерированный приложением-аутентификатором, и подтвердите — на этом включение завершится.
После включения система покажет 8 резервных кодов (показываются только один раз) — каждый длиной 10 символов и одноразовый. Сразу запишите или скопируйте их и сохраните в надёжном месте, отдельно от телефона; используйте резервный код для входа, если телефон утерян или приложение-аутентификатор недоступно.
Вход после включения
После этого при каждом входе, помимо пароля (или входа через Google), нужно будет ввести код из приложения-аутентификатора или один резервный код.
Другие способы защитить аккаунт
Сочетайте эти функции с двухэтапной проверкой, чтобы ещё больше ограничить ущерб от утечки или неправильного использования ключа:
- Список разрешённых IP — ограничивает использование API-ключа только указанными исходными IP-адресами.
- Персональный автоматический выключатель расходов — задаёт лимиты расходов в минуту и в час, которые автоматически приостанавливают запросы при превышении.
- Лимит расходов по ключу — задаёт дневной, недельный или месячный лимит расходов при создании или обновлении API-ключа.