Ваш партнёрский аккаунт содержит трекинговые ссылки, платёжные данные, связи с паблишерами и данные кампаний — всё, что может раскрыть украденный пароль. Двухфакторная аутентификация (2FA) закрывает эту брешь, требуя второй временный код, который можете сгенерировать только вы. Это руководство объясняет, почему важна 2FA, как включить её в AffClix, как входить с ней и, самое главное, как вернуть доступ к аккаунту, если вы когда-нибудь потеряете приложение-аутентификатор.
Почему важна двухфакторная аутентификация
Пароль — это единственная точка отказа. Если его угадали, получили фишингом, повторно использовали со взломанного сайта или он утёк в сливе данных, тот, у кого он есть, может войти под вашим именем. Для партнёрского аккаунта, который управляет выплатами и трафиком, это не мелкое неудобство, а прямой финансовый и репутационный риск.
Двухфакторная аутентификация добавляет второе требование, которого у удалённого злоумышленника почти никогда нет: сменяющийся шестизначный код, сгенерированный на вашем собственном телефоне. Даже с правильным паролем он не пройдёт второй шаг. Цифры показывают, почему это важно:
Преимущества её включения
Помимо основного выигрыша в безопасности, 2FA через приложение даёт ряд конкретных практических преимуществ:
- Останавливает атаки на основе учётных данных. Утёкшие, повторно использованные или похищенные фишингом пароли сами по себе бесполезны — злоумышленник всё равно не может получить ваш текущий код.
- Устойчивость к фишингу. Временные коды истекают примерно за 30 секунд, поэтому код, перехваченный на поддельной странице, уже бесполезен через мгновения.
- Никакого раскрытия номера телефона. AffClix использует коды TOTP, генерируемые приложением, а не SMS, поэтому вы не уязвимы для атак с подменой SIM или перехвата оператором.
- Работает офлайн, где угодно. Приложение-аутентификатор генерирует коды локально на устройстве — без сигнала, интернета и роуминга.
- Контроль остаётся у вас. 2FA включается по каждому пользователю, и у вас есть одноразовые коды восстановления, поэтому вас никогда не заблокирует настройка, изменённая администратором.
Одноразовые коды по SMS можно перехватить через мошенничество с подменой SIM или сетевые атаки. Коды приложения-аутентификатора генерируются на вашем устройстве из общего секрета и никогда не передаются по сети — поэтому AffClix использует стандарт на основе приложения (TOTP).
Как работает 2FA в AffClix
AffClix использует стандарт TOTP (одноразовый пароль на основе времени, RFC 6238) — тот же механизм, что и в Google Authenticator, Authy, 1Password и Microsoft Authenticator. Когда вы включаете 2FA, AffClix генерирует секретный ключ и показывает его в виде QR-кода. Ваше приложение-аутентификатор один раз сканирует этот код, сохраняет секрет и с этого момента выдаёт новый шестизначный код каждые 30 секунд.
При входе AffClix вычисляет ожидаемый код из того же секрета и сравнивает его с тем, что вы вводите. Поскольку обе стороны выводят код из общего секрета и текущего времени, они всегда совпадают — при этом между ними ничего не передаётся. Двухфакторная аутентификация доступна на тарифах Business, Pro и Enterprise, и каждый пользователь включает её в своём аккаунте.
Как включить 2FA, шаг за шагом
Настройка двухфакторной аутентификации занимает около двух минут. Вам понадобится телефон с установленным приложением-аутентификатором (подойдут Google Authenticator, Authy, 1Password или Microsoft Authenticator).
- Войдите в AffClix и откройте Безопасность аккаунта из меню профиля.
- Найдите Двухфакторную аутентификацию и нажмите Включить. AffClix покажет QR-код и ключ для ручной настройки.
- Откройте приложение-аутентификатор, выберите Добавить аккаунт и отсканируйте QR-код — или введите ключ настройки вручную, если сканировать нельзя.
- Приложение теперь показывает сменяющийся шестизначный код для AffClix. Введите этот код на экране настройки, чтобы подтвердить и активировать 2FA.
- AffClix покажет ваши коды восстановления. Сохраните их в надёжном месте до закрытия экрана — это единственный раз, когда они показываются полностью.
При включении 2FA AffClix выдаёт восемь одноразовых кодов восстановления. Сохраните их в менеджере паролей или распечатайте и держите в надёжном месте — не рядом с телефоном. Это ваш способ вернуться, если приложение-аутентификатор станет недоступным.
Вход с двухфакторной аутентификацией
После включения 2FA вход получает один быстрый дополнительный шаг:
- Введите email и пароль как обычно и отправьте форму входа.
- AffClix запросит код двухфакторной аутентификации. Откройте приложение-аутентификатор и посмотрите текущий шестизначный код для AffClix.
- Введите код, пока он не сменился, и подтвердите. Вы вошли — код никогда не используется повторно, а следующий вход запросит новый.
Восстановление доступа при потере приложения-аутентификатора
Потеря телефона с приложением-аутентификатором не означает потерю аккаунта. Частое заблуждение: 2FA защищает шаг входа, а не сам пароль — поэтому восстановление сводится к прохождению этого второго шага, после чего вы можете сбросить пароль или заново подключить новое устройство. Есть два способа вернуться.
Способ 1 — Используйте код восстановления
Именно поэтому важны коды восстановления. На экране запроса двухфакторной аутентификации выберите вариант ввода кода восстановления вместо кода приложения и введите один из восьми кодов, сохранённых при настройке 2FA. Каждый код работает один раз. AffClix сразу выполнит вход; после этого откройте «Безопасность аккаунта», отключите и снова включите 2FA, чтобы привязать новый телефон, и сгенерируйте новый набор кодов восстановления.
Коды восстановления (каждый работает один раз):
7K4QF-2M9XP R8T3W-JYH6N
QP5DZ-4B7VK 3NXME-9WQ2R
L6HRT-8KPZ2 WV2FQ-5JDN7
8MYK3-Q4RTW ZP9BX-2H6LMСпособ 2 — Вы потеряли приложение и коды
Если приложение-аутентификатор пропало и вы также не можете найти коды восстановления, администратор или команда поддержки AffClix может восстановить доступ после проверки вашей личности. Сделайте следующее:
- Если в вашей организации есть другой администратор, попросите его сбросить двухфакторную аутентификацию для вашего пользователя на экране управления командой.
- В противном случае обратитесь в поддержку AffClix с email-адреса, зарегистрированного в вашем аккаунте, чтобы можно было подтвердить владение.
- После проверки личности поддержка отключит 2FA в вашем аккаунте, чтобы вы могли войти только с паролем.
- Сразу же снова включите 2FA с новым устройством и сохраните новый набор кодов восстановления, прежде чем завершить.
Поддержка всегда подтвердит вашу личность перед отключением 2FA — тот же барьер, который не даёт злоумышленнику уговорами обойти ваш второй фактор. Запрос помощи с зарегистрированного email-адреса ускоряет эту проверку.
Лучшие практики
Несколько привычек помогут двухфакторной аутентификации работать на вас, а не против:
- Храните коды восстановления в менеджере паролей отдельно от устройства, на котором работает приложение-аутентификатор.
- Используйте приложение-аутентификатор с зашифрованной облачной резервной копией или добавьте AffClix более чем на одно устройство, чтобы потеря телефона стала незначительным событием.
- Перегенерируйте коды восстановления, если заподозрите, что они раскрыты — старые коды становятся недействительными в тот же момент.
- Держите email-адрес аккаунта актуальным, так как именно по нему поддержка проверяет вас при восстановлении.
- Предложите всем в команде, кто имеет доступ к выплатам или настройкам кампаний, также включить 2FA.
