Одного пароля больше недостаточно

В учётной записи DocuTract лежат сканы паспортов, выписки из реестров и договоры, собранные из них. До сегодняшнего дня между этими документами и посторонним человеком стоял только пароль, а пароли утекают: их используют повторно, вводят на чужой странице, пишут на стикере рядом с монитором.

Теперь один пароль учётную запись не открывает.

Подключается один раз

Откройте Профиль и найдите блок Двухфакторная аутентификация. Нажмите Подключить приложение-аутентификатор, и DocuTract покажет QR-код. Отсканируйте его любым приложением-аутентификатором: Google Authenticator, 1Password, Authy, Microsoft Authenticator или встроенным в ваш менеджер паролей. Если камера не подходит, на том же экране есть ключ, который можно ввести вручную.

Приложение начнёт показывать шестизначный код, который меняется каждые тридцать секунд. Введите текущий для подтверждения, и двухфакторная аутентификация включена.

Что меняется при входе

После пароля, после входа через Google или по ссылке из письма DocuTract попросит код из приложения. Код проверяется один раз за сеанс, во время работы его больше не спрашивают.

Тот, у кого есть только ваш пароль, дойдёт до этого экрана и дальше не пройдёт.

Для всей команды

Владелец рабочего пространства может пойти на шаг дальше. В Настройках воркспейса → Безопасность включите Требовать двухфакторную аутентификацию от всех участников. С этого момента участник без аутентификатора увидит экран с просьбой подключить его, и ничего внутри пространства не откроется, пока он этого не сделает.

Две детали, которые важны на практике:

• Владелец первый. Переключатель включается, только если у самого владельца уже есть двухфакторная аутентификация, так что никто не закроет себе доступ к собственному пространству.
• Для каждого пространства отдельно. Если вы состоите в нескольких командах, каждый владелец решает за своё пространство.

С нашей стороны

Наши администраторы обязаны входить в панель управления со вторым фактором с того дня, как эта функция вышла. Правило, которое мы применяем к себе, мы советуем и вам.

Если меняете телефон

Перед сбросом или заменой телефона выключите двухфакторную аутентификацию в Профиле и подключите заново на новом — это займёт минуту. Если телефона уже нет, напишите нам с e-mail вашей учётной записи, и мы поможем вернуть доступ, когда убедимся, что это вы.

Пошаговая инструкция — в справочном центре.