Зарегистрируйтесь со своей почтой и уникальным паролем
При регистрации и смене пароля допускается от 10 до 128 символов. Менеджер паролей поможет создать и сохранить уникальный пароль вместо повторного использования пароля другого сайта. Защитите и почтовый ящик: его адрес связан с вашей учётной записью.
Для новой регистрации нужен шестизначный код из письма. Он действует 10 минут; повторный запрос делает предыдущий код недействительным. Между запросами должно пройти не менее 60 секунд. Если на экране указано более длительное ограничение, соблюдайте его. Проверьте папку спама и правильность адреса до повторной попытки. Код регистрации из письма отличается от кода аутентификатора, используемого после включения 2FA.
Завершите подтверждение настройки 2FA
Двухфакторная аутентификация необязательна и доступна обычным пользователям и администраторам. В настройках аккаунта введите текущий пароль, отсканируйте QR-код совместимым приложением-аутентификатором либо введите секрет настройки вручную. Затем подтвердите настройку шестизначным кодом из приложения. Одного сканирования недостаточно для включения защиты.
QR-код и секрет настройки позволяют создавать будущие коды входа. Не публикуйте их на скриншотах, в чатах или на сторонних сайтах для QR-кодов. Если настройка истекла или была запущена заново, используйте новые данные, а не старый QR-код.
Сохраните восемь кодов восстановления
После успешной настройки восемь кодов восстановления показываются один раз. Сохраните их безопасно так, чтобы они оставались доступны при потере устройства с аутентификатором. Каждый код можно использовать один раз на втором шаге входа после пароля. Эти коды не заменяют пароль; использованный код не сработает повторно.
Страница аккаунта может показать количество оставшихся кодов, но не их исходные значения. Скриншот только на том же телефоне, где находится аутентификатор, не поможет при потере телефона. Если потеряны и аутентификатор, и неиспользованные коды, обратитесь через раздел помощи. Автоматическое восстановление доступа не гарантируется.
Если код аутентификатора отклонён
Убедитесь, что выбрана запись RaySMS и на устройстве включены автоматические дата и время. Код меняется каждые 30 секунд. Уже принятый код нельзя использовать снова, даже если приложение ещё показывает его. Дождитесь следующего кода или используйте неиспользованный код восстановления.
Если время второго шага входа истекло, заново войдите с паролем. Повторные догадки могут вызвать временное ограничение: следуйте сообщению на экране. Для отключения 2FA нужны текущий пароль и действующий код аутентификатора либо неиспользованный код восстановления.
API-ключи защищайте отдельно
API-ключ разрешает поддерживаемые операции API независимо от двухфакторной проверки при входе в браузере. Включение или отключение 2FA не отзывает существующие API-ключи. Ключ не может управлять 2FA и не служит способом восстановления аккаунта при потере второго фактора.
Храните ключ на доверенном сервере или в хранилище секретов, а не в открытом репозитории, клиентском JavaScript, URL или скриншотах для поддержки. При подозрении на утечку отзовите ключ и обновите интеграцию. Смена пароля отзывает существующие API-ключи и другие сеансы браузера, поэтому подготовьте замену ключей в своих программах.
В обращении за помощью достаточно номера нужного заказа и описания ошибки. Не передавайте пароли, секреты аутентификатора, коды восстановления и полные API-ключи.