Мы усилили безопасность аккаунтов Core и добавили два важных обновления: двухфакторную аутентификацию и быстрый вход по QR-коду.
Теперь аккаунт можно защитить дополнительным кодом из приложения-аутентификатора, а вход на новом устройстве можно подтверждать через уже авторизованный телефон.
Двухфакторная аутентификация
В разделе безопасности теперь доступна 2FA через Google Authenticator и другие совместимые приложения: Microsoft Authenticator, 2FAS, Яндекс Ключ и аналоги.
После включения двухфакторной защиты при входе в аккаунт потребуется не только пароль, но и одноразовый 6-значный код из приложения. Это помогает защитить аккаунт даже в ситуации, когда пароль был случайно раскрыт или сохранён на чужом устройстве.
Включить защиту можно в разделе:
Профиль → Безопасность → Двухфакторная аутентификация
Вход по QR-коду
Также мы добавили быстрый вход по QR-коду.
На странице входа теперь можно открыть QR-код, отсканировать его телефоном, где вы уже авторизованы в Core, и подтвердить вход на новом устройстве.
Это удобно, когда нужно быстро войти на рабочем компьютере, планшете или другом устройстве без ручного ввода пароля.
При подтверждении QR-входа Core показывает информацию о запросе: устройство, браузер, IP и время. Если вход запрошен не вами, его можно просто отменить.
Как это работает вместе
Если на аккаунте включена двухфакторная защита, обычный вход по паролю всё равно потребует код из приложения.
QR-вход работает иначе: его подтверждает уже авторизованное устройство, поэтому повторный ввод 2FA-кода не требуется. Это делает вход быстрее, но сохраняет контроль за безопасностью.
Зачем это нужно
Эти обновления делают Core безопаснее и удобнее:
аккаунты лучше защищены от несанкционированного входа;
вход на новых устройствах стал быстрее;
подтверждение QR-входа происходит только с уже авторизованного устройства;
пользователь видит, откуда запрашивается вход.
Мы продолжаем развивать Core как рабочую платформу, где безопасность, удобство и контроль доступа идут вместе.