Захист облікового запису – двофакторна автентифікація та ключі доступу#

Свій обліковий запис Mergado ви можете захистити не лише паролем. У розділі Security знайдете три інструменти: двофакторну автентифікацію за допомогою застосунку-автентифікатора, резервні коди на випадок надзвичайної ситуації та ключі доступу для входу без пароля.

1. Двофакторна автентифікація (2FA)#

Двофакторна автентифікація додає до стандартного входу другий крок — після введення пароля вам буде запропоновано ввести одноразовий код із застосунку-автентифікатора в телефоні. Навіть якщо хтось дізнається ваш пароль, без телефону до облікового запису не потрапить.

Як увімкнути 2FA#

1. Перейдіть до розділу Security у своєму обліковому записі Mergado.
2. У частині Authenticator app натисніть Enable.
3. Відскануйте показаний QR-код у своєму застосунку-автентифікаторі (наприклад, Google Authenticator, Authy або Microsoft Authenticator).
4. Введіть згенерований шестизначний код із застосунку в поле Authenticator code і натисніть Enable.
5. Після успішної активації система автоматично згенерує набір резервних кодів — збережіть їх у надійному місці.

Порада: Секретний ключ, показаний під QR-кодом, ви також можете зберегти. Він дасть змогу знову налаштувати застосунок-автентифікатор навіть без доступу до початкового пристрою.

Довірений пристрій#

Після успішного входу з 2FA система запропонує вам можливість Trust this browser for 1 month. На довіреному пристрої вам не доведеться вводити код підтвердження під час кожного входу. На загальнодоступних або спільних комп’ютерах цією можливістю не користуйтеся.

Резервні коди#

Резервні коди слугують запасним варіантом на випадок, якщо ви втратите доступ до телефону або застосунку-автентифікатора. Кожен код можна використати лише один раз.

Система генерує резервні коди автоматично під час активації 2FA. Керувати ними (переглянути, завантажити або згенерувати новий набір) можна будь-коли в розділі Security.

Важливо: Збережіть резервні коди в надійному місці одразу після їх генерування. Якщо ви одночасно втратите доступ і до застосунку-автентифікатора, і до резервних кодів, для відновлення доступу до облікового запису вам знадобиться допомога підтримки.

Як вимкнути 2FA#

У розділі Security натисніть біля Authenticator app на Disable. Вам буде запропоновано підтвердити дію поточним кодом із застосунку.

2. Ключі доступу та ключі безпеки#

Ключ доступу дає змогу увійти в Mergado без введення пароля. Замість нього ви використаєте біометрію (відбиток пальця, розпізнавання обличчя), PIN-код або ключ безпеки.

Як додати ключ доступу#

1. Перейдіть до розділу Security у своєму обліковому записі Mergado.
2. У частині Passkeys and security keys натисніть Add passkey.
3. Завершіть процедуру за вказівками свого пристрою або браузера.

Після додавання ключ доступу з’явиться в списку, і наступного разу ви зможете входити за його допомогою без введення пароля.

Захист від підбору паролів#

Mergado автоматично захищає ваш обліковий запис від атак методом повного перебору. Якщо хтось неодноразово введе неправильний пароль, система поступово збільшуватиме час очікування між наступними спробами. У разі великої кількості невдалих спроб вхід до облікового запису може бути тимчасово заблоковано.

Якщо ви побачите повідомлення про призупинений вхід, зачекайте вказаний час і спробуйте знову. Якщо ви забули пароль, скористайтеся посиланням для відновлення пароля безпосередньо на сторінці входу.

Цей захист працює у фоновому режимі автоматично і не потребує жодних налаштувань із вашого боку.

Часті запитання#

Чи обов’язково вмикати 2FA?#

Ні, двофакторна автентифікація необов’язкова. Проте ми рекомендуємо нею користуватися, особливо якщо в Mergado у вас є доступ до кількох інтернет-магазинів або ви керуєте обліковими записами клієнтів.

Чи можна налаштувати 2FA на кількох пристроях?#

Так. Якщо під час налаштування ви збережете секретний ключ, показаний під QR-кодом, його можна використати не лише для повторного налаштування застосунку-автентифікатора на тому самому телефоні, а й для налаштування на інших пристроях. Завдяки цьому ви матимете доступ до тих самих кодів 2FA з кількох пристроїв.

Чи можна мати кілька ключів доступу?#

Так, ключів доступу можна додати кілька, наприклад для різних пристроїв. Кожен із них ви побачите і за потреби видалите в розділі Security.

Що станеться, якщо я втрачу телефон із застосунком-автентифікатором?#

Увійдіть за допомогою одного з резервних кодів. Після входу рекомендуємо в розділі Security деактивувати 2FA і знову налаштувати її на новому пристрої або згенерувати новий набір резервних кодів.

Як дізнатися, що в моєму обліковому записі ввімкнено 2FA?#

У розділі Security біля Authenticator app побачите статус active і червону кнопку Disable.

Чому система повідомляє, що вхід призупинено?#

Система автоматично обмежує кількість невдалих спроб входу і поступово збільшує час очікування. У крайньому разі вхід може бути тимчасово заблоковано. Зачекайте вказаний час і спробуйте знову. Якщо ви забули пароль, скористайтеся посиланням для відновлення пароля безпосередньо на сторінці входу.