Двухфакторная аутентификация (2FA)

Двухфакторная аутентификация (Two-Factor Authentication, 2FA) — это дополнительный уровень защиты, который гарантирует безопасность вашего профиля помимо данных для входа.

Установка

Чтобы использовать 2FA, необходимо установить стороннее приложение-аутентификатор (third-party authenticator, TPA): Google Authenticator, Authy и т.п.

Откройте настройки безопасности 2FA на странице вашего профиля:

1.  Для активации нажмите на кнопку включения 2FA (Enable 2FA). Откроется страница Двухфакторной аутентификации;
2. Нажмите на кнопку установки (Setup). Появится ваш секретный ключ. 
3. Есть два варианта добавления секретного ключа в ваше приложение аутентификации:
   
   а) Скопируйте секретный ключ и вставьте его в ваше приложение аутентификации вручную.
   Внутри приложения аутентификации выберите "Добавить аккаунт", вставьте ключ и нажмите "Добавить".
   Убедитесь, что опция "На основе времени” (Time-based) включена.
   
   б) Отсканируйте QR-код из приложения аутентификации. 
   
4. После добавления секретного ключа аутентификатор начнет показывать случайно генерируемые и часто изменяющиеся коды для TabTrader.
   (Время жизни кодов ограничены: у вас есть около 30 секунд с момента генерации кода в приложении, чтобы вставить его в TabTrader)
   Вернитесь в TabTrader и подтвердите настройку 2FA, введя этот 6-значный код.
5. Вернитесь в TabTrader и подтвердите установку 2FA, введя 6-значный код.

Рекомендации

Каждый раз, когда вы заходите в ваш профиль TabTrader с нового устройства (или после переустановки приложения), вам потребуется ввести 6-значный код заново. 

Храните ваш секретный ключ в надежном месте. Не показывайте его никому.

Отключение 2FA

1. Откройте настройки 2FA на странице профиля.
2. Нажмите "Отключить" (Disable). Откроется страница двухфакторной аутентификации.
3. Подтвердите действие с помощью 6-значного кода из вашего приложения аутентификации.

Если вы утратили доступ к своему приложению аутентификации, оставьте заявку на сброс 2FA по почте [email protected] с e-mail адреса, на который зарегистрирован ваш профиль.

• Обратите внимание, что все ваши API-аккаунты будут удалены вместе с 2FA.