Руководства/Управление учётной записью/Включение двухэтапной аутентификации

Включение двухэтапной аутентификации

Двухэтапная аутентификация — это дополнительный уровень безопасности, который вы можете настроить для защиты своей учётной записи WordPress.com. В этом руководстве вы узнаете, как включить двухэтапную аутентификацию для своей учётной записи.

Что такое двухэтапная аутентификация?

Двухэтапная аутентификация — это метод, который повышает безопасность ваших учётных записей в Интернете. Чтобы войти, необходимо знать определённые данные (пароль) и иметь при себе соответствующее устройство (мобильное устройство или физический ключ безопасности). Такой подход гарантирует, что даже если кто-то узнает ваш пароль, он не сможет получить доступ к вашей учётной записи без вашего мобильного устройства или физического ключа безопасности.

Двухэтапная аутентификация значительно повышает безопасность учётной записи. После включения WordPress.com будет отправлять новый код на ваше устройство каждый раз, когда вы входите в систему с помощью пароля. Вы должны ввести этот код, чтобы получить доступ к своей учётной записи. Этот дополнительный этап для входа в систему помогает защитить учётную запись от несанкционированного доступа.

Настройка двухэтапной аутентификации

Чтобы включить двухэтапную аутентификацию в учётной записи WordPress.com, выполните следующие шаги:

  1. Войдите в WordPress.com и наведите курсор на значок профиля в правом верхнем углу консоли.
  2. Нажмите кнопку Моя учётная запись WordPress.com, чтобы перейти в профиль своей учётной записи.
  3. Слева выберите пункт меню Безопасность.
Опция меню «Безопасность» в разделе «Мой профиль» будет выделена.
  1. Нажмите Двухэтапная аутентификация, где можно выбрать между опциями Настройка с помощью приложения и Настройка с помощью SMS.
  2. Выберите опцию, которую хотите настроить.
Первый экран двухэтапной аутентификации с возможностью выбора приложения или SMS.

Использование приложения

Если вы настроили двухэтапную аутентификацию с помощью приложения, вы будете использовать приложение Authenticator на телефоне, чтобы получить код для входа в свою учётную запись WordPress.com.

  1. Загрузите на телефон приложение Authenticator. Общие параметры включают Google Authenticator и Authy.
  2. В разделе Безопасность → Двухэтапная аутентификация в вашей учётной записи WordPress.com нажмите Настроить с помощью приложения.
  3. Отсканируйте QR-код в приложении Authenticator или введите одноразовый код в приложении.
Второй шаг настройки двухэтапной аутентификации с отображением QR-кода на экране.
  1. Шестизначный цифровой код появится в вашем приложении Authenticator. Введите код в поле на экране двухэтапной аутентификации.
  2. Нажмите кнопку Включить.
  3. Далее вам будет предложено распечатать резервные коды. Не пропустите этот шаг. Если вы потеряете устройство, это будет ваш единственный способ войти в учётную запись без помощи персонала из центра поддержки!
  1. Нажмите кнопку Всё завершено.

Для этой учётной записи активирована двухэтапная аутентификация.

Использование SMS-кодов

Если вы настроили двухэтапную аутентификацию с помощью SMS-кодов, на ваш телефон будет отправлено текстовое сообщение с кодом для входа в учётную запись WordPress.com.

  1. В разделе Безопасность → Двухэтапная аутентификация в вашей учётной записи WordPress.com нажмите Настроить с помощью SMS.
  2. Введите номер телефона (включая код страны) и нажмите Продолжить.
  3. Подождите немного, вам придёт текстовое сообщение с 7-значным числом.
  4. Введите этот номер в поле на странице двухэтапной аутентификации.
Экран «Проверочный код» для настройки двухэтапной аутентификации по SMS.
  1. Нажмите кнопку Включить.
  2. Далее вам будет предложено распечатать резервные коды. Не пропустите этот шаг. Если вы потеряете устройство, это будет ваш единственный способ войти в учётную запись без помощи персонала из центра поддержки!
  3. Нажмите кнопку Всё завершено.

Резервные коды

При включении двухэтапной аутентификации вам будет предоставлен набор резервных кодов на случай потери доступа к мобильному устройству (например, если оно потеряно, украдено, заблокировано или очищено).

В нижней части экрана резервных кодов отображается флажок для подтверждения того, что вы загрузили резервные коды.

Вы можете скопировать в буфер обмена, распечатать или загрузить резервные коды, используя значки в нижней части списка. Храните их в надёжном месте, например в кошельке, сейфе с документами или под надёжным паролем. Не сохраняйте их на компьютере, так как они будут доступны всем, кто использует ваш компьютер.

Если вам потребуется использовать резервный код, войдите в систему как обычно и при запросе кода для входа введите один из резервных кодов.

Создание новых резервных кодов

Если вы потеряете резервные коды или они скомпрометированы, вы можете сгенерировать новый набор кодов на своём компьютере (не с мобильного).

Выполните следующие действия, чтобы создать новые резервные коды:

  1. Войдите в WordPress.com и наведите курсор на значок профиля в правом верхнем углу консоли.
  2. Нажмите кнопку Моя учётная запись WordPress.com, чтобы перейти в профиль своей учётной записи.
  3. Перейдите в раздел Безопасность → Двухэтапные резервные коды.
  4. В разделе Резервные коды нажмите кнопку Создать новые резервные коды.
  5. Загрузите и храните новые резервные коды в безопасном месте.

В целях дополнительной безопасности при создании новых резервных кодов все ранее сгенерированные коды будут отключены.

Рамка вокруг кнопки «Генерировать новые коды» в разделе «Резервные коды» в настройках «Безопасность».

Отключение двухэтапной аутентификации

Мы не рекомендуем отключать двухэтапную аутентификацию, так как без неё уровень безопасности очень низок, даже если вы считаете, что ваш пароль надёжен. Но если вы настаиваете, вы можете отключить эту функцию, выполнив следующие действия:

  1. Войдите в WordPress.com и наведите курсор на значок профиля в правом верхнем углу консоли.
  2. Нажмите кнопку Моя учётная запись WordPress.com, чтобы перейти в профиль своей учётной записи.
  3. Слева выберите пункт меню Безопасность.
  4. Нажмите на раздел Двухэтапная аутентификация.
  5. Нажмите кнопку Отключить двухэтапную аутентификацию.
  6. При появлении запроса введите код, чтобы подтвердить, что у вас по-прежнему есть доступ к устройству, с которого вы первоначально настраивали двухэтапную аутентификацию:
    • Если вы используете приложение Authenticator, откройте его и введите код из списка.
    • Если вы используете SMS-уведомление, вам будет отправлен код в текстовом сообщении.
    • Если у вас нет доступа к устройству, введите один из резервных кодов.
  7. После ввода кода нажмите Отключить, и ваша учётная запись больше не будет защищена двухэтапной аутентификацией.

⚠️

Для отключения двухэтапной аутентификации нельзя использовать ключ безопасности. Это можно сделать только с помощью кода, полученного в SMS, в приложении Authenticator или с помощью резервного кода.

Перенос на новое устройство

Если вы собираетесь переключиться на новое устройство и включили двухэтапную аутентификацию, выполните приведённые далее действия, чтобы избежать случайного блокирования своей учётной записи пользователя.

Если для получения кодов аутентификации вы используете SMS, вам не потребуется обновлять настройки, пока вы не измените номер телефона. В этом случае нужно установить новый номер для восстановления доступа перед отключением вашего старого номера для SMS.

Если вы используете приложение Authenticator для генерации кодов проверки, сделайте следующее:

  1. Напечатайте резервные коды для своей учётной записи.
  2. На новом устройстве установите приложение Authenticator.
  3. Отключите ссылку для двухэтапной аутентификации на старом устройстве.
  4. Подключите новое устройство.
  5. Если появится запрос на ввод проверочного кода, введите неиспользованный код из списка резервных кодов.
  6. Теперь вы можете удалить приложение Authenticator со старого устройства.

Если для управления сайтом и публикации на нем используется мобильное приложение Jetpack, сделайте следующее:

  1. Создайте новый пароль для конкретного приложения.
  2. При использовании этого приложения на новом устройстве введите новый пароль для приложения.

Если вы потеряли своё устройство

Если вы потеряли устройство или код безопасности, случайно удалили приложение или или иным образом потеряли доступ к учётной записи, резервный код — единственная возможность вернуть себе учётную запись.

Чтобы использовать резервный код, выполните следующие действия.

  1. Введите данные для входа как обычно.
  2. Если вас спросили о коде входа, введите резервный код.

Помните: резервные коды действительны только один раз, поэтому будьте осторожны при их использовании и создавайте новые коды, если скоро закончится срок действия уже созданных.

Если у вас нет резервных кодов

Если у вас нет доступа к устройству или резервным кодам, выполните следующие действия, чтобы связаться с нами и получить помощь по восстановлению учётной записи.

Если вы не получили код по SMS

Если вы не можете получить текстовое сообщение с кодом для входа в свою учётную запись WordPress.com, попробуйте выполнить следующие действия по устранению неполадок:

  1. Используйте резервный код: введите один из резервных кодов, полученных при настройке двухэтапной аутентификации.
  2. Проверьте уровень сигнала: убедитесь, что ваш телефон имеет сильный сигнал сотовой связи. Если сигнал слабый или непоследовательный, попробуйте переместиться в место с лучшим приёмом.
  3. Ожидание задержки: иногда доставка SMS задерживается из-за проблем с сетью. Повторите попытку через несколько минут.
  4. Отключить режим «Не беспокоить»: убедитесь, что параметр «Не беспокоить» или другие настройки, например режим полёта, которые могут блокировать уведомления, отключены.
  5. Перезагрузка телефона: перезагрузка телефона может обновить его подключение к сети и устранить любые временные сбои.
  6. Подтвердите номер телефона: убедитесь, что с вашей учётной записью связан верный номер телефона.
  7. Проверьте, нет ли блокировок или фильтрации сообщений: некоторые SMS-сервисы или приложения могут фильтровать или блокировать сообщения от неизвестных отправителей. Убедитесь, что сообщения с кодом входа не блокируются этими настройками.
Copied to clipboard!