Утечки паролей случаются даже у аккуратных пользователей — базы данных воруют, фишинговые письма подделывают под настоящие уведомления, а старый пароль годами кочует по чужим таблицам. Я настраиваю двухфакторную аутентификацию так, чтобы кража или подбор пароля больше не открывали дорогу в личный кабинет: вторым шагом система запрашивает одноразовый код, который генерирует приложение-аутентификатор прямо на телефоне владельца аккаунта, без пересылки смс и без сторонних сервисов.
Отдельно продумываю случай, когда телефон потерян, разбит или просто недоступен: заранее выдаю комплект резервных одноразовых кодов и подробно объясняю, где их хранить, чтобы к ним не добрался никто, кроме владельца. Настраиваю и саму процедуру восстановления доступа так, чтобы заблокированный пользователь мог доказать, что аккаунт действительно его, а не чей-то ещё. Для аккаунтов с расширенными правами — администраторов, модераторов, сотрудников с доступом к платежам — двухфакторный вход делаю обязательным пунктом, а не опцией, которую можно пропустить в настройках профиля.
Итоговый результат:
— код входа генерируется приложением на телефоне, без смс
— готовый комплект резервных кодов на случай утери устройства
— обязательное правило для ролей с расширенным доступом
— рабочий сценарий входа и восстановления, проверенный вручную
Отдельно продумываю случай, когда телефон потерян, разбит или просто недоступен: заранее выдаю комплект резервных одноразовых кодов и подробно объясняю, где их хранить, чтобы к ним не добрался никто, кроме владельца. Настраиваю и саму процедуру восстановления доступа так, чтобы заблокированный пользователь мог доказать, что аккаунт действительно его, а не чей-то ещё. Для аккаунтов с расширенными правами — администраторов, модераторов, сотрудников с доступом к платежам — двухфакторный вход делаю обязательным пунктом, а не опцией, которую можно пропустить в настройках профиля.
Итоговый результат:
— код входа генерируется приложением на телефоне, без смс
— готовый комплект резервных кодов на случай утери устройства
— обязательное правило для ролей с расширенным доступом
— рабочий сценарий входа и восстановления, проверенный вручную
