Безопасность: сессии, смена пароля и блокировка входа

Эти механизмы защищают аккаунт, если кто-то получил доступ к паролю или устройству.

Как это работает

Активные сессии. «Профиль → Безопасность → Активные сессии» — список устройств, где выполнен вход. Любую чужую сессию можно завершить; другое устройство выходит сразу. Выход из приложения тоже завершает сессию на сервере.

Смена и сброс пароля. Когда вы меняете пароль или его сбрасывает владелец платформы либо владелец мастерской для сотрудника, сессии на всех других устройствах завершаются. Ваш текущий вход остаётся. Сотруднику владелец передаёт временный пароль, и тот выйдет везде. После смены вам приходит письмо «пароль изменён». Сменить пароль можно не больше 5 раз за 15 минут.

«Защитить аккаунт». Если аккаунт на вашу почту завёл кто-то другой, нажмите «Не регистрировались? Защитить аккаунт» в письме подтверждения: все входы в аккаунт завершатся (в том числе по API-токенам), пароль сбросится, Telegram, уведомления, вебхуки и подключённые диски отвяжутся, а на почту придёт письмо, чтобы задать свой пароль. Подтверждение почты само по себе входы не завершает.

Блокировка входа. После 5 неверных паролей за 15 минут вход временно блокируется для того IP-адреса, откуда перебирали пароль. На экране виден таймер. Блокируется только тот, кто вводил пароли: чужие попытки не мешают владельцу адреса войти с другого IP. Верный пароль по-прежнему пускает.

Токены для интеграций. API-токен не умеет менять пароль, почту, делать бэкап, приглашать людей или удалять аккаунт: управление аккаунтом доступно только по обычному входу. Подробнее — API и вебхуки.

Частые вопросы

Заблокировали вход, что делать? Подождите, пока истечёт таймер, или войдите с другого соединения. Пароль можно восстановить через «Забыли пароль?».

Неизвестное устройство в списке. Завершите сессию и смените пароль.

Если что-то не так

Смена пароля отвечает ошибкой лимита — подождите 15 минут. Не получается выйти на другом устройстве — завершите его сессию в списке; при смене пароля это произойдёт само.