# Двухфакторная аутентификация и сеансы

Обе настройки находятся в «Настройки» → «Безопасность».

![Карточка двухфакторной аутентификации в профиле](https://support.watbot.ru/_media/ru/15-account/_images/security.webp?v=1791781231)

## Двухфакторная аутентификация

С двухфакторной аутентификацией для входа, кроме пароля, нужен код из приложения на телефоне. Тот, кто узнал ваш пароль, без телефона в аккаунт не попадёт.

Код выдаёт приложение-аутентификатор: Google Authenticator, Microsoft Authenticator, Яндекс Ключ, 1Password или любое другое. Кодов по СМС нет.

### Когда она нужна

- **По желанию** — для защиты аккаунта. Включить её можно в любой момент.
- **Обязательно — чтобы передать бота в другой аккаунт.** Причём включить её нужно заранее: если она подключена недавно, окно передачи покажет дату, с которой передавать можно. Подробнее — в разделе [Управление ботами](https://support.watbot.ru/chatbots/manage).

### Как включить

1. Откройте «Настройки» → «Безопасность». В карточке «Двухфакторная аутентификация» нажмите «Включить».
2. Введите пароль аккаунта и нажмите «Продолжить».
3. Установите на телефон приложение для кодов, если его ещё нет.
4. В приложении нажмите «+» и отсканируйте QR-код с экрана. Обычная камера телефона не подойдёт — сканировать нужно из приложения. Если не сканируется, нажмите «Не сканируется? Введите ключ вручную» и перенесите ключ в приложение. На телефоне вместо сканирования можно нажать «Открыть в приложении».
5. Введите 6-значный код из приложения и нажмите «Подтвердить».
6. Сохраните резервные коды: «Скопировать» или «Скачать». Отметьте «Я сохранил резервные коды» и нажмите «Готово».

На настройку отводится 15 минут. Если время вышло, появится сообщение «Время на настройку истекло. Начните заново.» и кнопка «Начать заново».

После включения:

- в карточке появляется отметка «Включена» с датой;
- все остальные сеансы аккаунта завершаются — на других устройствах нужно войти заново, уже с кодом;
- на почту приходит письмо «Двухфакторная аутентификация включена».

> [!NOTE]
> Если вы входите через Google или Яндекс и пароля не знаете, под полем пароля есть ссылка «Задать пароль» — она ведёт на восстановление пароля.

### Резервные коды

При включении платформа выдаёт 10 резервных кодов. Резервный код заменяет код из приложения, если телефона нет под рукой.

- Каждый код срабатывает один раз.
- Коды показываются только в момент выпуска. Позже посмотреть их нельзя — только выпустить новые.
- Сколько кодов осталось, видно в карточке: «Осталось резервных кодов: …».

> [!IMPORTANT]
> Храните резервные коды отдельно от телефона: в менеджере паролей или на бумаге. Если потерять и телефон, и коды, самостоятельно войти в аккаунт не получится.

Чтобы выпустить новые коды, нажмите «Новые резервные коды», введите пароль и код из приложения или один из резервных. Прежние коды после этого перестают действовать.

### Вход с кодом

После пароля открывается экран «Подтвердите вход». Введите 6-значный код из приложения и нажмите «Подтвердить». На ввод кода даётся 5 минут — если не успели, войдите заново.

Через Google и Яндекс вход устроен так же: после выбора аккаунта соцсети платформа спросит код.

### Перенастроить или отключить

- **«Перенастроить»** — привязать другой телефон или другое приложение. Нужны пароль и код из прежнего приложения или резервный код. После перенастройки выдаются новые резервные коды.
- **«Отключить»** — нужны пароль и код из приложения или резервный код. На почту придёт письмо «Двухфакторная аутентификация отключена».

> [!WARNING]
> Перенастройка считается новым включением: отсчёт срока, после которого можно передавать бота, начинается заново.

### Если потеряли телефон

1. На экране «Подтвердите вход» нажмите «Войти с резервным кодом».
2. Введите один из сохранённых кодов и нажмите «Подтвердить».
3. Платформа сообщит, сколько кодов осталось, и пришлёт письмо «Вход по резервному коду».
4. В «Настройки» → «Безопасность» нажмите «Перенастроить» и привяжите новый телефон. Для подтверждения понадобится ещё один резервный код.

Если резервных кодов тоже нет, обратитесь в поддержку платформы. Когда двухфакторную аутентификацию сбросят, все сеансы завершатся, а на почту придёт письмо «Двухфакторная аутентификация сброшена». После этого войдите с паролем и настройте её заново.

### Защита от подбора

Неверные коды считаются. После 10 неверных попыток за 15 минут или 50 за сутки проверка кода временно блокируется, а на почту приходит письмо «Много неверных кодов двухфакторной аутентификации». Такое письмо означает, что ваш пароль, скорее всего, известен постороннему — смените его.

## Сеансы

Сеанс — это вход в аккаунт с одного устройства и браузера. Ниже карточки двухфакторной аутентификации показаны:

- **«Текущий сеанс»** — устройство, система, браузер и IP-адрес, с которого вы сейчас работаете;
- **«Активные сеансы»** — остальные устройства, на которых выполнен вход: время последней активности или отметка «В сети».

Что можно сделать:

- «Завершить» рядом с сеансом — выйти на этом устройстве;
- «Завершить все другие сеансы» — выйти на всех устройствах, кроме текущего.

Если в списке есть устройство, которое вы не узнаёте, завершите сеанс и смените пароль.

Сеансы завершаются и сами: остальные — при смене пароля и при включении двухфакторной аутентификации, все — при сбросе пароля и при отмене смены почты.

## Если что-то не работает

- **«Неверный код. Проверьте, что время на телефоне установлено правильно.»** Код зависит от времени. Включите на телефоне автоматическую установку даты и времени и введите свежий код.
- **«Время на ввод кода истекло. Войдите заново.»** Вернитесь на страницу входа и введите пароль ещё раз.
- **«Слишком много попыток входа. Пожалуйста, попробуйте еще раз через … секунд.»** Сработала защита от подбора. Подождите указанное время.