Безопасность
В личном кабинете для усиленной безопасности аккаунта существует возможность включить двухфакторную аутентификацию.
Двухфакторная аутентификация, также известна как двухэтапная верификация (ДФА или 2FA), является типом многофакторной аутентификации. ДФА представляет собой технологию, обеспечивающую идентификацию пользователей с помощью комбинации двух различных компонентов. Компоненты могут быть разными, но чаще всего используются следующие комбинации:
- пароль + код из СМС
- пароль + код из токена (или приложения)
- пароль + код из email сообщения
В сервисах VK Cloud используется связка пароль + код из приложения. Информация по установке и ссылки на скачивание приложений для генерации одноразовых кодов ниже:
Включение двухфакторной аутентификации доступно в настройке аккаунта на вкладке Безопасность по нажатии кнопки Включить защиту.
Для успешной активации:
- Загрузите мобильное приложение Google Authenticator (Android и iOS) или Duo (Android и iOS).
- Откройте приложение и добавьте новый аккаунт.
- Отсканируйте в приложении QR-код из личного кабинета.
- Введите код подтверждения, сгенерированный приложением, и пароль от аккаунта VK Cloud в личном кабинете VK Cloud.
- Подтвердите ввод кнопкой Включить.
Если не удается считать QR-код, можно ввести код подключения приложения вручную, нажав на соответствующую ссылку под QR-кодом в окне.
В качестве подтверждения добавления ключа 2FA на следующем этапе в окне отобразятся резервные коды доступа.
Сохраните резервные коды в надёжном месте.
При утрате резервных кодов и отсутствию доступа к почтовому ящику, на который зарегистрирована учетная запись, восстановить доступ к аккаунта VK Cloud будет невозможно.
Чтобы войти под учетной записью при включенном 2FA:
- Перейдите на сайт VK Cloud и нажать кнопку Вход.
- Введите логин и пароль учетной записи.
- Введите одноразовый 6-значный код, сгенерированный мобильным приложением и подтвердить ввод кнопкой Войти.
Одноразовый код действует в течение ~30 секунд с момента его генерации.
Количество попыток входа в систему не ограничено, однако если спустя некоторое количество попыток войти все еще не удастся, следует воспользоваться одним из неиспользованных резервных кодов для доступа к аккаунту, затем отключить 2FA и подключить его заново.
Отключение 2FA производится а меню настройки аккаунта на вкладке Безопасность. Для отключения функции введите пароль от текущего аккаунта VK Cloud и код из приложения, подтвердите свой ввод кнопкой Отключить.
Изменить указанный при регистрации пароль можно в разделе Настройки аккаунта → Безопасность. Нажмите Изменить пароль, после чего введите ваш текущий пароль, а затем дважды введите новый пароль для подтверждения изменения.
Для удобства хранения и использования большого количества паролей учетных записей, резервных кодов и другой конфиденциальной информации в защищённом мастер-паролем виртуальном хранилище, заблокированном с использованием стандарта PBKDF2, можно воспользоваться программным обеспечением сторонних разработчиков, например:
Базу паролей можно хранить как локально, так и синхронизировать между другими доверенными устройствами.
Доступ к публичному API используется для работы через OpenStack CLI или разработки собственных приложений на основе облачной платформы.
Чтобы активировать доступ по API:
- Включите двухфакторную авторизацию.
- Нажмите на логин пользователя в правом верхнем углу личного кабинета VK Cloud.
- В выпадающем меню выберите вариант Настройки аккаунта.
- Перейдите на вкладку Безопасность.
- В разделе «Доступ по API» нажмите Активировать доступ по API.
- Включите двухфакторную авторизацию, если она была отключена.
- Нажмите на логин пользователя в правом верхнем углу личного кабинета VK Cloud.
- В выпадающем меню выберите вариант Настройки аккаунта.
- Перейдите на вкладку Безопасность.
- В разделе «Доступ по API» нажмите Деактивировать доступ по API.