1.1.5 Як захистити особистий кабінет: двофакторна автентифікація та обмеження доступу по IP
Для додаткового захисту особистого кабінету TheHost передбачено два механізми безпеки: двофакторна автентифікація (2FA) та обмеження доступу за IP-адресами.
Двофакторна автентифікація дозволяє захистити обліковий запис за допомогою одноразових паролів, що генеруються спеціальним застосунком. Обмеження за IP-адресами, своєю чергою, дозволяє надавати доступ до особистого кабінету лише з певних адрес або мереж.
Обидві функції можна використовувати як окремо, так і разом.
Налаштування безпеки
Для налаштування додаткових механізмів захисту авторизуйтеся в особистому кабінеті TheHost та перейдіть до розділу Налаштування, розташованого у верхньому правому куті сторінки. Також Ви можете скористатися кнопкою Налаштування панелі на головній сторінці особистого кабінету.
У відкритому вікні виберіть вкладку Безпека. Тут розташовані налаштування обмеження доступу за IP та керування двофакторною автентифікацією.
Обмеження доступу за IP-адресами
Обмеження за IP дозволяє заборонити доступ до особистого кабінету з будь-яких адрес, окрім попередньо дозволених. Ця функція буде особливо корисною, якщо Ви використовуєте особистий кабінет із постійної IP-адреси, наприклад, з офісу або корпоративної мережі.
Для увімкнення обмеження виберіть пункт Тільки з IP зі списку у випадному меню Доступ до панелі керування.
У розташованому нижче полі Перелік IP-адрес вкажіть дозволені адреси, по одній у кожному рядку або через пробіл. Підтримується зазначення як окремих IP-адрес, так і цілих підмереж із використанням нотації CIDR.
Наприклад:
203.0.113.25— окрема IP-адреса;203.0.113.0/24— підмережа з маскою /24.
Після внесення необхідних змін натисніть кнопку Ок для збереження налаштувань.
Важливо: перед увімкненням обмеження переконайтеся, що Ваша поточна зовнішня IP-адреса присутня у списку дозволених. В іншому випадку Ви ризикуєте втратити доступ до особистого кабінету. Також враховуйте, що при використанні динамічної IP-адреси вона може змінюватися.
Налаштування двофакторної автентифікації (2FA)
Двофакторна автентифікація забезпечує додатковий рівень захисту облікового запису за допомогою тимчасових одноразових паролів, що генеруються за алгоритмом TOTP (Time-based One-Time Password).
Для використання цієї функції Вам знадобиться застосунок-автентифікатор, наприклад, Google Authenticator, Microsoft Authenticator, Bitwarden або FreeOTP.
Для підключення двофакторної автентифікації:
- На вкладці Безпека натисніть посилання Увімкнути двоетапну автентифікацію;
- У відкритому вікні відскануйте запропонований QR-код за допомогою застосунку-автентифікатора. Якщо сканування недоступне, Ви можете вручну додати обліковий запис, використовуючи розташований трохи нижче Ключ;
- Введіть отриманий шестизначний код у поле Тимчасовий пароль;
- Натисніть Ок для завершення налаштування.
Після підключення 2FA для входу до особистого кабінету та підтвердження захищених операцій потрібно буде вводити актуальний одноразовий пароль із застосунку-автентифікатора.
Тимчасові паролі автоматично оновлюються через короткі проміжки часу. Для коректної роботи функції необхідно, щоб час на Вашому пристрої був синхронізований із точним часом.
Додатково: під час налаштування двофакторної автентифікації передбачена можливість збереження QR-коду та секретного ключа. Рекомендуємо зберегти ці дані в надійному місці для відновлення доступу до генератора кодів у разі втрати пристрою.
Враховуйте, що при повторному відкритті форми налаштування створюється новий секретний ключ. Раніше збережені дані для відновлення в такому випадку необхідно оновити.
За потреби двофакторну автентифікацію можна вимкнути на тій самій вкладці Налаштування → Безпека. Для її вимкнення необхідно буде вказати актуальний тимчасовий пароль.
Зверніть увагу: у разі повної втрати доступу до особистого кабінету через неправильне налаштування Ви все ще можете звернутися до Служби підтримки з прив’язаної до облікового запису адреси електронної пошти або номера телефону з метою відновлення доступу. Однак процедура в такому випадку може відрізнятися від стандартної.
Використання двофакторної автентифікації разом з обмеженням доступу за IP-адресами дозволяє суттєво підвищити захищеність Вашого особистого кабінету та знизити ризик несанкціонованого доступу й дій у разі компрометації електронної пошти або номера телефону.
