# Безопасность

> Способы входа, двухфакторная защита, сессии и возврат доступа, если вас заперло снаружи.

Source: https://reverie.im/ru/docs/account/security
Language: ru

Reverie принимает восемь способов входа, а в **Настройках → Безопасность** лежат пять блоков: пароль, подключённые аккаунты, ключи доступа, двухфакторная аутентификация и активные сессии.

## Способы входа \[#ways-to-sign-in]

| Способ                  | Как это работает                                                                                                                                                     |
| ----------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Почта + пароль**      | Пароль не короче **8 символов**. Новый почтовый аккаунт должен подтвердить адрес, прежде чем им можно будет пользоваться.                                            |
| **Google**              | Обычный поток OAuth.                                                                                                                                                 |
| **Google One Tap**      | Выбор аккаунта Google, который сам появляется на странице входа.                                                                                                     |
| **Discord**             | Обычный поток OAuth. Подключённый аккаунт Discord — это ещё и то, что проверяет бонус сообщества в [розыгрыше удачи](https://reverie.im/ru/docs/rewards/lucky-draw). |
| **Волшебная ссылка**    | Вводите адрес, и Reverie присылает на почту одноразовую ссылку для входа — без пароля.                                                                               |
| **Ключ доступа**        | Лицо, отпечаток пальца или PIN устройства вместо пароля.                                                                                                             |
| **Войти по QR-коду**    | Показываете QR-код на компьютере и сканируете его телефоном, где вход уже выполнен.                                                                                  |
| **Mini App в Telegram** | Открытие Reverie внутри Telegram выполняет вход со стороны самого Telegram.                                                                                          |

### Вход по QR-коду \[#signing-in-by-qr-code]

На странице входа выберите **Войти по QR-коду**. Отсканируйте код сканером из пользовательского меню телефона или любым приложением камеры. После этого на обоих экранах появится короткий код подтверждения.

> **Перед подтверждением проверьте, что оба кода совпадают.** Подтвердив код, который вы не создавали, вы впускаете чужой браузер в свой аккаунт. Запрос истекает через **3 минуты**; если он просрочен, начните заново.

## Ваш пароль \[#your-password]

Смена пароля сначала спрашивает текущий. Если аккаунт создавался через Google или Discord, пароля у вас нет, и блок вместо этого показывает **Установить пароль** и проводит вас через письмо сброса, чтобы задать его.

Для двухфакторной аутентификации нужен пароль — блок ниже появляется только у аккаунтов, у которых он есть.

## Двухфакторная аутентификация \[#two-factor-authentication]

Добавляет поверх пароля шестизначный код из приложения-аутентификатора.

### Откройте Настройки → Безопасность \[#open-settings--security]

Выберите **Включить двухфакторную аутентификацию**.

### Подтвердите пароль \[#confirm-your-password]

Диалог убеждается, что это действительно вы, прежде чем показать секрет.

### Отсканируйте QR-код \[#scan-the-qr-code]

Используйте любое приложение-аутентификатор или скопируйте секрет и введите вручную.

### Введите шестизначный код \[#enter-the-six-digit-code]

Это проверяет настройку, и двухфакторная защита включена.

> **Резервных кодов нет.** Reverie никогда не показывает набор кодов восстановления, и сохранять нечего. Если вы потеряете приложение-аутентификатор или телефон, на котором оно живёт, самостоятельно пройти экран с кодом не получится — придётся [обратиться в поддержку](https://reverie.im/ru/docs/account/getting-help), чтобы двухфакторную защиту сняли. Перед включением убедитесь, что аутентификатор зарезервирован или настроен больше чем на одном устройстве.

Выключается одним щелчком в том же блоке.

## Ключи доступа \[#passkeys]

**Добавить ключ доступа** регистрирует устройство, на котором вы находитесь. В списке видно имя каждого ключа, когда он создан и чем он является: **Синхронизируемый ключ доступа** (передаётся через менеджер паролей или аккаунт платформы) или **Ключ доступа, привязанный к устройству** (привязан к одному этому устройству). Ключи можно удалять отсюда.

## Подключённые аккаунты \[#connected-accounts]

Google и Discord показываются либо кнопкой **Подключить**, либо галочкой.

> **Подключение одностороннее.** Кнопки «отключить» нет — если соцаккаунт привязан, он остаётся привязанным. Привязывайте только те аккаунты, которые принадлежат вам и которые вы собираетесь сохранить.

## Активные сессии \[#active-sessions]

Каждый браузер, где выполнен вход, перечислен с его **IP-адресом** и исходной строкой идентификации браузера, которую он прислал. Крестик завершает эту сессию.

Сессия живёт **30 дней**. Cookie сессии кэшируется до часа, поэтому отозванная сессия может проработать ещё столько же — если вы завершаете сессию потому, что ею владеет кто-то другой, смените заодно и пароль.

## Если вы заперты снаружи \[#if-you-are-locked-out]

| Ситуация                                     | Что делать                                                                                                                                                                                                                                                                        |
| -------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Забыли пароль                                | **Забыли пароль?** на странице входа пришлёт письмо со ссылкой сброса.                                                                                                                                                                                                            |
| Нет пароля, Google и Discord недоступны      | Войдите по волшебной ссылке на тот же адрес, затем задайте пароль в Настройках → Безопасность.                                                                                                                                                                                    |
| Потерян аутентификатор                       | Обратитесь в поддержку. Резервных кодов нет.                                                                                                                                                                                                                                      |
| Вход выполнен на телефоне, но не на ноутбуке | На ноутбуке используйте **Войти по QR-коду**.                                                                                                                                                                                                                                     |
| При входе показано **Аккаунт заблокирован**  | Экран называет причину, а для временного ограничения — дату окончания и адрес поддержки для апелляции. Модерационное решение по персонажу или другому контенту оспаривается внутри приложения — см. [Жалобы и апелляции](https://reverie.im/ru/docs/account/reports-and-appeals). |

## Смежное \[#related]

* [Как получить помощь](https://reverie.im/ru/docs/account/getting-help) — каналы поддержки и скорость ответа у каждого
* [Профиль](https://reverie.im/ru/docs/account/profile) — поля, которые можно менять на страницах настроек
* [Данные и приватность](https://reverie.im/ru/docs/account/data-privacy) — что хранится и как закрыть аккаунт
* [Жалобы и апелляции](https://reverie.im/ru/docs/account/reports-and-appeals) — оспаривание модерационного решения
* [Ключи API](https://reverie.im/ru/docs/integrations/api-keys) — учётные данные для API устройств, управляются отдельно