# Безпека

> Способи входу, двофакторна автентифікація, сеанси й відновлення доступу, якщо ти не можеш увійти.

Source: https://reverie.im/uk/docs/account/security
Language: uk

Reverie підтримує вісім способів входу, а **Налаштування → Безпека** містить п'ять блоків: пароль, підключені акаунти, ключі доступу, двофакторну автентифікацію та активні сеанси.

## Способи входу \[#ways-to-sign-in]

| Спосіб                  | Як це працює                                                                                                                                        |
| ----------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Email і пароль**      | Пароль має містити щонайменше **8 символів**. Новий акаунт з електронною поштою потрібно підтвердити, перш ніж ним можна буде користуватися.        |
| **Google**              | Звичайний вхід через OAuth.                                                                                                                         |
| **Google One Tap**      | Вибір акаунта Google, що сам з'являється на сторінці входу.                                                                                         |
| **Discord**             | Звичайний вхід через OAuth. Саме підключений акаунт Discord перевіряє бонус спільноти в [розіграші](https://reverie.im/uk/docs/rewards/lucky-draw). |
| **Магічне посилання**   | Введи свою адресу, і Reverie надішле тобі одноразове посилання для входу — без пароля.                                                              |
| **Ключ доступу**        | Обличчя, відбиток пальця чи PIN-код пристрою замість пароля.                                                                                        |
| **Увійти через QR-код** | Покажи QR-код на комп'ютері й відскануй його телефоном, на якому ти вже ввійшов.                                                                    |
| **Telegram Mini App**   | Якщо відкрити Reverie всередині Telegram, вхід виконується через сам Telegram.                                                                      |

### Вхід через QR-код \[#signing-in-by-qr-code]

На сторінці входу вибери **Увійти через QR-код**. Відскануй код сканером у меню користувача на телефоні або будь-яким застосунком камери. Після цього обидва екрани покажуть короткий код підтвердження.

> **Перевір, що обидва коди збігаються, перш ніж підтверджувати.** Якщо
> підтвердити код, який згенерував не ти, у твій акаунт увійде чужий
> браузер. Запит діє **3 хвилини**; якщо час минув, почни знову.

## Твій пароль \[#your-password]

Щоб змінити пароль, спершу потрібно ввести поточний. Якщо ти створив акаунт через Google чи Discord, пароля в тебе немає, тож у блоці буде **Встановити пароль**, і він проведе тебе через лист для скидання пароля, щоб його задати.

Пароль потрібен для двофакторної автентифікації — блок нижче з'являється лише в акаунтах, які його мають.

## Двофакторна автентифікація \[#two-factor-authentication]

Додає до пароля шестизначний код із застосунку-автентифікатора.

### Відкрий Налаштування → Безпека \[#open-settings--security]

Вибери **Увімкнути двофакторну автентифікацію**.

### Підтверди пароль \[#confirm-your-password]

Діалог перевіряє, що це справді ти, перш ніж показати секретний ключ.

### Відскануй QR-код \[#scan-the-qr-code]

Використай будь-який застосунок-автентифікатор або скопіюй секретний ключ і введи його вручну.

### Введи шестизначний код \[#enter-the-six-digit-code]

Так налаштування підтверджується, і двофакторна автентифікація вмикається.

> **Резервних кодів немає.** Reverie ніколи не показує набір кодів
> відновлення, і зберігати нічого. Якщо ти втратиш застосунок-автентифікатор
> або телефон, на якому він встановлений, то самостійно не пройдеш екран
> введення коду — доведеться [звернутися до підтримки](https://reverie.im/uk/docs/account/getting-help),
> щоб вимкнути двофакторну автентифікацію. Перш ніж її вмикати, переконайся,
> що автентифікатор має резервну копію або налаштований більш ніж на одному пристрої.

Вимкнути її можна одним натисканням у тому самому блоці.

## Ключі доступу \[#passkeys]

**Додати ключ доступу** реєструє пристрій, яким ти зараз користуєшся. У списку для кожного ключа показано назву, дату створення і чи це **Синхронізований ключ доступу** (спільний через менеджер паролів або акаунт платформи), чи **Ключ доступу для одного пристрою** (прив'язаний до одного пристрою). Звідси ключі доступу можна видаляти.

## Підключені акаунти \[#connected-accounts]

Google і Discord показано або з кнопкою **Підключити**, або з галочкою.

> **Підключення одностороннє.** Кнопки відключення немає — щойно соціальний
> акаунт прив'язано, він залишається прив'язаним. Прив'язуй лише акаунти,
> які належать тобі й які ти збираєшся зберегти.

## Активні сеанси \[#active-sessions]

Кожен браузер, у якому виконано вхід, показано з його **IP-адресою** та необробленим рядком ідентифікації браузера, який він надіслав. Хрестик завершує цей сеанс.

Сеанси тривають **30 днів**. Cookie сеансу кешується до години, тож відкликаний сеанс може працювати ще стільки ж часу — якщо ти завершуєш сеанс, бо ним користується хтось інший, зміни також пароль.

## Якщо ти не можеш увійти \[#if-you-are-locked-out]

| Ситуація                                                 | Що робити                                                                                                                                                                                                                                                                                       |
| -------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Забув пароль                                             | **Забув пароль?** на сторінці входу надішле тобі посилання для скидання.                                                                                                                                                                                                                        |
| Немає пароля, не вдається скористатися Google чи Discord | Скористайся магічним посиланням на ту саму адресу, а потім установи пароль у Налаштування → Безпека.                                                                                                                                                                                            |
| Втратив автентифікатор                                   | Звернися до підтримки. Резервних кодів немає.                                                                                                                                                                                                                                                   |
| Ти ввійшов на телефоні, але не на ноутбуці               | Скористайся **Увійти через QR-код** на ноутбуці.                                                                                                                                                                                                                                                |
| Під час входу з'являється **Акаунт заблоковано**         | Екран називає причину, а для тимчасового обмеження — дату його завершення, а також адресу підтримки для оскарження. Рішення модерації щодо персонажа чи іншого контенту оскаржують натомість у застосунку — див. [Скарги й оскарження](https://reverie.im/uk/docs/account/reports-and-appeals). |

## Пов'язане \[#related]

* [Як отримати допомогу](https://reverie.im/uk/docs/account/getting-help) — канали підтримки й як швидко кожен відповідає
* [Твій профіль](https://reverie.im/uk/docs/account/profile) — поля, які можна змінити на сторінках налаштувань
* [Дані й конфіденційність](https://reverie.im/uk/docs/account/data-privacy) — що зберігається і як закрити акаунт
* [Скарги й оскарження](https://reverie.im/uk/docs/account/reports-and-appeals) — як оскаржити рішення модерації
* [API-ключі](https://reverie.im/uk/docs/integrations/api-keys) — облікові дані для API пристроїв, якими керують окремо
